Des livres blancs, des guides, des checklists et des modèles à adapter, pour comprendre, faire le point, corriger et vous préparer. Chaque document se télécharge d'un clic, sans laisser votre adresse e-mail.
Réponse à incident cyber : le guide. 22 chapitres, dont « RGPD : notifier la CNIL sous 72 heures (art. 33 et 34) », « Les 24 premières heures : détecter, qualifier, alerter » et « Rançongiciel : payer ou ne pas payer ? ».
Des livres blancs aux checklists, classés selon ce que vous cherchez.
Tout : 27 documents
Produits par Radar sur demo.testfire.net, un faux site bancaire, volontairement vulnérable, que HCL Technologies publie pour démontrer ses propres outils d'analyse. Aucun client, aucune donnée réelle : c'est pourquoi ils comptent autant de constats.
Comprendre NIS2, savoir si vous êtes concerné et construire un plan d'action réaliste : le manuel pour les dirigeants et les DSI de PME et ETI.
Les risques de l'IA générative et des agents autonomes pour les données d'une PME ou d'une ETI, et comment les maîtriser : gouvernance, sécurité, cadre légal (RGPD, AI Act).
Cartographier, prioriser et réduire ce que votre organisation expose sur Internet : méthode, chiffres sourcés 2024-2026 et checklists prêtes à l'emploi.
La réponse à incident cyber pour PME et ETI : menace chiffrée, délais légaux RGPD/NIS2, frameworks, playbook 24 h / 72 h, modèles et préparation.
De la formation annuelle à une culture ancrée : méthode chiffrée, plan sur 12 mois, KPIs et modèles réutilisables pour faire de vos équipes votre première ligne de défense.
Obligations, calendrier, sanctions et plan d'action en 6 étapes. Tout ce qu'un dirigeant doit comprendre de la directive et de sa transposition française.
Le guide de la surface d'attaque externe : ce qu'un attaquant repère depuis Internet, et comment reprendre le contrôle de votre exposition.
Ce qu'un attaquant trouve sur vos dirigeants à partir de sources ouvertes, où passe la frontière légale, et le plan d'action concret pour reprendre le contrôle.
Les risques réels de l'IA générative pour vos données, le cadre légal en clair (RGPD, AI Act) et une feuille de route de gouvernance.
CVSS, EPSS, KEV : ce que mesure chaque score de risque cyber, ce qu'aucun ne dit seul, et la méthode pour corriger d'abord ce qui compte.
Le guide pas-à-pas pour verrouiller M365 et Google Workspace : MFA anti-phishing, comptes admin isolés, audit, fin du Basic Auth. Écran par écran, prêt à appliquer.
40 000 CVE par an, mais seule une poignée vous concerne. Le pas-à-pas pour ne suivre que les vulnérabilités exploitées qui touchent votre parc.
Lancez une campagne de phishing éthique en interne, étape par étape : cadre légal, GoPhish, scénarios et débrief qui sensibilise sans punir.
18 points d'auto-évaluation pour savoir si vous entrez dans le périmètre NIS2 et préparer votre plan d'action, étape par étape.
Les 15 actions d'hygiène essentielles, priorisées et alignées sur les recommandations de l'ANSSI. Évaluez votre posture de sécurité en quelques minutes.
L'OWASP Top 10 traduit en 10 questions simples à poser à votre agence web. Vérifiez si votre site est vraiment sécurisé, sans jargon.
10 vérifications pour bloquer l'usurpation de votre domaine et le phishing, dans le bon ordre de déploiement — avec les pièges qui cassent des envois légitimes.
La checklist anti-ransomware pour des sauvegardes qui survivent à l'attaque : règle 3-2-1, copies hors ligne et immuables, chiffrement, tests de restauration.
RDP exposé, VPN sans MFA, postes perso : la checklist actionnable pour sécuriser vos accès distants selon l'ANSSI, Cybermalveillance et la CISA.
Une politique interne prête à l'emploi, alignée ANSSI/NIST, à personnaliser : règles de mots de passe, authentification multifacteur, comptes à privilèges.
Une trame prête à remplir : cellule de crise, annuaire d'urgence, délais légaux (RGPD 72 h, NIS2), procédures d'endiguement et check-list de retour d'expérience.
Une charte prête à personnaliser pour vos équipes : outils autorisés, données interdites en entrée, règles d'usage et responsabilités — alignée sur l'AI Act (littératie).
Le modèle de registre des traitements (art. 30 RGPD) prêt à remplir : colonnes obligatoires, 4 lignes types PME et le piège de la dérogation « moins de 250 salariés ».
Le modèle PCA/PRA prêt à remplir pour PME : activités critiques, RTO/RPO, scénarios rançongiciel et sinistre, procédures de bascule. Concret et testable.
Un Scan de Contrôle offert : votre score de risque, vos trois vulnérabilités les plus graves et vos scores sur six référentiels. Durée : ~45 min en médiane, hors attente dans la file (mesure du 20/09/2026). Un e-mail vous prévient quand c'est prêt.
Sans carte bancaire 1 Scan de Contrôle offert Rien à installer Sur un domaine que vous possédez ou pour lequel vous êtes mandaté
