Articles et analyses pratiques sur le social engineering, les Cyber Snacks, les outils IA et l'awareness moderne.
24 contributions dans l'archive
Les passkeys remplacent le mot de passe et le second facteur par une paire de clés et mettent techniquement le phishing en échec. Comment elles fonctionnent, quels risques subsistent et quelles règles facilitent la transition.
Dirigeants en deepfake, faux liens Teams, fausses mises à jour Zoom et fenêtres partagées par erreur : pourquoi les réunions en ligne sont une porte d'entrée sous-estimée et quelles six règles protègent.
Les agents IA mènent seuls des appels frauduleux, réagissent au scepticisme et appellent des centaines de personnes en parallèle. Comment l'attaque fonctionne et quelles règles protègent collaborateurs et familles.
D'abord l'accès, puis le vol de données, le chiffrement seulement à la fin : comment se déroule un ransomware moderne, ce que montre le cas Unimed et ce qui compte vraiment dans les premières minutes.
Une application de sport, une photo de vacances, une position en direct dans WhatsApp : les données de localisation semblent anodines, mais elles peuvent révéler des routines et des informations sensibles.
À la Take Aware 2026, Eric Flury et Tomislav Bodrozic ont montré en direct comment votre propre cerveau vous induit en erreur, et pourquoi c'est précisément ce qui rend le social engineering si efficace.
ChatGPT, DeepL, WeTransfer : ces services font gagner du temps chaque jour. Mais savons-nous vraiment ce qui arrive à nos saisies en arrière-plan ?
De nombreuses mesures d'awareness sont correctes, importantes, et malheureusement vite oubliées. Notre Cyber Snack montre pourquoi un format ludique est souvent plus efficace.
Le juice jacking et les evil twins sont régulièrement présentés comme des dangers sérieux. Mais qu'en est-il vraiment, et à quoi les responsables sécurité devraient-ils réellement préparer les collaborateurs aujourd'hui ?
Pourquoi la sécurité de l'information commence avec les collaborateurs et relie conformité, culture et quotidien.
Des scénarios concrets montrent comment les fraudeurs trompent les collaborateurs et comment les équipes peuvent réagir.
Comment les organisations combinent mesures techniques, organisationnelles et humaines en une défense solide.
Une vue structurée des méthodes les plus fréquentes, de leurs signaux d'alerte et des meilleures contre-mesures.
Pourquoi le mois de la cybersécurité est un bon moment pour rendre l'awareness visible, concrète et efficace dans votre organisation.
Pourquoi l'apprentissage cyber security doit être continu, pratique et centré sur l'humain.
Comment reconnaître une formation cyber security efficace et quels contenus comptent vraiment.
Quels formats aident vraiment les équipes à reconnaître le social engineering et à agir sûrement.
Ce que signifie la cyber awareness, pourquoi les personnes sont un facteur central de sécurité et comment renforcer la culture sécurité.
Ce qu'une formation awareness doit produire, qui en a besoin et comment les formats modernes activent les collaborateurs.
Les principaux schémas d'attaque, avec signaux d'alerte et conseils concrets pour protéger l'organisation.
Comment les attaquants exploitent la confiance, l'urgence et l'envie d'aider, et comment les organisations en font des routines de protection.
Fuites, réutilisation et social engineering montrent pourquoi les mots de passe restent risqués et comment réduire ce risque.
Un regard sur la psychologie de la manipulation et sur les raisons pour lesquelles même des personnes intelligentes tombent dans des pièges simples.
Pourquoi les formats ludiques activent les équipes et aident les connaissances sécurité à rester en mémoire.