7 articles avec ce tag
Avant le premier e-mail piégé, un attaquant a déjà constitué un dossier sur vous à partir de sources ouvertes : fuites, réseaux sociaux, documents indexés. Voici ce qu'il sait, comment il l'exploite et comment réduire votre exposition.
4 août 2026 · 6 min
Microsoft 365 concentre vos e-mails, vos fichiers et vos identités : une porte laissée ouverte suffit. La checklist concrète pour le durcir — MFA et passkeys, authentification héritée, accès conditionnel, journalisation, partage externe et applications OAuth.
4 août 2026 · 6 min
En 2026, l'IA arme autant l'attaquant que le défenseur. Ce que le phishing dopé à l'IA et les deepfakes changent pour une PME, ce que la détection assistée apporte vraiment, et pourquoi l'humain reste décisif. Sans hype.
4 août 2026 · 6 min
Phishing crédible dopé à l'IA, fraude au président, quishing, MFA bombing : panorama des pièges d'ingénierie sociale en 2026 et parades concrètes pour PME et ETI — passkeys, vérification hors-bande, simulations et sensibilisation.
3 août 2026 · 6 min
Comment se déroule vraiment une attaque par rançongiciel, pourquoi les PME françaises sont des cibles prioritaires, et le plan concret pour prévenir, détecter et survivre à un incident.
3 août 2026 · 6 min
SPF, DKIM et DMARC forment le trio anti-usurpation de votre messagerie. Guide pas à pas pour les déployer, passer DMARC de p=none à reject sans casser vos emails, et lire les rapports agrégés. Pensé pour les PME.
3 août 2026 · 5 min
Les passkeys (FIDO2/WebAuthn) suppriment le mot de passe et resistent au phishing par construction. Ce qui change vraiment pour les PME en 2026, et une feuille de route d'adoption progressive, comptes critiques d'abord.
3 août 2026 · 5 min