Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Sécurité des données dans Crésus, Bexio et Abacus : ce que l'employeur doit vérifier
Les logiciels de gestion et de comptabilité hébergent des données salariales, fiscales et clients soumises à la nLPD : et leurs configurations par défaut laissent souvent la porte ouverte. Voici ce qu'un employeur suisse doit auditer avant que le PFPDT ne le fasse à sa place.
Lire l'articleBYOD vs COBO en 2026 : quelle politique pour une PME suisse ?
Un collaborateur utilise son iPhone personnel pour accéder à la messagerie d'entreprise : sans politique écrite, c'est une violation nLPD latente et un vecteur d'incident non maîtrisé. Voici comment trancher le débat BYOD/COBO et rédiger des règles applicables dès 2026.
Lire l'articleMDM Android : Work Profile, COBO, COPE : quel mode pour quel usage
Déployer des appareils Android en entreprise sans définir le bon mode de gestion, c'est ouvrir la porte aux fuites de données et aux conflits de confidentialité. Work Profile, COBO, COPE : chaque modèle répond à un contexte précis.
Lire l'articleCompliance endpoints : règles CIS L1 pour macOS, Windows et Linux
Un audit de parc révèle en moyenne 30 à 40 % d'endpoints hors conformité CIS L1 dès la première passe, souvent sur des postes déployés depuis plus de 18 mois sans rebaseline. Voici comment appliquer les contrôles critiques sur les trois OS principaux dans une PME romande.
Lire l'articleChiffrement disque : récupération centralisée des clés FileVault, BitLocker et LUKS
Un collaborateur bloqué hors de son Mac chiffré un vendredi soir, et la clé de récupération stockée uniquement sur la machine elle-même : scénario classique, coût réel. Voici comment architecturer la récupération centralisée des clés pour FileVault, BitLocker et LUKS dans un parc de 20 à 150 endpoints.
Lire l'articleCyberassurance suisse : couvertures réelles, exclusions cachées
Un sinistre ransomware coûte en moyenne 6 à 18 mois de travail de remédiation, et votre police cyberassurance refusera peut-être d'indemniser si votre MFA n'était pas activé. Tour d'horizon des garanties effectives et des pièges contractuels pour les PME suisses.
Lire l'article