Catégorie : Cybersécurité

  • Durée de vie des certificats TLS

    Durée de vie des certificats TLS

    La durée de vie va diminuer Le CA/Browser Forum (l’organisme réunissant autorités de certification et éditeurs de navigateurs) a voté en avril 2025 une nouvelle règle qui réduit progressivement la durée de validité maximale des certificats SSL/TLS jusqu’à seulement 47 jours. Cette décision pousse à une gestion automatisée des certificats, jugée indispensable face à une…

  • Protocoles d’identification

    Protocoles d’identification

    Beaucoup confondent encore SAML, OAuth2, OIDC, Kerberos, LDAP et RADIUS. Ils concernent tous l’identité mais ne répondent pas au même besoin. Petite synthèse. Pour quel usage ? Il y a quatre fonctions clés à comprendre : 🔐 Authentification : prouver qui est l’utilisateur🎯 Autorisation : déterminer ce qu’il peut faire🔁 SSO : se connecter une…

  • ZTNA ou VPN ?

    ZTNA ou VPN ?

    ,

    Le VPN (Virtual Private Network) est devenu un outil essentiel pour sécuriser les connexions et préserver la confidentialité des informations. Mais les cybermenaces se sont complexifiées, et le modèle de confiance du VPN montre ses limites. C’est dans ce contexte qu’a émergé une nouvelle approche : le ZTNA (Zero Trust Network Access), qui redéfinit la manière dont les entreprises…

  • Cybermois 2025

    Cybermois 2025

    Quelle est cette initiative ? 🤝 IRONIE – Cybersecurity Expertise s’associe au #cybermois, piloté en France par le GIP ACYMA Cybermalveillance.gouv.fr 💁‍♂️ Le Mois européen de la cybersécurité est une initiative européenne (European Union Agency for Cybersecurity (ENISA)) pour sensibiliser les publics face à la menace et leur permettre d’adopter les bons réflexes. 13ème édition…

  • Réindustrialisation, souveraineté et cybersécurité

    Réindustrialisation, souveraineté et cybersécurité

    Un trio indissociable pour la croissance  Le 26 septembre 2025, nous avons eu l’honneur de participer au colloque national organisé à Deauville par l’UNCJ autour du thème : « Lever les obstacles : réindustrialisation, souveraineté et territoires. Assurer la confiance et la sécurité pour les entreprises ».  Les différentes interventions ont mis en lumière l’immense potentiel…

  • #REMPAR25

    #REMPAR25

    ,

    🔐 IRONIE aux côtés de l’ANSSI pour l’exercice national #REMPAR25 Chez IRONIE Expertise Cybersécurité, nous avons à cœur d’accompagner nos clients dans la gestion de crise cyber et le renforcement de leur résilience. C’est dans cette optique que nous avons participé à l’exercice national REMPAR25, organisé par l’ANSSI. Pourquoi cet exercice est clé  REMPAR25 met…

  • Les assureurs cyber pourraient limiter les indemnisations en cas de failles non corrigées

    Les assureurs cyber pourraient limiter les indemnisations en cas de failles non corrigées

    Certains assureurs commencent à envisager de réduire les indemnisations lorsque les entreprises ne corrigent pas rapidement des vulnérabilités critiques. Cette approche est plutôt mal accueillie par les entreprises concernées. Des exclusions liées aux CVE Des compagnies d’assurance testent de nouvelles stratégies pour responsabiliser leurs assurés, notamment en limitant les paiements si une attaque exploite une…

  • La cellule de crise cyber

    La cellule de crise cyber

    Dans un contexte où les cyberattaques ne sont plus une menace hypothétique mais une réalité inévitable, les organisations doivent non seulement se protéger en amont, mais aussi savoir réagir rapidement et efficacement lorsqu’une attaque survient. C’est précisément le rôle de la cellule de crise cyber : un dispositif stratégique qui permet de structurer la réponse…

  • FortiAnalyzer 7.6

    FortiAnalyzer 7.6

    La plateforme d’opérations de sécurité En tant que lac de données de la Security Fabric de Fortinet, FortiAnalyzer consolide la télémétrie sur les réseaux, les terminaux et les environnements cloud, en intégrant des outils Fortinet et tiers. Il normalise et enrichit les données grâce à des analyses optimisées par du Machine Learning, fournissant des tableaux…

  • #CSPM, kezako ?

    #CSPM, kezako ?

    , ,

    Les environnements #Cloud deviennent de plus en plus prépondérant dans les organisations informatiques et doit faire l’objet d’un niveau de sécurité identique 🛡️ à celui du SI interne. Comment s’y prendre ? Ces plates-formes doivent faire l’objet d’une attention constante. Leur exploitation et l’évolution des technologies nécessitent de mises à jour régulières que cela soit…