Infrastructures critiques

2025 Rapport sur les risques liés aux ransomwares pendant les vacances

Les cyberattaquants ne prennent pas de vacances. Notre nouvelle étude révèle un risque accru de ransomware les jours fériés, les week-ends et à la suite d'événements importants pour l'entreprise. Partagez ce rapport avec les acteurs de l'informatique, de la sécurité et de l'entreprise qui ont besoin de comprendre le comportement des attaques par ransomware et les tendances en matière de défense, et de savoir comment renforcer votre cyber-résilience.

Récupérer Active Directory lorsque chaque segment est contaminé

• 25 octobre 2025

Microsoft Active Directory (AD) reste l'un des principaux vecteurs d'attaques informatiques. Lorsque l'AD est détruit ou disparaît, tout le fonctionnement de l'organisation peut être affecté. De même, de nombreuses entreprises ne disposent pas d'un plan de récupération spécifique pour l'AD ou dépendent de processus...

La loi sur la sécurité des télécommunications et votre infrastructure d'identité

• Semperis
• 17 octobre 2025

La nature interdépendante des fonctions opérationnelles des télécommunications fait de la sécurité de l'identité une fonction critique. Examinons les étapes à suivre pour sécuriser les systèmes d'identité, se conformer à la loi britannique sur la sécurité des télécommunications et garantir la résilience opérationnelle.

La résilience dans le collimateur : Meilleures pratiques pour sécuriser les systèmes d'identité contre les menaces modernes

• Semperis
• 18 août 2025

Aujourd'hui, les acteurs de la menace ne se contentent pas d'évoluer, ils s'organisent. Des gangs de ransomware imitant les structures des entreprises aux menaces des États-nations ciblant les infrastructures critiques, les équipes de sécurité sont confrontées à une vague incessante d'attaques basées sur l'identité. Au centre de cet assaut se trouve Active Directory (AD), qui reste la cible la plus courante pour les mouvements latéraux et l'escalade des privilèges. En...

Le règlement sur l'assurance de l'information des Émirats arabes unis et votre infrastructure d'identité

Une réponse rapide et une récupération efficace des cyberincidents sont au cœur de la réglementation des Émirats arabes unis en matière d'assurance de l'information. Découvrez pourquoi la conformité dépend de la priorité donnée à la sécurité, à la récupération et à la résilience d'Active Directory.

RIIO-2 et votre infrastructure d'identité

Face à un paysage complexe de cybermenaces, les lignes directrices RIIO-2 sur la résilience cybernétique visent à fournir les contrôles dont les compagnies d'électricité britanniques ont besoin pour assurer la résilience de la sécurité de leurs réseaux. Découvrez pourquoi la sécurité de l'identité est essentielle pour se conformer à ces exigences.

Rapport sur les risques liés aux ransomwares en 2025

• 14 août 2025

Notre étude mondiale annuelle des professionnels de l'informatique et de la sécurité révèle une escalade des menaces, des délais de récupération plus longs et une perturbation généralisée des activités, en dépit d'une réduction modeste des attaques réussies.

Tech Talk - Du chaos au contrôle : Repenser la gestion des crises cybernétiques

• Semperis
• 26 juin 2025

Dans le monde numérique d'aujourd'hui, les cyberincidents ne sont pas seulement des problèmes informatiques, ce sont de véritables crises commerciales. Bien que de nombreuses organisations aient mis en place des plans de réponse aux incidents, ces plans s'effondrent souvent sous la pression d'un événement réel. Dans ce webinaire, Courtney Guss (directrice de la gestion de crise, Semperis) explique pourquoi les approches traditionnelles de la gestion de crise...

NIS2 et votre infrastructure d'identité

La mise en conformité avec la directive NIS2 de l'UE exige de mettre l'accent sur la sécurisation des systèmes d'identité, qui sont devenus un champ de bataille essentiel pour les cyberdéfenseurs et les cyberattaquants.

ECC-2 et votre infrastructure d'identité

Les contrôles ECC-2 de l'Arabie saoudite fournissent des pratiques de cybersécurité complètes et normalisées pour les organisations publiques et privées. Une grande partie de ces orientations s'applique en particulier aux systèmes d'identité, source d'accès et d'authentification pour la plupart des systèmes d'entreprise critiques.