Dans le monde numérique d'aujourd'hui, les cyberincidents ne sont pas seulement des problèmes informatiques, ce sont de véritables crises commerciales. Bien que de nombreuses organisations aient mis en place des plans de réponse aux incidents, ces plans s'effondrent souvent sous la pression d'un événement réel. Dans ce webinaire, Courtney Guss (directrice de la gestion de crise, Semperis) explique pourquoi les approches traditionnelles de la gestion de crise...
PRÉSENTATION DE LA READY1 : Passez d'une approche réactive à une approche résiliente. Ready1 les parties prenantes, les coordinateurs et les équipes techniques au sein d'une plateforme sécurisée unique, garantissant une réponse sans faille en cas de crise grâce à la préparation, à la collaboration et à une communication à l'échelle de l'entreprise.
Dans le contexte actuel des menaces, les pirates informatiques ciblent en priorité les systèmes de gestion des identités et des accès tels que Active Directory (AD) de Microsoft, car ceux-ci détiennent les clés du royaume dans la plupart des entreprises. En d'autres termes, compromettre AD revient à contrôler l'organisation. C'est pourquoi les stratégies modernes de cyber-résilience doivent se concentrer sur la sécurité, la surveillance et...
Le secteur de la santé est une cible de grande valeur pour les acteurs de la menace et les adversaires. Pourtant, trop souvent, les plans d'intervention en cas d'incident reposent sur des hypothèses qui peuvent s'effondrer en cas de crise réelle. Dans ce webinaire ciblé, vous apprendrez pourquoi le secteur de la santé est confronté à une "crise de gestion des cybercris" et comment les organisations peuvent parvenir à une résilience cybernétique et opérationnelle.....
La mise en conformité avec la directive NIS2 de l'UE exige de mettre l'accent sur la sécurisation des systèmes d'identité, qui sont devenus un champ de bataille essentiel pour les cyberdéfenseurs et les cyberattaquants.
Les contrôles ECC-2 de l'Arabie saoudite fournissent des pratiques de cybersécurité complètes et normalisées pour les organisations publiques et privées. Une grande partie de ces orientations s'applique en particulier aux systèmes d'identité, source d'accès et d'authentification pour la plupart des systèmes d'entreprise critiques.
Les agences de cybersécurité de l'alliance Five Eyes, notamment la Cybersecurity Infrastructure and Security Agencies (CISA) et la National Security Agency (NSA), ont exhorté les organisations à renforcer les contrôles de sécurité pour Active Directory (AD), une cible de choix pour les cyberattaquants. Dans "Detecting and Mitigating Active Directory Compromises", les agences ont mis en évidence plus de...
Découvrez comment RSM Ebner Stolz, l'un des principaux cabinets d'audit, de fiscalité, de droit et de conseil en gestion en Allemagne, a donné la priorité à l'ITDR pour la cybersécurité et la résilience opérationnelle.
Active Directory, le service d'annuaire central et cœur de l'infrastructure d'identité sur site des environnements Microsoft, a récemment fêté ses 25 ans. La pérennité du service est indéniable. Malheureusement, son statut de cible privilégiée des cyberattaques l'est tout autant. Michael Novinson (Information Security Media) a rencontré Mickey Bresman, PDG de Semperis, pour discuter…
Reconnaissant qu'Active Directory est une cible d'attaque de premier ordre, l'équipe d'infrastructure d'ADP, fournisseur mondial de solutions de gestion du capital humain (HCM) basées sur le cloud, a recherché une solution qui pourrait les aider à évaluer en permanence leur environnement AD hérité pour détecter les erreurs de configuration.