forumNouveau sujet

Cybersécurité

Surface d'attaque, test d'intrusion, réponse aux incidents.

2 991 sujets · 44 743 messages
Nouveau sujet

Derniers sujets

SujetRéponseVuesDernier message

On a reçu un mail du fournisseur 'virement vers nouveau compte', apparemment il a changé de banque, ça nous a paru bizarre mais on a fait le virement

Cem I***·il y a 4 mois#fournisseur#fraude#paiement
44réponses
13,4 kvues
Zübeyde K*** · il y a 2 mois

Un ransomware, c'est quoi exactement — par quelle précaution commencer à notre échelle ?

Ahmet A***·il y a 4 mois#ransomware#sécurité de l'information#sauvegarde des données#cybersécurité
45réponses
4,2 kvues
KORİ · il y a 2 mois

En cas de cyberattaque, qui fait quoi ? Faut-il créer une équipe de réponse aux incidents (Incident Response) ?

Ümit P***·il y a 4 mois#ir#équipe#planification
37réponses
3,5 kvues
Jale E*** · il y a 2 mois

On m'a parlé d'un outil appelé "Pentest GPT" — est-ce utilisé dans les tests pour lesquels on a des devis ?

Hüsniye D***·il y a 4 mois#test d'intrusion#pentest#intelligence artificielle#sécurité de l'information
46réponses
6 kvues
Nazlı T*** · il y a 2 mois

Un faux e-mail imitant le CEO a demandé un virement d'argent à l'entreprise, que faire contre ce type d'attaques

Tuba E***·il y a 4 mois#e-mail#phishing#pdg
41réponses
2,8 kvues
Melis Ç*** · il y a 2 mois

Comment mettre en place une revue de code orientée sécurité en interne avant la mise en prod ?

Cansu K***·il y a 4 mois#revue de code sécurisé#sécurité logicielle#audit de code#vérification avant mise en prod
45réponses
16 kvues
KORİ · il y a 2 mois

Je dois rédiger un rapport de pentest — que doit-il contenir et quel format fonctionne bien ?

Murat G***·il y a 3 mois#test d'intrusion#rapport de pentest#cybersécurité#analyse de risque
27réponses
7,7 kvues
Cem B*** · il y a 2 mois

On donne nos vieux PC à une société de recyclage électronique, les données du disque sont-elles effacées, peut-on vérifier ?

Serkan A***·il y a 4 mois#données#destruction#suppression
41réponses
2,8 kvues
İbrahim T*** · il y a 2 mois

Server-side tracking et DSGVO : comment le déployer en Allemagne sans risquer d'amende ?

Volkan Ö***·il y a 3 mois#suivi côté serveur#dsgvo#acceptation des cookies#protection des données#avv
31réponses
6,4 kvues
Tuğçe Y*** · il y a 2 mois

Où sont stockés nos logs et données clients dans un service SOC — à vérifier côté KVKK ?

İbrahim T***·il y a 4 mois#sécurité des données du soc#gestion des journaux#conformité kvkk#conservation des données
32réponses
3,8 kvues
İlker G*** · il y a 2 mois

On encaisse par TPE et en ligne, c'est quoi le PCI DSS et quelles sont nos vraies obligations ?

Aycan K***·il y a 4 mois#pci dss#terminal de paiement#paiement en ligne#sécurité des cartes
32réponses
8,7 kvues
Gökhan A*** · il y a 3 mois

L'audit exige la cybersécurité selon la TRBS 1115 Partie 1 — que devons-nous respecter en Allemagne ?

Arif·il y a 4 mois#trbs 1115#cybersécurité#sécurité au travail#audit allemagne#automatisation industrielle
41réponses
3,5 kvues
Kader Y*** · il y a 3 mois

J'ai reçu trois devis pour un test d'intrusion, il y a un écart de x4 entre eux — qu'est-ce qui fait varier les prix ?

Nuri K***·il y a 4 mois#test d'intrusion#prix#offre
26réponses
6,7 kvues
Burak Ö*** · il y a 3 mois

On nous propose de la « cybersécurité MDR » à 400 €/mois — c'est quoi, ça remplace un SOC ?

Doruk D***·il y a 4 mois#mdr#cybersécurité#soc#sécurité des terminaux
33réponses
9,5 kvues
Burak G*** · il y a 3 mois

Il y a eu une fuite dans notre base de données clients, on doit le signaler au Conseil de la Confidentialité — combien de jours avons-nous ?

Hasan K***·il y a 4 mois#données#violation#confidentialité
26réponses
3,2 kvues
Sena · il y a 3 mois

Mon site WordPress a été piraté, les plugins étaient obsolètes — faut-il tout mettre à jour ?

Şerife K***·il y a 4 mois#wordpress#plugin#sécurité
45réponses
8,6 kvues
Okan A*** · il y a 3 mois

On patche 15 PC portables à la main — un outil centralisé de gestion des vulnérabilités vaut-il le coup pour nous ?

Pelin D***·il y a 4 mois#outil de remédiation des failles#gestion des correctifs#sécurité des appareils#sécurité des terminaux
28réponses
10,5 kvues
Perihan K*** · il y a 3 mois

J'ai entendu parler d'un service de "Red team IA" — à notre échelle, quelle différence avec un test d'intrusion ?

Rıdvan Ç***·il y a 4 mois#red team#test d'intrusion#intelligence artificielle#sécurité de l'information
40réponses
14,9 kvues
Kemal K*** · il y a 3 mois

Une boîte nous propose un exercice de purple team au lieu d'un pentest : c'est quoi, et en a-t-on besoin ?

Pınar·il y a 4 mois#purple team#test d'intrusion#cybersécurité#red team
32réponses
10,4 kvues
Vildan U*** · il y a 3 mois

une vague de phishing a touché toute l'entreprise, 30 personnes ont cliqué sur le lien — on fait quoi ?

Leyla A***·il y a 4 mois#phishing#attaque
81réponses
30,6 kvues
Hakan V*** · il y a 3 mois