Cabinet de conseil en cybersécurité. Audit, conformité, gouvernance et gestion des risques pour les entreprises et les organisations.https://bsky.app/profile/csm-cybersecurite.bsky.socialhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mqo7gzab322hVous avez reçu un e-mail vous demandant d'autoriser le suivi de vos ouvertures ? Ce n'est pas un hasard. Derrière ces demandes se cachent les recommandations de la CNIL, le RGPD et une évolution des pratiques d'e-mailing. #RGPD #CNIL #ProtectionDesDonnées #Email https://cybersecurite-management.fr/actualites/le-pixel-invisible-cette-technologie-qui-revele-louverture-de-vos-e-mails/15 Jul 2026 07:34 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mqo7gzab322hhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mq7c2r6zu22xUne information publiée sur Internet est-elle librement réutilisable pour entraîner une IA ? Le CEPD rappelle une distinction essentielle : accessible ne signifie pas librement exploitable. #RGPD #IA #WebScraping #ProtectionDesDonnées #GouvernanceNumérique https://cybersecurite-management.fr/actualites/web-scraping-et-ia-ou-sarrete-linformation-publique-ou-commence-la-donnee-personnelle/09 Jul 2026 09:11 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mq7c2r6zu22xhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mpkyu7g27c2gUne simple icône peut-elle révéler l'étendue d'un système d'information ? Derrière un #Favicon se cachent parfois des indices permettant de cartographier une infrastructure numérique. #Cybersécurité #OSINT #Shodan https://cybersecurite-management.fr/actualites/une-simple-icone-peut-reveler-letendue-dun-systeme-dinformation/01 Jul 2026 07:33 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mpkyu7g27c2ghttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mozcry5znc26Qui décide des règles du numérique européen ? Derrière les bannières cookies se joue un débat sur le consentement, les données personnelles et l'influence des grandes plateformes. #Cybersécurité #RGPD #UE https://cybersecurite-management.fr/actualites/cookies-consentement-et-lobbying-qui-decide-reellement-des-regles-du-numerique-europeen/24 Jun 2026 06:43 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mozcry5znc26https://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mnrfyxf5xk26Les cyberattaques révèlent souvent des dépendances invisibles. La gestion des sous-traitants, des accès et des flux de données devient un enjeu majeur de résilience. #Cybersécurité #GestionDesRisques #CartographieSI #RGPD https://cybersecurite-management.fr/actualites/cyberattaque-quand-la-crise-depasse-lorganisation-et-atteint-souvent-ses-prestataires/08 Jun 2026 09:54 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mnrfyxf5xk26https://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mmo5x5uc7s2uLaSuite, Visio, Docs, Grist, Olvid… Et si la souveraineté numérique française quittait le terrain du discours pour entrer dans les usages quotidiens ? Quand les outils deviennent visibles, la stratégie devient concrète. #Cybersécurité #Souveraineté https://cybersecurite-management.fr/actualites/lasuite-visio-docs-grist-olvid-la-souverainete-a-la-francaise/25 May 2026 09:26 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mmo5x5uc7s2uhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mkmkfmy3z22i#Cybercriminalité 2026 : une menace désormais structurée, industrialisée et systémique. Le rapport du COMCYBER-MI confirme une évolution durable des modes opératoires et des risques pour les organisations. #Cybersécurité #COMCYBER #NIS2 https://cybersecurite-management.fr/actualites/comcyber-mi-%f0%9f%87%ab%f0%9f%87%b7-cybercriminalite-2026-une-menace-installee-industrialisee-et-desormais-systemique/29 Apr 2026 07:13 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mkmkfmy3z22ihttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mk5dlsas5k2pApplications étrangères en #Entreprise : au-delà de l’usage, elles introduisent dépendances, risques juridiques, vulnérabilités. La question n’est plus de les éviter, mais de comprendre ce qu’elles impliquent réellement. #Cybersécurité #Souveraineté #DGSI https://cybersecurite-management.fr/actualites/dgsi-applications-etrangeres-en-entreprise-un-risque-sous-estime-au-coeur-du-systeme-dinformation/23 Apr 2026 06:02 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mk5dlsas5k2phttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mjjdh6gwzs2uLa feuille de route cybersécurité de l’État 2026-2027 structure les priorités : gouvernance, accès, cloud, détection et résilience. Une approche méthodique pour accompagner la montée en maturité des SI publics. #Cybersécurité #NIS2 https://cybersecurite-management.fr/actualites/cybersecurite-de-letat-francais-une-feuille-de-route-qui-structure-la-montee-en-maturite/15 Apr 2026 07:06 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mjjdh6gwzs2uhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mjgst4crws2sLa souveraineté numérique s’impose comme