Les logiciels libres sont une réalité de l'informatique moderne, et il n'existe pratiquement aucun domaine où ils n'influencent pas, au moins partiellement, l'infrastructure informatique. Même les logiciels les plus propriétaires intègrent des bibliothèques et des utilitaires issus de projets libres, créés par des développeurs bien intentionnés pour résoudre des problèmes du quotidien. 

Le problème, c'est que si les logiciels libres offrent de nombreux avantages, ils créent également des surfaces d'attaque que les organisations ne peuvent pas contrôler.

Cette réalité est revenue en force avec la récente divulgation de la vulnérabilité MongoBleed, qui affecte les déploiements MongoDB. Si les détails techniques de MongoBleed sont préoccupants en soi, le problème plus large ne se limite pas à MongoDB. Il concerne les défis structurels en matière de sécurité et de conformité qui se posent lorsque des logiciels libres deviennent une infrastructure critique.

Lire la suite

Dans le contexte actuel de la conformité, il est essentiel de se protéger contre les attaques continues, et les APT représentent le principal fléau de cette mission. Un nouveau groupe APT, Scattered Spider, est rapidement devenu l'un des acteurs les plus redoutables de la cybersécurité moderne, notamment parce qu'il utilise des tactiques APT tout en en bouleversant le mode opératoire. 

Ce groupe sonne l'alarme : même les organisations les plus soucieuses de la sécurité s'appuient encore dangereusement sur des hypothèses obsolètes concernant la confiance, l'identité et l'accès des fournisseurs. Il vous appartient, ainsi qu'à vos partenaires en matière de conformité, de comprendre ces menaces et d'adapter vos mesures. 

Lire la suite

Alors même que les organisations modernisent leur infrastructure informatique et les exigences de sécurité qui en découlent, le reporting de conformité reste à la traîne. Les feuilles de calcul manuelles, les courriels épars et les interminables séances de collecte de preuves demeurent malheureusement la norme.

Ces dernières années, une évolution technologique a profondément modifié la manière dont les entreprises se préparent aux audits, quel que soit le référentiel. Cette évolution, c'est l'automatisation de la cartographie, une fonctionnalité intégrée aux plateformes de reporting de conformité qui traduit directement les données système, les configurations cloud et les éléments organisationnels en contrôles de conformité cartographiés.

Cet article explore ce qu'est la cartographie automatique, pourquoi elle est importante, comment elle fonctionne en coulisses et comment elle modifie les résultats en matière de conformité (et de sécurité) pour les organisations privilégiant le cloud.

Lire la suite