Cyberpedia

Un faux site de connexion relaie en direct votre mot de passe et votre code MFA, puis l'attaquant vole la session. Comment ça marche et s'en protéger.

Comment des milliers de machines piratées saturent un service, ce que le salarié constate à l'écran et les réflexes de l'organisation.

Comment un attaquant teste des milliers de mots de passe, en ligne ou sur une base volée, et ce que le salarié voit et peut faire.

Le son des touches, le bruit d'une alimentation ou un micro ouvert peuvent trahir ce que vous tapez ou dites, sans que rien n'apparaisse à l'écran.

Spectre et Meltdown : comment un code malveillant lit des secrets via le processeur, sans rien afficher à l'écran, et comment s'en protéger.

Un câble ou une clé USB peut se faire passer pour un clavier et taper des commandes à votre place. Voici comment s'en protéger.

Message d'intimidation, mot de passe cité, menace de diffusion : ce que disent les sources sur l'hameçonnage et l'ingénierie sociale, et les réflexes.

Une fausse vérification « Je ne suis pas un robot » vous fait coller une commande dans Windows+R. Comment marche ClickFix et quoi faire.

Un badge d'accès sans contact peut être copié ou relayé sans que son porteur s'en aperçoive. Ce que l'on sait, ce que l'on voit et que faire.

Comment un attaquant prend la main sur une boîte professionnelle ou usurpe un expéditeur connu, et comment vérifier une demande de paiement.

Des mots de passe volés lors d'une fuite sont testés par robots sur d'autres services. Comment l'attaque marche et comment s'en protéger.

Un site piégé ou un message peut faire agir votre navigateur à votre place sur un service où vous êtes connecté. Voici le mécanisme et les parades.

Comment une personne seule quelques minutes avec un ordinateur laissé en chambre d'hôtel peut le compromettre, et quoi faire.

Un faux relais mobile peut se placer entre votre téléphone et le réseau. Ce que disent les sources sur ce risque, et ce que vous pouvez faire.

Un appareil ou un port USB piégé peut infecter un téléphone ou un ordinateur. Ce que voit la victime et les réflexes à adopter.

Un faux support informatique qui appelle ou écrit pour obtenir un mot de passe : comment fonctionne le faux prétexte et comment le désamorcer.

Un QR code piégé cache son adresse dans une image et mène à une fausse page de connexion. Comment le repérer et que faire avant de scanner.

Rowhammer modifie la mémoire DRAM d'un appareil sans y toucher directement. Ce que voit le salarié, comment ça marche et quels gestes adopter.

Une application installée hors des magasins officiels peut voler mots de passe et SMS. Ce que voit le salarié, comment ça marche, quoi faire.

Le spear-phishing est un courriel personnalisé avec des informations publiques sur vous et votre entreprise. Comment le repérer.

Un inconnu poli entre derrière vous ou avec votre accord. Ce que voit le salarié, les failles d'un accès physique et les réflexes à adopter.

Comment un attaquant enregistre un domaine proche de celui d'une marque pour voler vos identifiants, et comment repérer l'adresse piégée.

Un faux support informatique ou un faux banquier vous appelle, l'écran affiche un numéro familier : comment reconnaître le vishing et réagir.

Un cookie de session volé permet de se faire passer pour un salarié sans mot de passe ni second facteur. Mécanisme, cas réel et réflexes.

Un site que vous consultez chaque semaine peut être piégé. Comment fonctionne l'attaque du point d'eau, ce que l'on voit, et les gestes qui protègent.

Ce que disent les sources sur l'usurpation d'un dirigeant par appel ou message, avec l'IA : ce que voit l'employé, le mécanisme, les contrôles.

La faille Apache Struts de mars 2017 (CVE-2017-5638) : comment un serveur exposé avec un composant périmé peut être pris, et ce que fait un salarié.

En mars 2024, du code malveillant est découvert dans XZ Utils 5.6.0 et 5.6.1. Ce que l'alerte de la CISA dit, et ce qu'un salarié peut faire.

Ce que les sources disent de Pegasus sur iPhone : failles exploitées, correctifs Apple de septembre 2021 et réflexes simples pour un salarié.

L'annuaire d'entreprise décide qui est qui et qui accède à quoi. Ce que fait le salarié, ce que fait le responsable, et les pièges.

Ce qu'une adresse IP dit d'une organisation, ce qu'elle ne dit pas, IPv4 et IPv6, et les gestes à adopter pour un salarié.

BGP indique aux réseaux par où envoyer le trafic. Ses failles (détournements, fuites) et la parade RPKI, expliquées pour les salariés.

Le DNS relie un nom de site à son adresse, sans que personne le voie. Pourquoi les attaquants le visent, et ce que fait un salarié.

Un compte administrateur ouvre toutes les portes. Voici comment un PAM le protège et ce que le salarié et son responsable font au quotidien.

