Cabinet de conseil en cybersécurité. Audit, conformité, gouvernance et gestion des risques pour les entreprises et les organisations.https://bsky.app/profile/csm-cybersecurite.bsky.socialhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mru4mhepvs2nAvec le #CRA, la cybersécurité devient une condition de mise sur le marché des produits numériques. Conception, vulnérabilités, mises à jour, durée de support : les fabricants devront démontrer leur conformité. #NIS2 #Cybersécurité https://cybersecurite-management.fr/actualites/cra-quand-la-cybersecurite-devient-une-condition-de-mise-sur-le-marche/30 Jul 2026 09:24 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mru4mhepvs2nhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mqo7gzab322hVous avez reçu un e-mail vous demandant d'autoriser le suivi de vos ouvertures ? Ce n'est pas un hasard. Derrière ces demandes se cachent les recommandations de la CNIL, le RGPD et une évolution des pratiques d'e-mailing. #RGPD #CNIL #ProtectionDesDonnées #Email https://cybersecurite-management.fr/actualites/le-pixel-invisible-cette-technologie-qui-revele-louverture-de-vos-e-mails/15 Jul 2026 07:34 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mqo7gzab322hhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mq7c2r6zu22xUne information publiée sur Internet est-elle librement réutilisable pour entraîner une IA ? Le CEPD rappelle une distinction essentielle : accessible ne signifie pas librement exploitable. #RGPD #IA #WebScraping #ProtectionDesDonnées #GouvernanceNumérique https://cybersecurite-management.fr/actualites/web-scraping-et-ia-ou-sarrete-linformation-publique-ou-commence-la-donnee-personnelle/09 Jul 2026 09:11 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mq7c2r6zu22xhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mpkyu7g27c2gUne simple icône peut-elle révéler l'étendue d'un système d'information ? Derrière un #Favicon se cachent parfois des indices permettant de cartographier une infrastructure numérique. #Cybersécurité #OSINT #Shodan https://cybersecurite-management.fr/actualites/une-simple-icone-peut-reveler-letendue-dun-systeme-dinformation/01 Jul 2026 07:33 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mpkyu7g27c2ghttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mozcry5znc26Qui décide des règles du numérique européen ? Derrière les bannières cookies se joue un débat sur le consentement, les données personnelles et l'influence des grandes plateformes. #Cybersécurité #RGPD #UE https://cybersecurite-management.fr/actualites/cookies-consentement-et-lobbying-qui-decide-reellement-des-regles-du-numerique-europeen/24 Jun 2026 06:43 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mozcry5znc26https://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mnrfyxf5xk26Les cyberattaques révèlent souvent des dépendances invisibles. La gestion des sous-traitants, des accès et des flux de données devient un enjeu majeur de résilience. #Cybersécurité #GestionDesRisques #CartographieSI #RGPD https://cybersecurite-management.fr/actualites/cyberattaque-quand-la-crise-depasse-lorganisation-et-atteint-souvent-ses-prestataires/08 Jun 2026 09:54 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mnrfyxf5xk26https://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mmo5x5uc7s2uLaSuite, Visio, Docs, Grist, Olvid… Et si la souveraineté numérique française quittait le terrain du discours pour entrer dans les usages quotidiens ? Quand les outils deviennent visibles, la stratégie devient concrète. #Cybersécurité #Souveraineté https://cybersecurite-management.fr/actualites/lasuite-visio-docs-grist-olvid-la-souverainete-a-la-francaise/25 May 2026 09:26 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mmo5x5uc7s2uhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mkmkfmy3z22i#Cybercriminalité 2026 : une menace désormais structurée, industrialisée et systémique. Le rapport du COMCYBER-MI confirme une évolution durable des modes opératoires et des risques pour les organisations. #Cybersécurité #COMCYBER #NIS2 https://cybersecurite-management.fr/actualites/comcyber-mi-%f0%9f%87%ab%f0%9f%87%b7-cybercriminalite-2026-une-menace-installee-industrialisee-et-desormais-systemique/29 Apr 2026 07:13 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mkmkfmy3z22ihttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mk5dlsas5k2pApplications étrangères en #Entreprise : au-delà de l’usage, elles introduisent dépendances, risques juridiques, vulnérabilités. La question n’est plus de les éviter, mais de comprendre ce qu’elles impliquent réellement. #Cybersécurité #Souveraineté #DGSI https://cybersecurite-management.fr/actualites/dgsi-applications-etrangeres-en-entreprise-un-risque-sous-estime-au-coeur-du-systeme-dinformation/23 Apr 2026 06:02 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mk5dlsas5k2phttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mjjdh6gwzs2uLa feuille de route cybersécurité de l’État 2026-2027 