Blog

Chaque incident est une leçon payée par quelqu'un d'autre

Chaque jour, nous prenons ce qui vient de se passer, le lisons à travers les référentiels qui vous engagent, et montrons ce que la prédiction, la simulation ou la remédiation précoce auraient changé. Collectez les leçons sans payer les frais de scolarité.

Frameworks couverts

DORA 5 NIS2 3 SWIFT CSCF 2 NYDFS 500 2 OSFI B-13 2 Operational resilience 2 NIS 2 1 Cyber Resilience Act 1 ISO/IEC 27001 1 Résilience 1 Intelligence collective 1 Réponse aux incidents 1 GDPR 1 DPDP 1 Cross-border data transfer 1 Asset inventory 1

La cyberdéfense se construit avant l'incident, pas uniquement postmortem

2026-07-02

L'agence nationale française de cybersécurité compose avec quatre régimes juridiques et une multiplication par vingt de son périmètre en même temps. Parce que l'application des règles ne peut agir qu'après la survenue d'un événement, défendre un écosystème aussi élargi dépend de capacités de formation, d'outillage et de personnel bâties en amont du besoin, par chaque acteur en mesure de les bâtir.

$Un prisme de verre clair posé sur une base alvéolaire lumineuse dans une prairie ensoleillée de lavande et de marguerites ; un faisceau cyan traverse un globe filaire lumineux et pénètre dans le prisme, se réfractant en quatre flux colorés qui s'incurvent vers la droite, un flux violet ceint d'un faible anneau d'étoiles, un flux vert avec un reflet de feuille d'érable et un flux ambre chaud avec une seule étincelle d'étoile, sur une lumière parchemin claire et vide à gauche.$

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Tester une fois, satisfaire plusieurs : le test d'intrusion SWIFT CSCF v2026 7.3A comme exercice trans-régimes

2026-06-24

Lisez la version affinée des orientations 7.3A comme une case à cocher et vous mènerez quatre tests pour quatre régulateurs. Lisez-la comme une seule expression prudentielle d'un basculement mondial vers le test orienté renseignement, et un unique exercice bien conçu produit des preuves que les quatre acceptent.

$Un prisme de verre clair posé dans une prairie ensoleillée de lavande et de marguerites sur une base alvéolaire doucement lumineuse ; un faisceau cyan traverse un globe filaire lumineux et pénètre dans le prisme, se réfractant en flux de réseau lumineux qui s'incurvent vers la droite et se dissolvent en bokeh, une lumière parchemin claire et vide emplissant la gauche du cadre.$

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

Comment préparer votre test d'intrusion SWIFT en 2026 (et satisfaire quatre régulateurs d'un coup)

2026-06-24

La plupart des institutions cadrent le test d'intrusion SWIFT au minimum que le contrôle nomme, puis commandent trois tests de plus pour trois régulateurs de plus. C'est la voie coûteuse. Un seul test bien conçu, enregistré sur un cadre commun, les satisfait tous.

$Photographie macro cinématographique : un pare-feu en rack à la façade fracassée, rougeoyant orange au point de rupture, derrière un treillis hexagonal violet de confinement, laissant fuir des clés d'identifiants dorées le long de filaments cyan jusque dans un couloir de salle serveurs faiblement éclairé.$

DORA · NIS2 · ISO/IEC 27001

La brèche qui saigne : quand 75 000 pare-feu sont devenus la porte d'entrée

2026-06-20

L'appareil dont le seul rôle est de tenir les intrus à distance est devenu la voie d'entrée. FortiBleed a remis aux attaquants des identifiants vérifiés d'environ 73 932 pare-feu Fortinet, la moitié du parc exposé sur Internet, sans la moindre faille nouvelle. L'exploit, c'était la patience.

Des abeilles formant une boule de chaleur autour d'un frelon asiatique, avec des filaments holographiques de confinement cyan - le modèle biologique de la réponse collective aux incidents cyber.

Résilience · Intelligence collective · Réponse aux incidents

La boule de chaleur : ce que les abeilles peuvent apprendre à un RSSI sur la cyber-défense collective

2026-06-14

Un essaim d'abeilles tue un frelon asiatique en le cuisant vivant - 46 °C, tenus vingt minutes, sans aucune abeille aux commandes. Ce n'est pas de l'instinct. C'est une réponse aux incidents distribuée, plus sophistiquée que la plupart des playbooks SOC.