Red team et blue team sont des termes empruntés aux jeux de guerre militaires : les attaquants face aux défenseurs. En cybersécurité, l’équipe rouge mène des attaques autorisées, dont des tests d’intrusion, pendant que l’équipe bleue détecte et réagit. AXS Guard by Approach Cyber, né de la fusion d’AXS Guard et d’Approach Cyber, propose désormais les deux.

Configurer un message d’absence est souvent l’une des dernières tâches sur votre liste avant un départ en congé, et elle est bien souvent réalisée à la va-vite. Mais avez-vous déjà pensé qu’une réponse automatique pouvait représenter une véritable mine d’or pour les pirates informatiques ? Même un simple message d’absence peut révéler une quantité surprenante d’informations : qui est indisponible, pour combien de temps, et qui prend le relais — exactement ce dont un attaquant a besoin pour mener une campagne de phishing ou d’ingénierie sociale contre votre organisation.

La détection des menaces CPS sécurise les environnements de technologie opérationnelle (OT) par une surveillance passive du trafic réseau, sans imposer aux équipes IT et OT de fusionner leurs systèmes ou leurs normes. Elle offre aux équipes sécurité une visibilité complète sur les actifs et les menaces industrielles en temps réel, sans toucher à la production ni provoquer d’arrêt. Dans un précédent article, nous avons exploré les principales différences entre les environnements IT et OT. Intéressons-nous maintenant à une question d’actualité : faut-il décloisonner les environnements IT et OT ? La réponse est moins évidente qu’il n’y paraît.

Le phishing est une technique d’ingénierie sociale par laquelle des cybercriminels se font passer pour un contact de confiance afin de voler des identifiants, des données bancaires ou d’autres informations sensibles. Cet article détaille cinq types de phishing courants et montre comment la sensibilisation cybersécurité et la simulation de phishing réduisent ce risque pour votre organisation.