Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
DMARC, DKIM, SPF : la sécurité email B2B expliquée aux PME suisses
Un email forgé à votre nom peut déclencher une violation nLPD en quelques minutes. SPF, DKIM et DMARC sont les seuls mécanismes techniques qui empêchent cette usurpation : et la majorité des PME romandes ne les ont pas correctement configurés.
Lire l'articlenLPD et sous-traitance hors UE/CH : clauses contractuelles et obligations réelles
Confier le traitement de données personnelles à un sous-traitant établi hors de Suisse ou hors UE expose immédiatement une PME à des obligations nLPD rarement maîtrisées. Voici ce que cela implique concrètement en termes de contrats, de garanties et de responsabilité.
Lire l'articleRansomware ciblant les PME suisses : signes précurseurs à surveiller en 2026
Les groupes ransomware ciblent désormais les PME suisses de 20 à 150 postes, souvent mieux dotées que leurs homologues européennes mais moins armées qu'une grande entreprise. Reconnaître les signaux faibles d'une intrusion en cours peut faire la différence entre une restauration en 4 heures et une paralysie de 3 semaines.
Lire l'articleSmishing : campagnes récentes contre les PME romandes et comment répondre
Les campagnes de smishing ciblant les PME suisses se multiplient depuis le second semestre 2024, avec des SMS imitant La Poste, les services fiscaux cantonaux et les banques. Voici ce que les DSI et RSSI romands doivent savoir pour détecter, contenir et notifier.
Lire l'articleSécurité des données dans Crésus, Bexio et Abacus : ce que l'employeur doit vérifier
Les logiciels de gestion et de comptabilité hébergent des données salariales, fiscales et clients soumises à la nLPD : et leurs configurations par défaut laissent souvent la porte ouverte. Voici ce qu'un employeur suisse doit auditer avant que le PFPDT ne le fasse à sa place.
Lire l'articleBYOD vs COBO en 2026 : quelle politique pour une PME suisse ?
Un collaborateur utilise son iPhone personnel pour accéder à la messagerie d'entreprise : sans politique écrite, c'est une violation nLPD latente et un vecteur d'incident non maîtrisé. Voici comment trancher le débat BYOD/COBO et rédiger des règles applicables dès 2026.
Lire l'article