Au début, la formation en cybersécurité n’était pas encore bien comprise. La plupart des entreprises tentaient de sensibiliser leur personnel par le biais de formations, et les premières campagnes de phishing à des fins éducatives ont été menées. La conformité n’était pas encore très importante.
Une entreprise existe parce que ses employés croient qu’il y a un moyen d’y arriver, que ses clients croient qu’elle résout un problème et que ses investisseurs croient qu’elle a de la valeur. 😉
Malgré une formation complète en matière de sensibilisation à la sécurité, de nombreuses organisations continuent de subir des violations de la cybersécurité résultant d’erreurs humaines. Nous pensons que cela s’explique par le fait que beaucoup de gens comprennent les menaces liées à la cybersécurité en théorie, mais ont du mal à appliquer ces connaissances de manière cohérente dans la pratique pour agir en toute sécurité.
Cet écart entre l’attitude face au risque (savoir ce qui est risqué) et le comportement face au risque (agir de manière sécurisée) est le sujet de l’article d’aujourd’hui. 😉
Une nouvelle fonctionnalité de facturation a été introduite afin de fournir des informations détaillées sur l’utilisation au niveau du domaine ou du locataire et les indicateurs de facturation associés. Elle permet aux administrateurs de surveiller et de gérer efficacement la consommation, ce qui facilite le contrôle des coûts et la création de rapports.
Elle permet de suivre des points de données clés, tels que : le nombre total d’utilisateurs, les utilisateurs servis, les messages envoyés, les achats de domaines et d’autres métriques facturables.
Le « IBM Cost of a Data Breach Report » (rapport IBM sur le coût des violations de données) est publié chaque année depuis deux décennies.
Il est souvent consulté pour ses chiffres : le coût moyen mondial des violations (actuellement 4,4 millions de dollars), les secteurs les plus touchés ou les amendes (qui, aux États-Unis, font grimper le coût moyen à 10 millions de dollars).
Mais en y regardant de plus près et en y apportant votre propre expertise, le rapport de cette année révèle quelque chose de plus fondamental sur la sensibilisation à la cybersécurité.
Cette fonctionnalité expérimentale permet la collecte automatique de renseignements de sources ouvertes sur la base de paramètres spécifiés tels que le nom, l’adresse électronique ou d’autres points de données facultatifs. Le module recherche des sources accessibles au public (par exemple, les médias sociaux, les forums, les registres publics) pour établir un profil préliminaire de l’utilisateur. Ces informations sont ensuite utilisées pour alimenter des simulations de phishing ultra-ciblées, générées par l’IA, adaptées au contexte, au ton et au profil de risque de l’individu.
Les similitudes et différences sont impressionnantes. Dans notre série irrégulière Les plus grands cybercasses, nous analysons les attaques informatiques les plus marquantes de l’histoire. L’article du jour se penche sur les piratages de Bybit, MGM et Sony. Nous résumons les événements : ce qui s’est passé, comment cela s’est produit, qui l’a découvert, quels dommages ont été causés et quelles en ont été les conséquences. Nous examinons ensuite quelles mesures auraient pu être mises en place pour contrer ces attaques et si une vigilance accrue aurait pu changer la donne.
La nouvelle fonctionnalité Clonage de sites web permet aux utilisateurs de dupliquer rapidement des sites web existants et de les convertir en pages d’atterrissage pour des campagnes. Le module a été amélioré pour permettre le clonage de n’importe quel site web directement à partir de la page d’édition de l’atterrissage en utilisant un formulaire modal, ce qui améliore l’accessibilité et la facilité d’utilisation. Les utilisateurs peuvent personnaliser davantage les pages clonées en ajoutant des champs de saisie de données, des téléchargements de fichiers et d’autres éléments interactifs.
Cyberdise Version 2.4 – Gestion simplifiée, fonctionnalités étendues et convivialité améliorée Mise en place de la possibilité de sauvegarder et de restaurer les campagnes directement à partir de l’interface graphique. Cette fonction permet d’exporter toutes les données de la campagne dans un fichier ZIP structuré à des fins de sauvegarde.
GDPR vs NIS2 vs ISO 27001 : Explication des principales différences. La mise en conformité n’est pas seulement un mot à la mode – c’est la pierre angulaire de la confiance, de la sécurité et de la résilience. Mais parcourir les différences entre GDPR, NIS2 et ISO 27001 peut s’apparenter à la résolution d’un puzzle. Que devez-vous savoir et pourquoi est-ce important ? Voyons ce qu’il en est.
