Le Blog Cybersécurité

Analyses, tutoriels et veille technologique par nos experts.

23 septembre 2025 Peter Senn

Zero-Trust : une stratégie clé pour la cybersécurité des PME

Découvrez pourquoi l’approche Zero-Trust révolutionne la sécurité informatique des PME en Suisse : réduction des risques, conformité nLPD / RGPD, protection face aux nouvelles menaces numériques et amélioration de la continuité d’activité.

10 septembre 2025 Stéphane Chapuis

Mot de passe sécurisé : le guide complet pour protéger vos comptes en 2026

Un mot de passe faible expose vos comptes, votre identité et vos finances à des cyberattaques en quelques secondes. Ce guide pratique vous explique exactement comment créer des mots de passe mémorables et inviolables, activer l'authentification à deux facteurs et adopter une hygiène numérique durable — sans être expert en informatique.

20 août 2025 Peter Senn

WiFi public en déplacement : sécuriser vos connexions pour assurer la continuité de votre activité

Le WiFi public expose les PME suisses à des cyberattaques invisibles mais bien réelles. Découvrez les 5 mesures concrètes pour protéger vos données professionnelles en déplacement et maintenir la continuité de votre activité.

15 août 2025 Peter Senn

Plan de sécurité des sauvegardes pour PME : pourquoi c'est indispensable

Un plan de sécurité des sauvegardes est un ensemble de procédures documentées qui garantit la disponibilité, l'intégrité et la restauration rapide des données critiques d'une PME en cas d'incident. Selon le rapport Veeam Data Protection Trends 2024, 76 % des entreprises ont subi au moins une panne majeure liée aux données au cours des 12 derniers mois — et celles sans plan de sauvegarde testé ont mis en moyenne 3 fois plus longtemps à reprendre leur activité.

Pour une PME, adopter une telle politique protège la réputation de l'entreprise, assure la conformité réglementaire (RGPD, nLPD suisse entrée en vigueur en septembre 2023) et maintient la confiance des clients. C'est un choix stratégique mesurable : selon Gartner (2023), le coût moyen d'un arrêt non planifié atteint 8 500 CHF par heure — un risque qu'un plan structuré permet d'éviter.

30 juillet 2025 Stéphane Chapuis

Vos collaborateurs, votre meilleur bouclier contre le phishing : formation efficace en 10 minutes

La formation anti-phishing est le processus par lequel les collaborateurs apprennent à identifier et signaler les tentatives d'hameçonnage par email, réduisant ainsi le risque de cyberattaque réussie. Selon le rapport Verizon Data Breach Investigations 2024, 68 % des violations de données impliquent une erreur humaine — ce qui signifie que vos équipes constituent à la fois votre principale vulnérabilité et votre meilleure ligne de défense.

Chaque entreprise sait que la cybersécurité est primordiale. Pourtant, 95 % des incidents de sécurité informatique sont causés par une erreur humaine (IBM Security, 2023). Des collaborateurs bien préparés à la détection du phishing forment la protection la plus efficace contre les cyberattaques. La bonne nouvelle ? Les former n'a jamais été aussi simple, rapide et positif. PhishTrainer est conçu pour cela : transformer la vigilance de chacun en une force collective, en moins de 10 minutes de configuration.

02 juillet 2025 Stéphane Chapuis

Statistiques CVE - Juin 2025

Le mois de juin 2025 a été marqué par la publication de nombreuses vulnérabilités. Les informations sont présentées sous forme de répartition par catégories, mettant en avant divers types de failles telles que les injections, les problèmes d’autorisation, et d’autres vulnérabilités critiques.

De plus, les données sont ventilées selon le score CVSS.

04 juin 2025 Stéphane Chapuis

Statistiques CVE - Mai 2025

Le mois de mai 2025 a été marqué par la publication de nombreuses vulnérabilités. Les informations sont présentées sous forme de répartition par catégories, mettant en avant divers types de failles telles que les injections, les problèmes d’autorisation, et d’autres vulnérabilités critiques.

De plus, les données sont ventilées selon le score CVSS.

22 mai 2025 Stéphane Chapuis

PhishTrainer : la plateforme de simulation de phishing développée et hébergée en Suisse

Le phishing (ou hameçonnage) est la technique d'attaque à l'origine de plus de 90 % des cyberincidents en entreprise (Verizon DBIR, 2024). Chaque jour, des milliers d'organisations suisses et européennes sont ciblées par des emails frauduleux visant à dérober des identifiants, des données financières ou à déployer des logiciels malveillants. Les solutions techniques seules — antispams, pare-feux — ne suffisent plus face à des attaques de plus en plus ciblées. PhishTrainer transforme vos collaborateurs en première ligne de défense grâce à des simulations de phishing ultra-réalistes, conçues et hébergées exclusivement en Suisse, conformément au cadre légal suisse sur la protection des données.

28 mars 2025 Stéphane Chapuis

Gestion de crise cyber : êtes-vous prêt à réagir rapidement ?

Aucune organisation n'est à l'abri d'une cyberattaque. Selon l'ANSSI, le nombre d'incidents cyber signalés en France a augmenté de 30 % en 2023. La question n'est plus de savoir si une attaque surviendra, mais quand. Anticipez, contenez et rétablissez rapidement vos activités grâce à un Plan d'Actions Cyber (PAC) — votre dispositif structuré de résilience face aux incidents de cybersécurité.

19 mars 2025 Stéphane Chapuis

Cybersécurité : pourquoi les PME sont-elles particulièrement vulnérables aux cyberattaques ?

Les petites et moyennes entreprises (PME) représentent 99,8 % du tissu économique européen, mais constituent également la cible de 43 % des cyberattaques mondiales (Verizon Data Breach Investigations Report, 2024). Sous-équipées et souvent peu sensibilisées, elles restent exposées à des risques croissants. Découvrez pourquoi les PME sont particulièrement vulnérables aux cybermenaces et quelles mesures concrètes permettent de renforcer leur sécurité informatique.