Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Surveillance des certificats expirants : alertes proactives pour la flotte
Un certificat TLS ou d'authentification qui expire silencieusement paralyse des services critiques en quelques secondes, sans avertissement préalable si le parc n'est pas instrumenté. Voici comment structurer une surveillance proactive sur une flotte mixte Windows, macOS et mobile.
Lire l'articleNotification d'incident au PFPDT : délais, contenu obligatoire et pièges à éviter
Depuis le 01.09.2023, la nLPD impose aux responsables du traitement de notifier le PFPDT dans les 72 heures en cas de violation de données présentant un risque élevé. Mal appliquer cette obligation expose la PME à des sanctions pénales directes sur les personnes physiques.
Lire l'articlePlan de continuité IT pour PME romande : 1 page, testé deux fois par an
Un ransomware paralyse votre infrastructure un vendredi soir : sans plan de continuité activable en 15 minutes, la reprise prend des jours. Voici comment construire un BCP IT d'une page, conforme nLPD, et le valider deux fois par an sans mobiliser toute l'entreprise.
Lire l'articleMots de passe et MFA : passer à FIDO2 dans une PME suisse
80 % des violations de données impliquent des identifiants compromis, phishing, credential stuffing, vol de token TOTP. FIDO2 supprime ce vecteur d'attaque à la racine, et la nLPD impose désormais une obligation de résultat sur la protection des données personnelles.
Lire l'articleSauvegardes cloud : chiffrement client-side ou provider-side, ce que la nLPD change
Un backup cloud non chiffré côté client expose vos données à l'opérateur, aux injonctions étrangères et aux fuites internes. Voici ce que cela implique concrètement pour une PME suisse soumise à la nLPD.
Lire l'articleSauvegardes immuables : règle 3-2-1-1-0 appliquée à une PME romande
Un ransomware chiffre vos données en 4 heures ; une sauvegarde corrompue ou absente transforme l'incident en catastrophe existentielle. La règle 3-2-1-1-0 avec copies immuables est aujourd'hui le seul filet qui tient face aux attaquants modernes, et face au PFPDT.
Lire l'article