Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Sauvegardes cloud : chiffrement client-side ou provider-side, ce que la nLPD change
Un backup cloud non chiffré côté client expose vos données à l'opérateur, aux injonctions étrangères et aux fuites internes. Voici ce que cela implique concrètement pour une PME suisse soumise à la nLPD.
Lire l'articleSauvegardes immuables : règle 3-2-1-1-0 appliquée à une PME romande
Un ransomware chiffre vos données en 4 heures ; une sauvegarde corrompue ou absente transforme l'incident en catastrophe existentielle. La règle 3-2-1-1-0 avec copies immuables est aujourd'hui le seul filet qui tient face aux attaquants modernes, et face au PFPDT.
Lire l'articleCyberassurance suisse : garanties réelles, exclusions cachées et pièges à éviter
Une PME suisse souscrit une cyberassurance et découvre, après un ransomware, que 60 % des frais sont exclus faute de MFA activé. Voici ce que les polices couvrent réellement, et ce qu'elles refusent de payer.
Lire l'articleFIDO2 en PME suisse : sortir enfin des mots de passe pour de bon
80 % des violations de données impliquent un mot de passe compromis. Avec l'entrée en vigueur de la nLPD, une authentification défaillante expose désormais votre PME à des obligations de notification contraignantes : et à des risques réputationnels concrets.
Lire l'articleExposition Active Directory : durcissement minimal pour une PME suisse
Dans 80 % des intrusions documentées par le NCSC, Active Directory constitue le pivot central de la compromission : souvent parce que personne ne l'a durci depuis son déploiement initial. Voici un plan d'action concret pour une PME romande de 20 à 150 postes.
Lire l'articlenLPD et sous-traitance hors UE/CH : clauses contractuelles et obligations
Confier le traitement de données personnelles à un sous-traitant établi aux États-Unis ou en Inde sans clause contractuelle conforme à la nLPD expose la PME suisse à une responsabilité directe. Voici le cadre légal, les clauses exigibles et la procédure concrète.
Lire l'article