Blog GRC
Risques, conformité, gouvernance
Les liens entre sécurité, continuité et résilience
Sécurité, continuité et résilience sont trois dimensions complémentaires. Traitées en silos, elles créent des lacunes critiques à leurs interfaces. Une gouvernance intégrée est nécessaire.
Les risques liés aux comptes partagés et pratiques informelles
Comptes partagés et pratiques informelles d'accès détruisent l'imputabilité, rendent l'investigation d'incidents impossible et violent la séparation des tâches. La solution est d'adresser les problèmes opérationnels réels, pas seulement d'interdire les pratiques.
Comment structurer un dispositif d’analyse de risques durable
Un dispositif d'analyse de risques durable combine une organisation, une méthode adaptée et un rythme défini. Il articule systématiquement identification des risques et décisions de traitement documentées.
Comment la pression opérationnelle favorise les contournements de sécurité
La pression opérationnelle est le principal facteur conduisant les employés à contourner les contrôles de sécurité avec de bonnes intentions. Les exceptions temporaires deviennent permanentes. Concevoir des contrôles adaptés à la réalité sous pression réduit structurellement les contournements.
Les comptes oubliés : une faille fréquente et dangereuse
Points clés Marriott International (2018) : l'attaquant avait accès au système de réservation de Starwood depuis 2014 — quatre ans avant la découverte — via un
L’importance de la mise à jour continue des cartographies
Une cartographie des risques non mise à jour donne une fausse confiance. La mise à jour continue repose sur des événements déclencheurs définis et l'intégration des retours d'incidents réels.
Les comportements internes qui facilitent les attaques externes
Les attaques externes les plus réussies exploitent des comportements internes : phishing ciblé sur des habitudes identifiées, MFA fatigue, exploitation de la réponse aux urgences. Réduire les comportements facilitateurs prévient l'intrusion initiale plus efficacement que les défenses techniques seules.
Les erreurs les plus courantes dans l’attribution des droits d’accès
Points clés L'attribution de droits sur la base de la commodité opérationnelle plutôt que du besoin métier réel est la principale source de privilege creep dans
Recevez les prochains articles
Analyses GRC, guides RNSI et retours d'expérience — directement dans votre boîte mail.
Pas de spam · Désabonnement en 1 clic