Votre solution de cybersécurité doit s'adapter à votre entreprise. Et non l'inverse.
Chaque entreprise fonctionne différemment. Vous avez vos propres utilisateurs, groupes, administrateurs, prestataires, applications, réseaux, VPN, bureaux, travailleurs à distance, méthodes d'authentification et exigences de sécurité. Alors pourquoi devriez-vous réorganiser le fonctionnement de votre entreprise en fonction des limites de votre solution de cybersécurité ? Vous ne devriez pas. Votre sécurité...
Authentification multifacteur versus authentification sans mot de passe : quelle est la différence (et pourquoi vous avez probablement besoin des deux)
Selon le rapport DBIR (Data Breach Investigations Report) de Verizon, 81% des violations liées au piratage sont dues à des mots de passe volés ou faibles. Parallèlement, Microsoft bloque chaque seconde des milliers d’attaques par mot de passe, allant du « password spraying » et du « credential stuffing » aux campagnes de hameçonnage ciblant les comptes Microsoft 365. Les mots de passe nous ont bien servis…
RCDevs Security référencé sur l'UGAP : une cybersécurité européenne axée sur le contrôle, la souveraineté et le libre choix
Les gouvernements et les institutions publiques européens reconsidèrent les technologies sur lesquelles reposent leurs services essentiels. La cybersécurité ne consiste plus seulement à arrêter les attaques. Les gouvernements doivent également se demander où leurs données sont stockées, qui exploite l'infrastructure sous-jacente, quelles juridictions peuvent s'appliquer et si les services critiques…
Authentification multifacteur hors ligne selon le § 30 BSIG : comment une administration publique allemande s'authentifie sans le cloud
Certains environnements sont conçus sans issue. Pas de chemin sortant vers Internet, pas de rappel vers le cloud, aucune dépendance qu'un opérateur réseau ne puisse voir et contrôler. Pour les équipes qui les gèrent, cet isolement est le contrôle de sécurité, et tout ce qui est ajouté à l'intérieur doit...
Console de surveillance WebADM : Arrêtez de chercher et commencez à surveiller
L'infrastructure d'authentification a le don d'être invisible, jusqu'à ce qu'un connecteur tombe en panne, qu'un backend ralentisse considérablement ou que des connexions échouées commencent à apparaître d'un endroit inattendu. À ce stade, personne ne veut d'une chasse au trésor à travers des pages de statut, des fichiers journaux et des onglets de navigateur. …
Avant et après : comment une collectivité locale française a apporté l'authentification multifacteur (MFA) et l'authentification unique (SSO) à chaque chemin d'accès, sans quitter son Active Directory sur site
Une autorité locale française gère son infrastructure d'identité comme le font un grand nombre d'organismes publics : un Active Directory sur site au centre, et une main-d'œuvre de plus d'un millier d'employés s'authentifiant auprès de lui. Cependant, ce qui se trouvait au-dessus de ce répertoire avait grandi…
Pourquoi le RCDevs est la réponse européenne au « sovereignty washing »
L'Europe accélère sa marche vers la souveraineté numérique. Les gouvernements, les institutions publiques, les banques, les prestataires de soins de santé, les opérateurs d'infrastructures critiques et les entreprises privées veulent tous réduire leur dépendance vis-à-vis des plateformes technologiques non européennes. Mais à mesure que la demande de technologies souveraines augmente, un nouveau problème apparaît également : le "sovereignty washing" (ou "lavage de souveraineté"). La souveraineté…
Combiner Smartcard et FIDO2 à la connexion Windows, même hors ligne
Une organisation publique régionale en Europe nous a contactés concernant son parc de postes Windows, déjà sécurisé par une connexion par carte à puce. Ses utilisateurs possèdent des cartes à puce et certains se connectent dans des endroits où il n'y a pas de réseau : ordinateurs portables qui sortent du bâtiment et passent des heures sans…
VPN, bastions, serveurs : comment un centre de données européen applique l'authentification multifacteur pour chaque client
Un fournisseur qui héberge l'infrastructure d'autres entreprises n'a pas un seul ensemble d'utilisateurs à protéger. Il en a des douzaines, chacun appartenant à une organisation différente, et chacun s'attend à ce que ses identités, ses politiques et ses administrateurs restent strictement séparés de ceux de tous les autres. L'ajout de l'authentification multifacteur...
La gestion des badges n'est plus une question de suivi du temps. Il s'agit de cybersécurité.
Pendant des années, les badges ont été considérés comme un outil RH. Une manière d'enregistrer quand les employés commencent à travailler, quand ils arrêtent, et si leurs heures de travail correspondent aux attentes. Utile ? Oui. De qualité cybersécurité ? Pas toujours. Mais OpenOTP Mobile Badging change la donne. Il ne s'agit pas d'un badge qui...
