Sécurité et virtualisation

Logo BSSI

De nombreuses entreprises adoptent la virtualisation pour des raisons d’économie d’échelle et de maitrise des ressources. Les risques induits par ces technologies doivent être analysées avec précaution. Elles permettent en effet à la fois d’apporter de nouvelles fonctions de sécurité et de couvrir certains risques, mais également d’en générer de nouveau en modifiant les infrastructures…

En savoir plus

SIEM et PCI-DSS

PCI-DSS

Les réglementations comme PCI DSS auxquelles doivent se conformer les organisations sont de plus en plus contraignantes et nécessitent un contrôle fin de la sécurité du système d’information. Un SIEM peut permettre à l’entreprise de faciliter l’atteinte de ses objectifs de sécurité.

En savoir plus

Le Mobile Device Management et les risques du BYOD

BYOD

La mobilité s’est imposée dans les organisations et elle révolutionne les habitudes de travail dans les entreprises. Aujourd’hui, il est devenu classique d’accéder au système d’information de l’entreprise, en toute situation (de n’importe où et quand on le souhaite), à partir de son ordinateur portable mais aussi et surtout via son smartphone et sa tablette tactile….

En savoir plus

Les cartes bancaires sans contact

Carte sans contact

Les banques, lors du processus classique de renouvellement de leur parc de cartes bancaires, commencent à équiper leur client de cartes dites « sans contact ». Quelles sont les nouvelles fonctionnalités fournies par ces cartes ? Quels sont les bénéfices/risques liés l’utilisation de cette technologie pour le porteur de carte ? Les utilisateurs sont-ils informés…

En savoir plus

Management des risques (norme ISO 27005)

ISO-27005

La norme ISO 27005 décrit une méthode de gestion des risques en sécurité de l’information. C’est une norme non directive qui explicite les différentes étapes pour conduire une appréciation et le traiter les risques de sécurité de l’information. La démarche proposée est conforme à la norme ISO/CEI 27001 (Système de Management de la Sécurité de l’Information) et favorise…

En savoir plus

VPN : SSL ou IPSec, que choisir ?

Logo BSSI

Au sein des entreprises, la mobilité est de plus en plus importante pour les employés, mais quelle technologie d’accès offre le meilleur niveau de sécurité ? Les entreprises mettent en œuvre pour leurs collaborateurs des accès nomades afin de leur permettre de travailler en mobilité. Les moyens d’accès sont variés, cela peut aller du PC portable…

En savoir plus