--- title: Blog url: 'https://www.boardofcyber.io/ressources/blog/articles' markdown: 'https://www.boardofcyber.io/ressources/blog/articles.md' lang: fr date: '2025-11-05' description: 'Découvrez nos articles cybersécurité : conseils, analyses et tendances pour protéger votre entreprise et anticiper les menaces.' --- # Blog Blog TPRM Academy [TPRM Academy](https://www.boardofcyber.io/ressources/tprm-academy) Témoignages [Témoignages](https://www.boardofcyber.io/ressources/temoignages) Blog [Blog](https://www.boardofcyber.io/ressources/blog) [ Retour à l'accueil Blog ](https://www.boardofcyber.io/ressources/blog) [ ![](https://www.boardofcyber.io/images/b/9/1/8/4/b918467940f571b53abc3ff8277c02b27d2e7ee8-cve.webp) ](https://www.boardofcyber.io/ressources/blog/articles/comprendre-les-cve-un-levier-essentiel-pour-renforcer-votre-cybersecurite)### [Comprendre les CVE : un levier essentiel pour renforcer votre cybersécurité](https://www.boardofcyber.io/ressources/blog/articles/comprendre-les-cve-un-levier-essentiel-pour-renforcer-votre-cybersecurite) Dans l'environnement de la cybersécurité, la compréhension et la gestion des vulnérabilités représentent des éléments essentiels pour la protection des systèmes, des applications et des données. Parmi les outils fondamentaux dans cette lutte contre les menaces cybernétiques, le s… ARTICLE [ ![](https://www.boardofcyber.io/images/4/1/b/b/0/41bb0edc9adcc23ae5a4b88f696ae1d64b8dec1c-infostealer-board-of-cyber.png) ](https://www.boardofcyber.io/ressources/blog/articles/info-stealers-le-vrai-risque-vient-des-coffres-forts-des-navigateurs)### [Infostealers : le vrai risque vient des coffres-forts des navigateurs](https://www.boardofcyber.io/ressources/blog/articles/info-stealers-le-vrai-risque-vient-des-coffres-forts-des-navigateurs) Les incidents liés aux Infostealers restent sous-estimés. Ces malwares ciblent directement les coffres de mots de passe intégrés aux navigateurs. Ils opèrent dans la session utilisateur et contournent fréquemment la détection des EDR. L’enjeu est simple, en cas de fuite, vous dev… ARTICLE [ ![](https://www.boardofcyber.io/images/1/b/e/4/9/1be4901642976e717ef58212ab6fb98c4aa353af-cyber-71253161280.jpg) ](https://www.boardofcyber.io/ressources/blog/articles/ransomware)### [Qu'est-ce qu'un ransomware et comment s'en protéger ?](https://www.boardofcyber.io/ressources/blog/articles/ransomware) Le ransomware, ou rançongiciel, constitue une catégorie de logiciels malveillants qui s'est considérablement développée dans le domaine de la cybersécurité. Ces logiciels consistent à chiffrer les données d'une organisation et à exiger une rançon pour la restitution de la clé de … ARTICLE [ ![](https://www.boardofcyber.io/images/1/c/1/a/6/1c1a6698705cd1d2c2a58886afcbb3c86726354f-group.webp) ](https://www.boardofcyber.io/ressources/blog/articles/faciliter-le-role-du-rssi)### [Faciliter le rôle du RSSI](https://www.boardofcyber.io/ressources/blog/articles/faciliter-le-role-du-rssi) Dans un monde où les menaces cyber sont de plus en plus fréquentes et sophistiquées, le rôle du Responsable de la Sécurité des Systèmes d'Information (RSSI) est devenu essentiel pour protéger les entreprises. En étroite collaboration avec le Directeur des Systèmes d’Information (… ARTICLE [ ![](https://www.boardofcyber.io/images/e/9/5/3/7/e95377d4d24e30f5bb9298749308e008e0ca45da-nis2.png) ](https://www.boardofcyber.io/ressources/blog/articles/nis-2-comment-y-voir-plus-clair-pour-les-dirigeants-dentreprise)### [NIS 2, comment y voir plus clair pour les dirigeants d’entreprise ?](https://www.boardofcyber.io/ressources/blog/articles/nis-2-comment-y-voir-plus-clair-pour-les-dirigeants-dentreprise) NIS 2, comment y voir plus clair pour les dirigeants d’entreprise ? 