Comment un gestionnaire chiffre votre coffre à partir du mot de passe maître, et ce que vous faites pour qu'il protège vraiment vos comptes.

Serveur factice, faux document, fausse clé d'accès : ce que sont les leurres de sécurité, et ce que le salarié doit faire s'il en croise un.

Un JWT est le justificatif que remet une application après votre connexion. Ce que sa signature vérifie, les pièges et les gestes à adopter.

Le moindre privilège limite les droits au strict besoin, l'accès Just-In-Time les accorde pour une durée limitée. Ce que le salarié fait.

Comment OAuth 2.0 donne à une application un accès limité à votre compte sans votre mot de passe, et comment lire l'écran de consentement.

Test d'intrusion, exercice d'attaque simulée, équipes de défense : ce que ces mots désignent et quoi faire si vous voyez un comportement suspect.

Comment SCIM crée, modifie et désactive les comptes des applications quand vous arrivez, changez de poste ou partez, et ce que vous devez faire.

Découper le réseau en zones (VLAN, pare-feu internes, micro-segmentation) limite un rançongiciel. Ce que le salarié fait pour que ça tienne.

Un seul compte ouvre plusieurs applications grâce à un jeton. Ce que font SAML et OpenID Connect, et les gestes du salarié face aux pièges.

Pourquoi les ordinateurs d'une entreprise doivent partager la même heure, ce que fait le salarié et les pièges d'un serveur de temps mal réglé.

Comment fonctionne Tor, le routage en oignon, et pourquoi un salarié ne l'installe pas sur un poste professionnel sans accord de la DSI.

Un agent IA appelle des outils à votre place : messagerie, fichiers, API. Ce qu'il peut faire de travers et comment limiter ses droits.

Le Transformer, décrit en juin 2017 : ce que l'architecture à base d'attention change pour un salarié, ses limites et la prompt injection.

Un assistant d'IA peut inventer des décisions de justice crédibles. Pourquoi, et comment vérifier une citation avant de l'utiliser au travail.

Une IA reprend les stéréotypes de ses données d'entraînement tout en paraissant neutre. Ce que le salarié vérifie, et ce que prévoit l'AI Act.

Structurer une consigne à une IA générative avec la méthode ACTIF, protéger les données de l'entreprise et vérifier chaque réponse avant de l'utiliser.

Un fraudeur peut prendre le visage et la voix d'un dirigeant en visioconférence. Ce que disent les sources, et la vérification qui protège.

Comment des IA entraînées sur des textes d'IA perdent en diversité, et comment vérifier un contenu généré avant de l'utiliser au travail.

Un assistant IA prédit du texte, il ne comprend ni ne ressent rien. Ce que le salarié en déduit pour ses données, ses vérifications et sa méfiance.

Comment guider un assistant IA avec deux ou trois exemples, puis découper une tâche en étapes vérifiées une à une, sans exposer de données.

Comment C2PA et les Content Credentials attachent un historique signé à une image, une vidéo ou un son, et ce que cette signature prouve ou non.

Ré-entraîner un modèle (fine-tuning, LoRA) ou lui donner des documents à consulter (RAG) : la différence, les risques et vos réflexes.

Un assistant d'IA comme ChatGPT écrit un texte plausible, que personne n'a vérifié. Ce que cela change pour vos réponses, vos données et vos règles.

Un modèle de langage prédit le mot probable sans vérifier qu'il est vrai : il peut inventer faits, références et paquets de code.

Une IA sur le poste (puce NPU) et une IA dans le Cloud ne posent pas les mêmes questions : choisir un outil autorisé, que saisir, qui prévenir.

Un attaquant qui interroge une IA peut deviner si un document a servi à l'entraîner, voire en faire ressortir des extraits mémorisés.

Modèle aux poids publiés ou service en ligne : ce que cela change pour les données de l'entreprise, et ce que le salarié fait ou évite.

Comment les modèles d'IA qui raisonnent par étapes fonctionnent, quand les utiliser au travail et pourquoi leurs réponses se vérifient toujours.

Pré-entraînement, fine-tuning, RLHF et DPO : les étapes de fabrication d'un assistant IA et ce qu'elles changent pour vos usages au travail.

Une consigne saisie dans le chat suffit parfois à faire sortir un assistant IA de ses règles : mécanisme, signes à l'écran, cas datés, prévention.

Un courriel, une page web ou un PDF peut cacher des consignes qu'une IA exécute à votre place. Comment marche l'attaque et comment s'en protéger.

Comment une IA répond à partir des documents internes, comment vérifier ses citations et quels pièges guettent : fuites, documents piégés, erreurs.

Pourquoi un assistant IA abonde dans votre sens, comment cela fausse ses réponses, et les gestes simples pour ne pas prendre son accord pour une preuve.

