Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Chiffrement disque FileVault, BitLocker, LUKS : récupération centralisée des clés
Un poste chiffré sans clé de récupération accessible, c'est un sinistre assuré dès que l'utilisateur oublie son mot de passe ou que le disque migre vers un autre matériel. Voici comment architecturer la gestion centralisée des clés de récupération sur un parc mixte macOS/Windows/Linux.
Lire l'articleCyberassurance suisse : garanties réelles, exclusions cachées et pièges à éviter
Une PME suisse souscrit une cyberassurance et découvre, après un ransomware, que 60 % des frais sont exclus faute de MFA activé. Voici ce que les polices couvrent réellement, et ce qu'elles refusent de payer.
Lire l'articleLAPS Windows, équivalents Mac et Linux : gérer les mots de passe admin locaux
Un compte administrateur local avec le même mot de passe sur 80 postes, c'est une vulnérabilité latérale qui transforme un incident isolé en compromission totale du parc. Voici comment LAPS, ses équivalents macOS et les solutions Linux adressent ce risque concrètement.
Lire l'articleFIDO2 en PME suisse : sortir enfin des mots de passe pour de bon
80 % des violations de données impliquent un mot de passe compromis. Avec l'entrée en vigueur de la nLPD, une authentification défaillante expose désormais votre PME à des obligations de notification contraignantes : et à des risques réputationnels concrets.
Lire l'articleExposition Active Directory : durcissement minimal pour une PME suisse
Dans 80 % des intrusions documentées par le NCSC, Active Directory constitue le pivot central de la compromission : souvent parce que personne ne l'a durci depuis son déploiement initial. Voici un plan d'action concret pour une PME romande de 20 à 150 postes.
Lire l'articlenLPD et sous-traitance hors UE/CH : clauses contractuelles et obligations
Confier le traitement de données personnelles à un sous-traitant établi aux États-Unis ou en Inde sans clause contractuelle conforme à la nLPD expose la PME suisse à une responsabilité directe. Voici le cadre légal, les clauses exigibles et la procédure concrète.
Lire l'article