Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Cyberassurance suisse : couverture réelle, exclusions et pièges contractuels
Une PME suisse souscrit une cyberassurance et découvre au moment du sinistre que 60 % des coûts de réponse à incident ne sont pas couverts. Comprendre les exclusions avant la signature évite les mauvaises surprises à 6 chiffres.
Lire l'articleSauvegardes immuables : règle 3-2-1-1-0 appliquée à une PME romande
Un ransomware chiffre l'ensemble des partages réseau d'une fiduciaire vaudoise en moins de 40 minutes : sans copie immuable hors ligne, la règle 3-2-1 classique ne suffit pas. Voici comment implémenter la variante 3-2-1-1-0 dans un contexte PME suisse, conformité nLPD incluse.
Lire l'articleDMARC, DKIM, SPF : protéger les emails B2B d'une PME suisse
Un email usurpant votre domaine peut déclencher une violation nLPD en moins de 24 heures. DMARC, DKIM et SPF sont les trois contrôles techniques qui l'empêchent : et leur absence expose votre PME à des sanctions concrètes.
Lire l'articleNotification d'incident au PFPDT : délais, contenu obligatoire et pièges à éviter
Depuis le 01.09.2023, la nLPD impose aux responsables du traitement de notifier le PFPDT dans les 72 heures en cas de violation de données présentant un risque élevé. Mal appliquer cette obligation expose la PME à des sanctions pénales directes sur les personnes physiques.
Lire l'articlePlan de continuité IT pour PME romande : 1 page, testé deux fois par an
Un ransomware paralyse votre infrastructure un vendredi soir : sans plan de continuité activable en 15 minutes, la reprise prend des jours. Voici comment construire un BCP IT d'une page, conforme nLPD, et le valider deux fois par an sans mobiliser toute l'entreprise.
Lire l'articleMots de passe et MFA : passer à FIDO2 dans une PME suisse
80 % des violations de données impliquent des identifiants compromis, phishing, credential stuffing, vol de token TOTP. FIDO2 supprime ce vecteur d'attaque à la racine, et la nLPD impose désormais une obligation de résultat sur la protection des données personnelles.
Lire l'article