Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Mots de passe et MFA : passer à FIDO2 dans une PME suisse
80 % des violations de données impliquent des identifiants compromis. Pour les PME suisses soumises à la nLPD, un mot de passe volé suffit à déclencher une obligation de notification au PFPDT : et FIDO2 est aujourd'hui la réponse technique la plus solide.
Lire l'articleDMARC, DKIM, SPF : protéger les emails B2B de votre PME suisse
Un email usurpant votre domaine suffit à déclencher une violation de données nLPD et à ruiner une relation client de longue date. SPF, DKIM et DMARC ne sont plus optionnels pour une PME suisse qui échange des données sensibles par email.
Lire l'articlenLPD et sous-traitance hors UE/CH : clauses contractuelles obligatoires
Confier le traitement de données personnelles à un prestataire établi hors de Suisse ou de l'UE engage votre responsabilité directe au sens de la nLPD. Sans clause contractuelle appropriée et sans analyse préalable du niveau de protection, vous exposez votre entreprise à une violation notifiable et à des sanctions pénales.
Lire l'articleConformité nLPD : registre des traitements et registre des incidents
La nouvelle LPD impose deux registres distincts à toute PME traitant des données personnelles : le registre des activités de traitement et le registre des incidents. Confondre les deux, ou n'en tenir qu'un, expose le responsable du traitement à des sanctions pénales directes.
Lire l'articleSauvegardes immuables : règle 3-2-1-1-0 appliquée à une PME romande
Un ransomware chiffre vos serveurs à 03h00 un dimanche : sans copie immuable hors ligne, la règle 3-2-1 classique ne suffit pas. Voici comment structurer une architecture de sauvegarde résiliente, conforme à la nLPD, pour un parc de 20 à 150 endpoints.
Lire l'articleFailles supply chain : leçons de SolarWinds, MOVEit et XZ pour les PME suisses
Un éditeur de confiance devient vecteur d'attaque : c'est le scénario qui a compromis 18 000 organisations via SolarWinds en 2020. Les PME suisses pensent souvent que leur taille les protège, elles ont tort.
Lire l'article