Le blog CSM - Cybersécurité-Management
Découvrez toute l’actualité de la cybersécurité, de la conformité et de la gestion des risques numériques avec CSM.
OT, IoMT : quand la segmentation réseau existe sans réellement isoler
Segmenter un réseau est depuis longtemps l’une des mesures classiques permettant de limiter les mouvements latéraux après une compromission, mais la...
Identités numériques : ce que votre IAM ne voit pas !
Une entreprise peut disposer d'un annuaire centralisé, d'une authentification multifacteur, d'une politique de gestion des habilitations et de...
Facturation électronique : la CNIL rappelle les enjeux de protection des données
Depuis le 1er septembre 2026, la réforme de la facturation électronique entre entreprises est entrée dans sa première phase d’application. Toutes...
Le SOC saura-t-il distinguer un agent IA d’un attaquant ?
Les outils d’intelligence artificielle commencent à modifier un élément très concret du fonctionnement des Security Operations Centers : la...
Après les fuites de données, l’État accélère sa réponse cyber
Face à l’intensification des attaques cybercriminelles et des violations de données touchant les services de l’État, le Premier ministre a demandé à...
La conformité se diffuse-t-elle plus vite par les contrats que par la loi ?
Une PME peut parfaitement découvrir NIS 2 sans jamais avoir lu la directive. Il suffit parfois qu’un client important lui adresse un questionnaire...
NIS 2 en France : quand le retard réglementaire devient un risque cyber
La directive NIS 2 devait être transposée dans les droits nationaux au plus tard le 17 octobre 2024. Près de deux ans plus tard, la France n'a...
CRA : quand la cybersécurité devient une condition de mise sur le marché
Un produit numérique ne pourra bientôt plus être considéré comme commercialisable uniquement parce qu’il fonctionne. Avec le Cyber Resilience Act,...
Le pixel invisible : cette technologie qui révèle l’ouverture de vos e-mails
Depuis plusieurs semaines, de nombreux internautes reçoivent un message inhabituel de la part de newsletters, d'éditeurs de logiciels ou de...
Web scraping et IA : où s’arrête l’information publique, où commence la donnée personnelle ?
L'intelligence artificielle générative repose sur une réalité souvent oubliée : avant de produire du contenu, elle doit apprendre. Cette phase...
Une simple icône peut révéler l’étendue d’un système d’information !
À première vue, le favicon d'un site web semble n'avoir qu'une fonction esthétique. Cette petite icône affichée dans l'onglet du navigateur aide...
Le bruit numérique : cette activité permanente qui ne dort jamais
À première vue, un système d'information peut sembler parfaitement calme. Les utilisateurs travaillent, les applications répondent normalement, les...