Retrouvez toute
notre actualité
CYBERSÉCURITÉ

Dans un monde qui connait une forte transformation numérique où la moindre faille peut coûter cher, la norme ISO/IEC 27005:2022 apparaît comme le garde-fou indispensable pour une gestion proactive des risques. Alliant rigueur et adaptabilité, ce référentiel offre aux organisations industrielles une feuille de route structurée pour identifier, évaluer et traiter les menaces pesant sur […]

Le Règlement Général de Sécurité des Systèmes d’Information (RGS) est un cadre normatif établi pour garantir un niveau élevé de sécurité des systèmes d’information des administrations publiques françaises. La version 2 (RGS V2), qui constitue la mise à jour la plus récente, renforce cet objectif en intégrant des évolutions techniques et organisationnelles adaptées aux menaces […]

L’industrie 4.0 transforme les processus de production grâce aux technologies connectées. Cette évolution améliore l’efficacité et la flexibilité des chaînes industrielles. Néanmoins, les systèmes industriels sont exposés à de nouvelles menaces, soulignant les enjeux de la cybersécurité industrielle. En 2024, 43 % des organisations françaises ont subi au moins une cyberattaque réussie. Ces attaques visent […]

L’ENISA, agence de l’Union européenne pour la cybersécurité (European Union Agency for Network and Information Security), incarne depuis 2004 l’ambition de bâtir un espace numérique sûr et résilient. Dans un environnement où les cyberattaques se complexifient et les menaces évoluent à un rythme effréné, l’agence joue un rôle stratégique en contribuant activement à la politique […]

La norme NIST SP 800-82, publiée par le National Institute of Standards and Technology (NIST), est un guide incontournable pour assurer la cybersécurité dans les environnements industriels. Ce document offre des recommandations précieuses pour la sécurisation des systèmes de contrôle industriels (ICS), y compris les systèmes SCADA, DCS et PLC, utilisés dans des secteurs critiques […]

L’industrie 4.0 transforme vos environnements de production grâce à la connectivité des systèmes OT (Operational Technology), SCADA, IoT industriel et réseaux automatisés. Mais cette digitalisation expose également vos infrastructures critiques à des cyberattaques de plus en plus sophistiquées. 📅 Rendez-vous au Forum In Cyber 2025 à Lille du 1 au 4 avril Venez découvrir comment […]

Le référentiel ANSSI « Maîtriser la SSI pour les systèmes industriels » est un cadre complet de bonnes pratiques conçu pour guider les entreprises dans la gestion de la sécurité des systèmes industriels. Publié par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), il est destiné à aider les organisations à sécuriser leurs systèmes d’information industriels […]

Adoptée en 2022 par l’Union européenne, la directive NIS2 représente une avancée significative dans le domaine de la cybersécurité. Son objectif principal est de renforcer la résilience des infrastructures critiques et d’harmoniser les pratiques entre les États membres. En étendant le champ d’application de la directive NIS initiale, elle impose des exigences strictes qui visent […]

Adoptée en 2016 par l’Union européenne, la Directive NIS (Network and Information Systems) vise à renforcer la sécurité des infrastructures numériques. Face à la montée des cybermenaces, cette réglementation impose aux États membres et aux organisations critiques des mesures strictes pour améliorer la résilience des systèmes d’information. Son objectif est double : protéger les infrastructures […]

Les infrastructures critiques sont essentielles au bon fonctionnement de nos sociétés modernes. Une défaillance ou une attaque ciblée contre ces systèmes pourrait entraîner des conséquences désastreuses. Allant de perturbations économiques majeures à des menaces pour la sécurité publique. Face à l’augmentation des cyberattaques visant ces infrastructures, la cybersécurité industrielle joue un rôle central dans leur […]

Dans un contexte où les menaces numériques ne cessent de croître, les organisations doivent adopter des démarches solides pour identifier, évaluer et traiter les risques liés à leur cybersécurité. La méthode EBIOS Risk Manager (EBIOS RM), révisée en 2024, s’impose comme une réponse incontournable. Adoptée à l’échelle française, voire européenne, cette méthode structurée offre un […]

La cybersécurité est un domaine qui évolue sans cesse, avec des menaces de plus en plus complexes et sophistiquées. Afin de mieux identifier, comprendre et remédier aux vulnérabilités des systèmes, la communauté de la sécurité informatique utilise des normes, des référentiels et des outils. L’un des outils les plus importants dans ce contexte est le […]

Le Common Vulnerabilities and Exposures (CVE) est une ressource fondamentale pour la cybersécurité moderne. Maintenu par la MITRE Corporation, ce répertoire standardisé et public sert à identifier et à référencer les vulnérabilités de sécurité dans les logiciels, matériels et systèmes. L’un des principaux atouts du CVE réside dans sa capacité à offrir une nomenclature claire […]

