Pour ce second numéro de notre newsletter Purple Team, nous vous proposons d’aborder un premier volet réglementaire sur le framework TIBER-EU. L’actualité récente ayant mis en avant le nombre croissant des attaques tirant partie de la chaîne d’approvisionnement, nous présentons ce risque qu’il convient d’intégrer aux processus d’évaluation en matière de cybersécurité.
Deux articles plus techniques parcourent la thématique des failles « zero day » ainsi que les moyens de contournement du chiffrement de Microsoft BitLocker sur les disques durs et comment s’en prémunir. Enfin, nous concluons avec un article qui présente les changements faisant suite à la mise à jour du framework NIST CSF.
Du cadre TIBER-EU aux synergies avec la réglementation DORA
Par : Ismail Boudebbane, Directeur, Conseil Opérationnel, Cybersécurité et Joseph Pradines, Consultant Senior, Business Risk Services and Forensic
Lire l’article
Introduction aux attaques cyber sur la chaîne d’approvisionnement (« Supply Chain »)
Par : Jean-Michel Besnard, Associé, Conseil Opérationnel, Cybersécurité
Lire l’article
Chiffrement de disque BitLocker : compromission par écoute électronique
Par : Clément Teytaud, Consultant, Conseil Opérationnel, Cybersécurité
Lire l’article
Mise à jour de NIST CSF v2.0
Par Ismail Boudebbane, Directeur, Conseil Opérationnel, Cybersécurité
Lire l’article
Failles « Zero Day », ce qu’elles nous apprennent sur nos insuffisances
Par : Ferid Timoumi, Manager, Conseil Opérationnel, Cybersécurité
Lire l’article
