Articles & actualités à surveiller

Fortinet confirme la marche à suivre : fermer toutes les sessions admin et VPN puis réinitialiser les mots de passe, activer la MFA, passer aux dernières versions 7.4, 7.6 ou 8.0, auditer journaux et configurations pour tout accès ou changement non autorisé, et restreindre — idéalement supprimer — l'administration depuis Internet. Si l'appareil est intégré à votre Active Directory, traitez ce compte comme compromis et surveillez les mouvements latéraux.

La taille ne protège plus. Deux mesures bloquent l'essentiel de ces attaques : une sauvegarde qu'on a restaurée au moins une fois (pas juste configurée) et l'authentification multifacteur partout.

À lire au moins en résumé. C'est le portrait le plus fiable de ce qui vise réellement les organisations d'ici — loin des discours de vendeurs.

Le réflexe « je repère les fautes de français » est mort. Ce qui marche encore : vérifier toute demande inhabituelle par un autre canal, même quand elle semble venir du patron.

Dès que vous détenez une liste de clients ou des dossiers d'employés, vous êtes visé. La base — responsable désigné, registre des incidents — se met en place en quelques semaines.

Si vous ne lisez qu'une chose cette année, lisez ce guide. Gratuit, en français, et écrit pour des équipes qui n'ont pas de TI à temps plein.