70 % des organisations subiront une attaque numérique d’ici les trois prochaines années[1]. La multiplication des cyberattaques place la sécurité informatique au cœur des priorités stratégiques des entreprises et… ARTICLE [ ![](https://www.boardofcyber.io/images/a/9/1/8/7/a9187958cef8be7c63f854ac1292d9008431247c-pentest-easm.png) ](https://www.boardofcyber.io/ressources/blog/articles/pentest-vs-easm-quelle-efficacite-pour-detecter-ses-vulnerabilites-cyber)### [Pentest vs EASM : quelle efficacité pour détecter ses vulnérabilités cyber ?](https://www.boardofcyber.io/ressources/blog/articles/pentest-vs-easm-quelle-efficacite-pour-detecter-ses-vulnerabilites-cyber) Pentest vs EASM : quelle efficacité pour détecter ses vulnérabilités cyber ? Face aux risques cyber grandissants, les RSSI cherchent à améliorer la détection des menaces qui pèsent sur leur système d’information. L’analyse de la surface d’attaque externe (EASM) et la mise en plac… ARTICLE [ ![](https://www.boardofcyber.io/images/5/2/a/c/d/52acd6be67385de9d470386cbb96c5d1eb3d7ba6-ssl-28907621280.jpg) ](https://www.boardofcyber.io/ressources/blog/articles/ssl-comprendre-limportance-des-certificats-pour-securiser-vos-echanges)### [SSL : Comprendre l’importance des certificats pour sécuriser vos échanges](https://www.boardofcyber.io/ressources/blog/articles/ssl-comprendre-limportance-des-certificats-pour-securiser-vos-echanges) Dans un contexte où les échanges numériques sont au cœur des processus métiers, la sécurisation des flux applicatifs et des API n’est plus une option mais une exigence opérationnelle. Cet article explique, pour les RSSI, DSI et responsables sécurité, pourquoi le protocole TLS et … ARTICLE [ ![](https://www.boardofcyber.io/images/8/e/2/2/e/8e22eb70fcd3792eb2ee6fb1cb21bbfbb36d41bf-ai-generated-85409221280.jpg) ](https://www.boardofcyber.io/ressources/blog/articles/data-leak-comprendre-et-prevenir-les-fuites-de-donnees-en-entreprise)### [Data leak : comprendre et prévenir les fuites de données en entreprise](https://www.boardofcyber.io/ressources/blog/articles/data-leak-comprendre-et-prevenir-les-fuites-de-donnees-en-entreprise) Une fuite de données (« data leak ») désigne la divulgation non autorisée d'informations personnelles ou sensibles appartenant à une organisation ou à ses utilisateurs. Ces divulgations peuvent concerner des millions d'enregistrements, incluant des données à caractère personnel t… ARTICLE ### [ISO 27001 et Security Rating : comment la notation cyber complète votre démarche de conformité](https://www.boardofcyber.io/ressources/blog/articles/iso-27001-et-security-rating-comment-la-notation-cyber-complete-votre-demarche-de-conformite) La certification ISO/IEC 27001 constitue une référence pour les organisations qui souhaitent structurer leur management de la sécurité de l'information. Elle repose sur une approche fondée sur les risques, des politiques documentées, des contrôles adaptés et une démarche d'amélio… ARTICLE ### [Remédiation cybersécurité : comment prioriser et suivre la correction des risques ?](https://www.boardofcyber.io/ressources/blog/articles/remediation-cybersecurite-comment-prioriser-et-suivre-la-correction-des-risques) Le Verizon Data Breach Investigations Report (DBIR) 2026 place l'exploitation de vulnérabilités en tête des vecteurs d'accès initial. Elle est à l'origine de 31 % des compromissions analysées, devant le vol d'identifiants. Dans le même temps, le délai médian de correction d'une v… ARTICLE [ ![](https://www.boardofcyber.io/images/d/6/d/4/3/d6d4301ba5660193a2dc0a41ec13fb7b9c356ac4-lol.webp) ](https://www.boardofcyber.io/ressources/blog/articles/comment-evaluer-de-facon-pragmatique-sa-cybersecurite)### [Comment évaluer de façon pragmatique sa cybersécurité ?](https://www.boardofcyber.io/ressources/blog/articles/comment-evaluer-de-facon-pragmatique-sa-cybersecurite) Dans les entreprises, la numérisation des modes de travail s’est accélérée depuis la crise du Covid-19, amplifiant une pénurie inquiétante dans le domaine de la cybersécurité. Si de nombreuses organisations investissent dans des infrastructures IT de plus en plus complexes, les p… ARTICLE [ ![](https://www.boardofcyber.io/images/4/d/8/4/2/4d842a7c19f079a9afe3b2cfc3e06d494adea6cf-oip.webp) ](https://www.boardofcyber.io/ressources/blog/articles/security-rating-un-nouvel-instrument-de-politiques-publiques-pour-les-collectivites-territoriales)### [Security Rating®, un nouvel instrument de politiques publiques pour les collectivités territoriales](https://www.boardofcyber.io/ressources/blog/articles/security-rating-un-nouvel-instrument-de-politiques-publiques-pour-les-collectivites-territoriales) Le nombre de cyber incidents trai­tés par l'ANSSI a chuté de 20 % en 2022 ; pourtant, vis-à-vis des collectivités territoriales, la menace ne faiblit pas. Bien au contraire : à l’occasion de la présentation du der­nier pa­no­rama de la me­nace cyber, le nouveau directeur de l’ANS… ARTICLE [ ![](https://www.boardofcyber.io/images/4/a/9/a/1/4a9a126a898aa827697790af54f1a73b4021a0b8-notation-cyber-le-cyber-rating-pilier-de-la-confiance-numerique.png) ](https://www.boardofcyber.io/ressources/blog/articles/notation-cyber-le-cyber-rating-pilier-de-la-confiance-numerique)### [Notation cyber : le cyber rating, pilier de la confiance numérique](https://www.boardofcyber.io/ressources/blog/articles/notation-cyber-le-cyber-rating-pilier-de-la-confiance-numerique) Les cyberattaques ne reposent pas toutes sur des techniques inédites ou particulièrement sophistiquées. Nombre d'entre elles exploitent des vulnérabilités connues, des configurations insuffisamment sécurisées ou des identifiants compromis. Pourtant, leurs conséquences peuvent êtr… ARTICLE [ ![](https://www.boardofcyber.io/images/d/1/c/2/9/d1c29e2bfd63f672937c94af9f13d3b6d6d00d98-top-10-des-vulnerabilites-les-plus-frequentes.png) ](https://www.boardofcyber.io/ressources/blog/articles/top-10-vulnerabilites-surface-attaque)### [Top 10 des vulnérabilités les plus fréquentes détectées sur la surface d'attaque externe des entreprises](https://www.boardofcyber.io/ressources/blog/articles/top-10-vulnerabilites-surface-attaque) En cybersécurité, l'imaginaire collectif évoque souvent des attaques sophistiquées, des groupes cybercriminels organisés ou des failles inédites découvertes par des chercheurs. Pourtant, la réalité du terrain est souvent plus prosaïque. C'est un constat que nous faisons quotidien… ARTICLE --- ## Navigation - Parent: [Blog](https://www.boardofcyber.io/ressources/blog.md) - Children: - [Comment évaluer de façon pragmatique sa cybersécurité ?](https://www.boardofcyber.io/ressources/blog/articles/comment-evaluer-de-facon-pragmatique-sa-cybersecurite.md) - [Comprendre les CVE : un levier essentiel pour renforcer votre cybersécurité](https://www.boardofcyber.io/ressources/blog/articles/comprendre-les-cve-un-levier-essentiel-pour-renforcer-votre-cybersecurite.md) - [Data leak : comprendre et prévenir les fuites de données en entreprise](https://www.boardofcyber.io/ressources/blog/articles/data-leak-comprendre-et-prevenir-les-fuites-de-donnees-en-entreprise.md) - [Faciliter le rôle du RSSI](https://www.boardofcyber.io/ressources/blog/articles/faciliter-le-role-du-rssi.md) - [Infostealers : le vrai risque vient des coffres-forts des navigateurs](https://www.boardofcyber.io/ressources/blog/articles/info-stealers-le-vrai-risque-vient-des-coffres-forts-des-navigateurs.md) - [ISO 27001 et Security Rating : comment la notation cyber complète votre démarche de conformité](https://www.boardofcyber.io/ressources/blog/articles/iso-27001-et-security-rating-comment-la-notation-cyber-complete-votre-demarche-de-conformite.md) - [NIS 2, comment y voir plus clair pour les dirigeants d’entreprise ?](https://www.boardofcyber.io/ressources/blog/articles/nis-2-comment-y-voir-plus-clair-pour-les-dirigeants-dentreprise.md) - [Notation cyber : le cyber rating, pilier de la confiance numérique](https://www.boardofcyber.io/ressources/blog/articles/notation-cyber-le-cyber-rating-pilier-de-la-confiance-numerique.md) - [Pentest vs EASM : quelle efficacité pour détecter ses vulnérabilités cyber ?](https://www.boardofcyber.io/ressources/blog/articles/pentest-vs-easm-quelle-efficacite-pour-detecter-ses-vulnerabilites-cyber.md) - [Qu'est-ce qu'un ransomware et comment s'en protéger ?](https://www.boardofcyber.io/ressources/blog/articles/ransomware.md) - [Remédiation cybersécurité : comment prioriser et suivre la correction des risques ?](https://www.boardofcyber.io/ressources/blog/articles/remediation-cybersecurite-comment-prioriser-et-suivre-la-correction-des-risques.md) - [Security Rating®, un nouvel instrument de politiques publiques pour les collectivités territoriales](https://www.boardofcyber.io/ressources/blog/articles/security-rating-un-nouvel-instrument-de-politiques-publiques-pour-les-collectivites-territoriales.md) - [SSL : Comprendre l’importance des certificats pour sécuriser vos échanges](https://www.boardofcyber.io/ressources/blog/articles/ssl-comprendre-limportance-des-certificats-pour-securiser-vos-echanges.md) - [Top 10 des vulnérabilités les plus fréquentes détectées sur la surface d'attaque externe des entreprises](https://www.boardofcyber.io/ressources/blog/articles/top-10-vulnerabilites-surface-attaque.md)