un enjeu stratégique, mais reste difficile à objectiver. Entre dépendances technologiques et absence de référentiel, la maîtrise du SI interroge. Une discipline à structurer. #Cybersécurité #Souveraineté #NIS2 #UE https://cybersecurite-management.fr/actualites/souverainete-numerique-realite-mythe-ou-discipline-a-construire/14 Apr 2026 07:03 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mjgst4crws2shttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mh5ywzhfd22eLa cyberattaque, un sinistre comme les autres ? Multiplication des incidents, montée des coûts, le risque cyber entre progressivement dans la gestion classique des risques d’entreprise #Cybersécurité #CyberRisk #RiskManagement #AssuranceCyber https://cybersecurite-management.fr/actualites/la-cyberattaque-devient-elle-un-sinistre-comme-les-autres/16 Mar 2026 08:08 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mh5ywzhfd22ehttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mgtwmhi2t22zLe #Cloud, c’est aussi du physique : #Datacenters, #Energie, #Câbles. Les tensions géopolitiques rappellent que la résilience numérique dépend aussi d’infrastructures bien réelles. #Cybersécurité #Résilience #CloudComputing https://cybersecurite-management.fr/actualites/cloud-et-risque-physique-quand-la-geopolitique-rappelle-que-les-donnees-reposent-sur-des-batiments/12 Mar 2026 08:00 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mgtwmhi2t22zhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mgmf7sfybs2xPatcher vite ne suffit pas. Tests, effets de bord et coordination, le #MTTR reste élevé dans de nombreuses organisation.#Cybersécurité #PatchManagement #Vulnerabilities #RSSI https://cybersecurite-management.fr/actualites/mttr-pourquoi-corriger-vite-depend-moins-des-patchs-que-de-lorganisation/09 Mar 2026 08:00 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mgmf7sfybs2xhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mg7tqcxlus2vOAuth détourné pour contourner filtres anti-phishing et #MFA : les attaques visent désormais les mécanismes d’authentification eux-mêmes.. #Cybersécurité #OAuth https://cybersecurite-management.fr/actualites/oauth-comment-un-mecanisme-legitime-peut-devenir-un-outil-de-phishing/04 Mar 2026 08:15 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mg7tqcxlus2vhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mfjetddyjc2tPrestataires, ce maillon que l’on suppose solide.Rang 2/3, accès à privilèges, comptes techniques, dépendances SaaS : le périmètre réel du risque dépasse le contrat. #Cybersécurité #RSSI #TPRM #SupplyChain https://cybersecurite-management.fr/actualites/les-prestataires-ce-maillon-que-lon-suppose-solide/23 Feb 2026 09:50 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mfjetddyjc2thttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mf4ng64eak2mLe #CERT-EU publie son Cyber Threat Intelligence Framework : classification des menaces, scoring dynamique, gestion de l’incertitude, logique d’écosystème. La cyber menace devient mesurable et gouvernable. #Cybersécurité #UE #CTI https://cybersecurite-management.fr/actualites/quand-la-menace-devient-un-objet-mesurable-le-cadre-cti-du-cert-eu/18 Feb 2026 08:19 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mf4ng64eak2mhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mel35neu2k27Le #RedReport2026 #PicusSecurity, montre une mutation vers l’exploitation discrète des identités et des secrets. Moins de bruit, plus de persistance. La menace change de tempo. #Cybersécurité #RSSI #GouvernanceIT #ThreatIntelligence https://cybersecurite-management.fr/actualites/cybercriminalite-2026-la-volonte-du-silence-la-strategie-du-secret/11 Feb 2026 08:37 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mel35neu2k27https://bsky.app/profile/csm-cybersecurite.bsky.social/post/3megjqoxeec2jLe bilan des sanctions #CNIL 2025 ne révèle pas un durcissement soudain, mais une conformité #RGPD souvent engagée sans maintient dans le temps. Un signal clair pour la gouvernance des #Données, déjà prolongé en 2026. #Conformité https://cybersecurite-management.fr/actualites/bilan-des-sanctions-cnil-2025-le-cout-dune-conformite-inachevee/09 Feb 2026 13:15 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3megjqoxeec2jhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3megacbmve22p#Clawdbot illustre l’émergence des #IA #Agentiques capables d’agir au nom de l’utilisateur. Ni menace magique ni outil anodin, mais un objet encore sans cadre. #Cybersécurité #Gouvernance #SécuritéIT https://cybersecurite-management.fr/actualites/clawdbot-illustration-dune-ia-agentique-encore-sans-cadre/09 Feb 2026 10:25 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3megacbmve22phttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mdugqugxls2d#ANSSI – #Cybersécurité 2026-2030 : quand l’implicite devient une posture collective. la cybersécurité n’est plus un sujet technique isolé. https://cybersecurite-management.fr/actualites/anssi-cybersecurite-2026-2030-quand-limplicite-devient-une-posture-collective/02 