Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses — alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Surveillance des certificats expirants : alertes proactives pour la flotte
Un certificat TLS ou d'authentification Wi-Fi qui expire un lundi matin paralyse des dizaines de postes avant même que le helpdesk ouvre. Voici comment structurer une surveillance proactive des certificats sur une flotte mixte Windows, macOS et Android.
Lire l'articleSmishing : campagnes récentes contre les PME romandes et comment répondre
Les campagnes de smishing ciblant les PME suisses se multiplient depuis le second semestre 2024, avec des SMS imitant La Poste, les services fiscaux cantonaux et les banques. Voici ce que les DSI et RSSI romands doivent savoir pour détecter, contenir et notifier.
Lire l'articleLAPS Windows, Mac et Linux : gérer les mots de passe admin locaux sans risque
Un mot de passe administrateur local identique sur 80 postes Windows, c'est une vulnérabilité latérale qui transforme un incident isolé en compromission totale du parc. Voici comment structurer la rotation automatique des credentials admin locaux sur Windows, macOS et Linux.
Lire l'articleSurveillance des certificats expirants : alertes proactives pour la flotte
Un certificat TLS ou d'authentification 802.1X expiré peut couper un parc entier du réseau Wi-Fi d'entreprise sans le moindre avertissement préalable. Voici comment industrialiser la détection et les alertes avant que l'incident ne se produise.
Lire l'articleChiffrement disque : FileVault, BitLocker, LUKS — récupération centralisée des clés
Un collaborateur bloqué hors de son poste chiffré coûte en moyenne 4 à 8 heures de productivité — sans compter l'escalade vers un prestataire externe si aucune clé de récupération n'est stockée centralement. Voici comment structurer la gestion des clés pour FileVault, BitLocker et LUKS dans un parc de 20 à 150 endpoints.
Lire l'articleSécurité des données dans Crésus, Bexio et Abacus : ce que l'employeur doit vérifier
Les logiciels de gestion et de comptabilité hébergent des données salariales, fiscales et clients soumises à la nLPD — et leurs configurations par défaut laissent souvent la porte ouverte. Voici ce qu'un employeur suisse doit auditer avant que le PFPDT ne le fasse à sa place.
Lire l'article