structure les priorités : gouvernance, accès, cloud, détection et résilience. Une approche méthodique pour accompagner la montée en maturité des SI publics. #Cybersécurité #NIS2 https://cybersecurite-management.fr/actualites/cybersecurite-de-letat-francais-une-feuille-de-route-qui-structure-la-montee-en-maturite/15 Apr 2026 07:06 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mjjdh6gwzs2uhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mjgst4crws2sLa souveraineté numérique s’impose comme un enjeu stratégique, mais reste difficile à objectiver. Entre dépendances technologiques et absence de référentiel, la maîtrise du SI interroge. Une discipline à structurer. #Cybersécurité #Souveraineté #NIS2 #UE https://cybersecurite-management.fr/actualites/souverainete-numerique-realite-mythe-ou-discipline-a-construire/14 Apr 2026 07:03 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mjgst4crws2shttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mh5ywzhfd22eLa cyberattaque, un sinistre comme les autres ? Multiplication des incidents, montée des coûts, le risque cyber entre progressivement dans la gestion classique des risques d’entreprise #Cybersécurité #CyberRisk #RiskManagement #AssuranceCyber https://cybersecurite-management.fr/actualites/la-cyberattaque-devient-elle-un-sinistre-comme-les-autres/16 Mar 2026 08:08 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mh5ywzhfd22ehttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mgtwmhi2t22zLe #Cloud, c’est aussi du physique : #Datacenters, #Energie, #Câbles. Les tensions géopolitiques rappellent que la résilience numérique dépend aussi d’infrastructures bien réelles. #Cybersécurité #Résilience #CloudComputing https://cybersecurite-management.fr/actualites/cloud-et-risque-physique-quand-la-geopolitique-rappelle-que-les-donnees-reposent-sur-des-batiments/12 Mar 2026 08:00 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mgtwmhi2t22zhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mgmf7sfybs2xPatcher vite ne suffit pas. Tests, effets de bord et coordination, le #MTTR reste élevé dans de nombreuses organisation.#Cybersécurité #PatchManagement #Vulnerabilities #RSSI https://cybersecurite-management.fr/actualites/mttr-pourquoi-corriger-vite-depend-moins-des-patchs-que-de-lorganisation/09 Mar 2026 08:00 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mgmf7sfybs2xhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mg7tqcxlus2vOAuth détourné pour contourner filtres anti-phishing et #MFA : les attaques visent désormais les mécanismes d’authentification eux-mêmes.. #Cybersécurité #OAuth https://cybersecurite-management.fr/actualites/oauth-comment-un-mecanisme-legitime-peut-devenir-un-outil-de-phishing/04 Mar 2026 08:15 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mg7tqcxlus2vhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mfjetddyjc2tPrestataires, ce maillon que l’on suppose solide.Rang 2/3, accès à privilèges, comptes techniques, dépendances SaaS : le périmètre réel du risque dépasse le contrat. #Cybersécurité #RSSI #TPRM #SupplyChain https://cybersecurite-management.fr/actualites/les-prestataires-ce-maillon-que-lon-suppose-solide/23 Feb 2026 09:50 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mfjetddyjc2thttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mf4ng64eak2mLe #CERT-EU publie son Cyber Threat Intelligence Framework : classification des menaces, scoring dynamique, gestion de l’incertitude, logique d’écosystème. La cyber menace devient mesurable et gouvernable. #Cybersécurité #UE #CTI https://cybersecurite-management.fr/actualites/quand-la-menace-devient-un-objet-mesurable-le-cadre-cti-du-cert-eu/18 Feb 2026 08:19 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mf4ng64eak2mhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mel35neu2k27Le #RedReport2026 #PicusSecurity, montre une mutation vers l’exploitation discrète des identités et des secrets. Moins de bruit, plus de persistance. La menace change de tempo. #Cybersécurité #RSSI #GouvernanceIT #ThreatIntelligence https://cybersecurite-management.fr/actualites/cybercriminalite-2026-la-volonte-du-silence-la-strategie-du-secret/11 Feb 2026 08:37 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mel35neu2k27https://bsky.app/profile/csm-cybersecurite.bsky.social/post/3megjqoxeec2jLe bilan des sanctions #CNIL 2025 ne révèle pas un durcissement soudain, mais une conformité #RGPD souvent engagée sans maintient dans le temps. Un signal clair pour la gouvernance des #Données, déjà prolongé en 2026. #Conformité https://cybersecurite-management.fr/actualites/bilan-des-sanctions-cnil-2025-le-cout-dune-conformite-inachevee/09 Feb 2026 13:15 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3megjqoxeec2jhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3megacbmve22p#Clawdbot illustre l’émergence des #IA #Agentiques capables d’agir au nom de l’utilisateur. Ni menace magique ni outil anodin, mais un objet encore sans cadre. #Cybersécurité #Gouvernance #SécuritéIT https://cybersecurite-management.fr/actualites/clawdbot-illustration-dune-ia-agentique-encore-sans-cadre/09 Feb 2026 10:25 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3megacbmve22phttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mdugqugxls2d#ANSSI – #Cybersécurité 2026-2030 : quand l’implicite devient une posture collective. la cybersécurité n’est plus un sujet technique isolé. https://cybersecurite-management.fr/actualites/anssi-cybersecurite-2026-2030-quand-limplicite-devient-une-posture-collective/02 Feb 2026 08:33 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mdugqugxls2dhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mdcwptg6nc2xCartographie du #SI, un angle mort persistant sans suivi continu #Cybersécurité #RSSI #DSI #Gouvernance #IT #NIS2 #DORA #Conformité #Résilience #GestionDesRisques https://cybersecurite-management.fr/actualites/la-cartographie-du-systeme-dinformation-angle-mort/26 Jan 2026 09:31 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mdcwptg6nc2xhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mccgyndl6c2pLes #Stealers exploitent identifiants et sessions actives sans alerte visible. Une menace discrète mais structurante dans de nombreuses compromissions. #Cybersécurité #RSSI #SOC #ThreatLandscape #CloudSecurity #IAM https://cybersecurite-management.fr/actualites/stealers-leconomie-silencieuse-du-vol-numerique/13 Jan 2026 11:24 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mccgyndl6c2phttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mc7p63uu6s2nL’#OSINT met en évidence les informations et usages exposés par l’organisation. Il constitue un outil de lecture de l’exposition humaine et organisationnelle, un levier exploité par l’ingénierie sociale. #Cybersécurité #SI #Gouvernance https://cybersecurite-management.fr/actualites/losint-ou-la-transparence-devenue-surface-dattaque/12 Jan 2026 09:13 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mc7p63uu6s2nhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mbvqnldfqs2z#PowerShell, #Navigateurs, CI/CD : les attaques sans fichiers ne déposent rien, mais abusent de mécanismes de confiance. Quand la détection reste focalisée sur l’objet, ... #Cybersécurité #SI #Détection #Menaces #Gouvernance https://cybersecurite-management.fr/actualites/attaques-sans-fichiers-quand-la-detection-echoue-par-exces-de-confiance-dans-les-objets/08 Jan 2026 10:12 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mbvqnldfqs2zhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mbo4ez43b22mL’Attack Surface Management apporte de la visibilité sur les actifs exposés. Sans gouvernance, ownership clair et capacité de "décommissionnement", l’#ASM reste un outil d’observation du #Risque. #Cybersécurité #SI https://cybersecurite-management.fr/actualites/asm-quand-la-visibilite-devient-un-substitut-a-la-gouvernance/05 Jan 2026 09:21 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mbo4ez43b22mhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3mancpsqvqk2w#Cloud, #onPremise, #hybride : débat technique. Architecture, gouvernance et la maîtrise du risque du SI. #Cybersécurité #RSSI #GouvernanceIT #ArchitectureSI #RiskManagement https://cybersecurite-management.fr/actualites/cloud-on-premise-hybride-la-fin-dun-faux-dilemme-architectural/23 Dec 2025 08:17 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3mancpsqvqk2whttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3madfp2fhks2uDomaines parkés et #Typosquatting ne sont plus passifs. Une erreur d’#URL peut déclencher redirection, #Fingerprinting et #Phishing via le navigateur. Un risque structurel à intégrer dans toute stratégie de sécurité. #cybersécurité #DNS #RSSI #SecOps https://cybersecurite-management.fr/actualites/domaines-parkes-et-typosquatting-quand-une-simple-erreur-durl-devient-une-chaine-dattaque/19 Dec 2025 09:43 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3madfp2fhks2uhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3m7hno6xjjs2xLes fuites 🇫🇷 désormais indexées par des bots #Telegram : #Lookup, corrélation, exploitation immédiate. Une chaîne d’attaque industrialisée : impose #CTI proactive, contrôle des accès et surveillance des expositions. #cyber #ThreatIntel #NIS2 #DataBreach https://cybersecurite-management.fr/actualites/du-vol-a-lexploitation-comment-les-fuites-francaises-sont-indexees-dans-des-moteurs-criminels/08 Dec 2025 08:51 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3m7hno6xjjs2xhttps://bsky.app/profile/csm-cybersecurite.bsky.social/post/3m72z4v5wmc2mLes modèles #IA non censurés accélèrent la production de scripts offensifs, mouvement latéral et #Phishing ciblé. La menace s’industrialise. Priorité au #MFA, au #ZeroTrust, à la veille #CTI solide. #cyber #IA #ThreatIntel #cybersecurite https://cybersecurite-management.fr/actualites/quand-lia-change-de-camp/03 Dec 2025 08:12 +0000at://did:plc:exva4u7reczfdqip4e5athch/app.bsky.feed.post/3m72z4v5wmc2m