Feb 2026 08:33 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mdugqugxls2dhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mdcwptg6nc2xCartographie du #SI, un angle mort persistant sans suivi continu #Cybersécurité #RSSI #DSI #Gouvernance #IT #NIS2 #DORA #Conformité #Résilience #GestionDesRisques https://cybersecurite-management.fr/actualites/la-cartographie-du-systeme-dinformation-angle-mort/26 Jan 2026 09:31 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mdcwptg6nc2xhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mccgyndl6c2pLes #Stealers exploitent identifiants et sessions actives sans alerte visible. Une menace discrète mais structurante dans de nombreuses compromissions. #Cybersécurité #RSSI #SOC #ThreatLandscape #CloudSecurity #IAM https://cybersecurite-management.fr/actualites/stealers-leconomie-silencieuse-du-vol-numerique/13 Jan 2026 11:24 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mccgyndl6c2phttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mc7p63uu6s2nL’#OSINT met en évidence les informations et usages exposés par l’organisation. Il constitue un outil de lecture de l’exposition humaine et organisationnelle, un levier exploité par l’ingénierie sociale. #Cybersécurité #SI #Gouvernance https://cybersecurite-management.fr/actualites/losint-ou-la-transparence-devenue-surface-dattaque/12 Jan 2026 09:13 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mc7p63uu6s2nhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mbvqnldfqs2z#PowerShell, #Navigateurs, CI/CD : les attaques sans fichiers ne déposent rien, mais abusent de mécanismes de confiance. Quand la détection reste focalisée sur l’objet, ... #Cybersécurité #SI #Détection #Menaces #Gouvernance https://cybersecurite-management.fr/actualites/attaques-sans-fichiers-quand-la-detection-echoue-par-exces-de-confiance-dans-les-objets/08 Jan 2026 10:12 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mbvqnldfqs2zhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mbo4ez43b22mL’Attack Surface Management apporte de la visibilité sur les actifs exposés. Sans gouvernance, ownership clair et capacité de "décommissionnement", l’#ASM reste un outil d’observation du #Risque. #Cybersécurité #SI https://cybersecurite-management.fr/actualites/asm-quand-la-visibilite-devient-un-substitut-a-la-gouvernance/05 Jan 2026 09:21 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mbo4ez43b22mhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mancpsqvqk2w#Cloud, #onPremise, #hybride : débat technique. Architecture, gouvernance et la maîtrise du risque du SI. #Cybersécurité #RSSI #GouvernanceIT #ArchitectureSI #RiskManagement https://cybersecurite-management.fr/actualites/cloud-on-premise-hybride-la-fin-dun-faux-dilemme-architectural/23 Dec 2025 08:17 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mancpsqvqk2whttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3madfp2fhks2uDomaines parkés et #Typosquatting ne sont plus passifs. Une erreur d’#URL peut déclencher redirection, #Fingerprinting et #Phishing via le navigateur. Un risque structurel à intégrer dans toute stratégie de sécurité. #cybersécurité #DNS #RSSI #SecOps https://cybersecurite-management.fr/actualites/domaines-parkes-et-typosquatting-quand-une-simple-erreur-durl-devient-une-chaine-dattaque/19 Dec 2025 09:43 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3madfp2fhks2uhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3m7hno6xjjs2xLes fuites 🇫🇷 désormais indexées par des bots #Telegram : #Lookup, corrélation, exploitation immédiate. Une chaîne d’attaque industrialisée : impose #CTI proactive, contrôle des accès et surveillance des expositions. #cyber #ThreatIntel #NIS2 #DataBreach https://cybersecurite-management.fr/actualites/du-vol-a-lexploitation-comment-les-fuites-francaises-sont-indexees-dans-des-moteurs-criminels/08 Dec 2025 08:51 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3m7hno6xjjs2xhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3m72z4v5wmc2mLes modèles #IA non censurés accélèrent la production de scripts offensifs, mouvement latéral et #Phishing ciblé. La menace s’industrialise. Priorité au #MFA, au #ZeroTrust, à la veille #CTI solide. #cyber #IA #ThreatIntel #cybersecurite https://cybersecurite-management.fr/actualites/quand-lia-change-de-camp/03 Dec 2025 08:12 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3m72z4v5wmc2mhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3m6yiynztgs2iLe #DarkWeb n’est pas qu’une zone criminelle. C’est aussi un espace de veille où se révèlent fuites, outils et signaux faibles. Un levier méconnu pour anticiper les menaces et renforcer sa maturité cyber. #cyber #CTI #ThreatIntelligence #NIS2 #veille https://cybersecurite-management.fr/actualites/dark-web-un-espace-de-veille-et-de-renseignement-meconnu-des-organisations/02 Dec 2025 08:18 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3m6yiynztgs2i