Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
MDM et nLPD : minimiser les données collectées sur les terminaux personnels
Déployer un MDM sur les smartphones et laptops personnels des collaborateurs sans violer la nLPD n'est pas qu'une question de consentement : c'est un exercice précis de minimisation des données, avec des conséquences directes sur l'architecture technique et les politiques de conformité.
Lire l'articleChiffrement disque FileVault, BitLocker, LUKS : récupération centralisée des clés
Un collaborateur bloqué hors de son MacBook à 07h30, un ticket RH urgent, et personne ne sait où est la clé FileVault : voilà le scénario d'incident le plus fréquent dans les PME suisses qui activent le chiffrement sans en centraliser la gestion. Voici comment éviter ça.
Lire l'articlenLPD et sous-traitance hors UE/CH : clauses contractuelles et obligations réelles
Confier le traitement de données personnelles à un sous-traitant établi hors de Suisse ou hors UE expose immédiatement une PME à des obligations nLPD rarement maîtrisées. Voici ce que cela implique concrètement en termes de contrats, de garanties et de responsabilité.
Lire l'articleMDM Android : Work Profile, COBO, COPE : quel mode pour quel usage
Déployer des appareils Android en entreprise sans définir le mode de gestion au préalable, c'est accepter des trous de sécurité et des frictions RH évitables. Work Profile, COBO, COPE : trois architectures, trois niveaux de contrôle, trois logiques de responsabilité.
Lire l'articleChiffrement disque FileVault, BitLocker, LUKS : récupération centralisée des clés
Un Mac perdu, un collaborateur qui part, un disque rendu illisible après une réinstallation OS : sans clé de récupération centralisée, la donnée est définitivement perdue. Voici comment architecter la gestion des clés pour FileVault, BitLocker et LUKS dans un parc de 20 à 150 endpoints.
Lire l'articleiOS Supervised mode : ce qu'il débloque et ce qu'il impose
Sans le mode Supervisé, un MDM iOS ne contrôle qu'une fraction des paramètres de sécurité réellement utiles. Activer la supervision via Apple Business Manager change fondamentalement ce que vous pouvez imposer, et ce que l'utilisateur ne peut plus contourner.
Lire l'article