La cybersécurité en environnement industriel est aujourd’hui un enjeu critique. Les systèmes OT (Operational Technology), essentiels à l’industrie, sont des cibles de choix pour les cybercriminels. La sécurité informatique industrielle commence par comprendre les risques qui entourent une infrastructure industrielle. Cet article explore les principales menaces de cybersécurité OT et présente les solutions pour protéger […]

Dans un monde où l’industrie 4.0 révolutionne les chaînes de production, la cybersécurité industrielle devient essentielle. L’intégration des technologies connectées expose les systèmes industriels, historiquement isolés, à des cybermenaces de plus en plus sophistiquées. Ces attaques peuvent perturber les opérations, entraîner d’importantes pertes financières et mettre en péril la pérennité des entreprises. Cet article vous […]

Les systèmes de contrôle industriel (ICS) jouent un rôle essentiel dans le fonctionnement des infrastructures critiques. Parmi elles, on retrouve des secteurs clés comme l’énergie, les transports ou la production manufacturière. Dans le but de protéger vos infrastructures industrielles et d’éviter des pertes financières, la sécurité des systèmes de contrôle est essentielle. Ces solutions de […]

La cybersécurité industrielle est un enjeu majeur pour les entreprises de tous secteurs, notamment ceux opérant dans des environnements industriels sensibles tels que l’automobile, l’énergie, la santé et les infrastructures critiques. Dans ce contexte, la mise en œuvre de normes et de cadres de cybersécurité robustes est essentielle pour protéger les systèmes d’information, les données […]

La norme ISO/IEC 27001:2022, référence mondiale pour la gestion de la sécurité de l’information, définit un cadre pour mettre en place un Système de Management de la Sécurité de l’Information (SMSI). Elle aide à protéger les données sensibles, garantir leur confidentialité, intégrité, disponibilité et traçabilité. Applicable à toutes les organisations, elle permet d’identifier les menaces, […]

Dans un monde interconnecté, où la convergence des systèmes industriels et informatiques accroît les risques, la norme internationale IEC 62443 s’impose comme un cadre clé pour sécuriser les systèmes d’automatisation et de contrôle industriels (IACS : Industrial Automation Control System). Essentielle pour protéger les infrastructures critiques (énergie, transports, production), elle propose une approche unifiée couvrant […]

Les infrastructures industrielles sont devenues des cibles privilégiées pour les cyberattaques. Souvent orchestrées par des acteurs malveillants, y compris par des groupes soutenus par des États. L’impact de ces attaques peut être dévastateur, tant sur le plan opérationnel que financier.Anticiper les cyberattaques des infrastructures industrielles, passe par la mise en place de défenses solides. Cet […]

Un rançongiciel implanté mondialement Depuis son apparition en 2019, Lockbit 3.0 est l un des rançongiciels les plus redoutables du monde numérique. Avec plus de 1700 attaques répertoriées dans le monde depuis 2020, incluant des entreprises de renom telles que Thales, Continental et TSMC, sa présence constitue une menace sérieuse pour la sécurité informatique des […]

Bastion une solution innovante de gestion des accès à privilèges Dans le cadre de notre engagement continu à renforcer la cybersécurité industrielle de nos clients, N-CyP (DATIVE cyber) est ravi d’annoncer un nouveau partenariat stratégique avec WALLIX, solution française leader de la gestion des accès et des identités (IAM). Cette collaboration marque une nouvelle étape […]

La directivre NIS élargit ses objectifs et son périmètre d’application pour plus de protection. Elle inclut dorénavant les PME/TPE/ETI/Collectivité territoriales suite à un rapport de l’ANSSI (Agence Nationale de la sécurité des systèmes d’information en France) qui dénombre que 60% des cyberattaques concernent ces structures. Cette nouvelle directive vise aussi à inciter les entreprises concernées […]

Les dangers de fuite d’informations liés à l’utilisation de l’IA textuelle Les IA textuelles ont révolutionné la façon dont les utilisateurs interagissent avec les ordinateurs et les appareils numériques, leur permettant d’accomplir des tâches complexes plus rapidement et plus efficacement que jamais auparavant. Cependant, leur utilisation peut également présenter des risques pour la sécurité des […]

Alerte sur la mise à jour nécessaire des hyperviseurs VMWARE ESXI Un hyperviseur ESXi, également appelé moniteur de machine virtuelle est un outil de virtualisation développé par VMware, il permet de créer et de gérer des machines virtuelles sur un seul serveur physique. La vulnérabilité CVE-2021-21974 Une nouvelle vague d’attaque ciblant les hyperviseurs ERXi a […]