NIS2 en attente : le retard réglementaire se paie en incidents
NIS2 reste suspendue au calendrier, mais ses exigences sont connues. Pourquoi anticiper la conformité NIS2 réduit dès maintenant votre exposition au risque cyber.
Cyberattaque du fisc : le jour où la victime devient responsable
Après la cyberattaque du fisc, les victimes se retournent contre l’État. Pourquoi la cybersécurité entreprise devient un enjeu de responsabilité pour les DSI.
Cyberattaques dopées à l’IA : la menace change d’échelle, pas seulement de forme
Les cyberattaques amplifiées par l’IA changent d’échelle. Ce que les directions IT doivent revoir dans leur cybersécurité entreprise pour tenir le rythme.
NIS2 et DORA : la résilience ne se déclare plus, elle se teste
NIS2 et DORA déplacent la cybersécurité vers la résilience réelle et la maîtrise des fournisseurs. Pourquoi le plan de reprise d’activité doit être testé, pas seulement documenté.
NIS2 : pourquoi l’audit de configuration ne suffit plus
Sous NIS2, l’audit de configuration ne prouve pas l’efficacité des mesures de sécurité. Pourquoi le pentest en entreprise devient l’outil de preuve attendu par les auditeurs.
NIS2 : la fin de la conformité déclarative
Avec NIS2, la conformité doit être démontrable et opposable à un contrôle. Ce que la responsabilité des dirigeants et l’exigence de preuve changent pour les DSI et RSSI.
Le coût du stockage, angle mort de la rentabilité des projets d’IA
Pourquoi le coût du stockage plombe la rentabilité des projets d’IA et comment les directions IT peuvent le chiffrer dès le cadrage, cycle de vie de la donnée compris.
Choix d’architecture IT : ils sont devenus des décisions juridiques
Sous l’effet de l’AI Act, de DORA et de NIS2, les choix d’architecture exposent l’entreprise au risque juridique. Pourquoi DSI, RSSI et juristes doivent décider ensemble.
Conformité NIS2 : le point faible, c’est la connaissance de son propre SI
Le principal point faible face à NIS2 n’est pas une exigence du texte, c’est la méconnaissance de son propre SI. Pourquoi la cartographie conditionne tout le reste.
Dépendance au cloud : la souveraineté se joue sur l’administration, pas sur l’hébergement
Face à la dépendance aux hyperscalers, les RSSI segmentent leurs données critiques et testent leur réversibilité. Cloud Act, chiffrement, shadow IA : les vrais leviers.