Transcrire une réunion ou un appel avec une IA : ce que fait l'outil de votre voix, ce que vous vérifiez avant, et ce que disent le RGPD et la CNIL.

Un modèle de langage peut répondre autrement à la même question. Ce que règlent la température, le Top-p et le Top-k, et ce que vous faites.

Un modèle de langage lit des fragments de texte, pas des phrases. Ce que cela change pour un salarié, et les pièges de sécurité.

Coller un contrat dans un traducteur IA en ligne expose son contenu. Ce que disent la CNIL, l'OWASP et le NIST, et ce que fait le salarié.

Un agent IA peut préparer une action, mais certaines doivent être approuvées par une personne. Ce que le salarié lit, accepte ou refuse.

Une IA générative peut affirmer des faits faux avec aplomb. Comment repérer les affirmations à contrôler et les confronter à trois sources indépendantes.

Une IA de recherche affiche des liens à côté de sa réponse. Voici comment les ouvrir, les comparer à l'affirmation et savoir quand ne pas s'y fier.

Un fournisseur ou un dirigeant réclame un nouveau RIB ou un virement urgent : rappelez-le sur un numéro déjà connu, puis faites valider la demande.

Écrire à plusieurs destinataires externes sans exposer leurs adresses : le réflexe Cci, les pièges courants et la marche à suivre après une erreur.

Wi-Fi partagé, voisins curieux, inconnus qui posent des questions : les risques d'un espace de coworking et les réflexes d'un salarié.

Activer la double authentification sur sa boîte mail personnelle : méthodes, codes de secours, redirections à vérifier et pièges à connaître.

Un faux conseiller bancaire appelle, parle de fraude et réclame un code. Comment reconnaître l'appel, quoi faire sur le moment et après.

Ce qu'une publication sur un réseau social révèle du lieu de travail et des habitudes d'un salarié, et les gestes qui limitent cette exposition.

Gestionnaire d'entreprise et gestionnaire intégré au navigateur : ce qui les distingue, ce que fait le salarié et les pièges à éviter.

Une fuite de données met votre mot de passe en circulation. Comment réagir sans attendre, et pourquoi une adresse absente d'une base ne prouve rien.

Une mise à jour de sécurité urgente ne protège qu'une fois installée. Que faire dès la notification, et comment repérer les fausses mises à jour.

Caméras, enceintes et téléviseurs connectés peuvent ouvrir une porte sur votre réseau. Voici comment les configurer et les tenir à l'écart du travail.

Une personne sans badge dans les locaux peut préparer une intrusion ou brancher un appareil piégé. Le réflexe poli : l'accompagner à l'accueil.

Comment la fuite d'un site personnel peut ouvrir votre compte professionnel, et comment l'éviter : mot de passe unique, gestionnaire, double validation.

Acquisition, levée de fonds, audit : comment reconnaître les faux liens, faux virements et faux interlocuteurs qui visent une salle de données.

Un inconnu en tenue de technicien, une porte tenue ouverte par politesse : comment l'ingénierie sociale entre dans les locaux et que faire.

Ce que l'assurance cyber suppose côté salarié et direction : sauvegardes hors ligne, double authentification, premiers gestes et déclaration.

Des lois américaines peuvent ouvrir l'accès à des données hébergées en Europe. Ce que dit le RGPD, ce que change le cadre UE-États-Unis, et SecNumCloud.

Pourquoi une formation annuelle unique ne suffit pas : ce que disent l'ENISA, le NIST, le NCSC et la CISA sur la conception et la mesure.

Le règlement européen 2024/2847 impose des règles de cybersécurité aux fabricants de produits numériques : ce que ça change pour vous.

Ce que la directive NIS 2 demande aux organisations et à leurs dirigeants, ce que ça change pour chaque salarié, et où en est la loi en France.

Ce qu'un système de management de la sécurité de l'information change pour un salarié et pour sa direction, avec les ressources du NIST et du NCSC.

ISO/IEC 42001 et l'IA en entreprise : ce que disent les sources sur le règlement européen, le cadre NIST et les repères pour les salariés.

Ce qu'est un opérateur d'importance vitale, ce que la loi de programmation militaire de 2013 lui impose et ce que NIS 2 change.

Pourquoi une formation vue une seule fois ne suffit pas, et ce que disent le NIST, l'ENISA et le NCSC d'une sensibilisation continue.

Le NIST Cybersecurity Framework 2.0, publié en février 2024 : ses six fonctions et ce qu'il change pour les salariés et la direction.

À quoi servent les qualifications de l'ANSSI (SecNumCloud, PASSI, PRIS, PDIS), ce qu'elles changent pour un salarié et pour la direction.

Le règlement européen sur l'IA classe les usages en quatre niveaux de risque et oblige les employeurs à développer la maîtrise de l'IA du personnel.