Lettre CERT-Wavestone #8
Dans cette huitième lettre du CERT-W, les sujets traités sont le décryptage de MS17-010 et les moyens de l’exploiter avec les outils de la NSA dévoilés par les ShadowBrokers.
Recette pour sécuriser ses API
L’utilisation d’APIs est désormais incontournable. De quelle manière doit-on appréhender leur sécurité? Quelles sont les bonnes pratiques à suivre ?
Bertrand Carlier
Cyber-résilience : un nouveau pilier de la stratégie cybersécurité
La cyber-résilience doit devenir un nouveau pilier de la stratégie cybersécurité.
Radar du RSSI : anticiper pour mieux prioriser
Radar RSSI : comment développer sa stratégie cybersécurité ?
Gérôme Billois
Privacy by design : anticiper pour mieux protéger
Adopter une démarche de Privacy By Design c’est intégrer le respect de la vie privée dès la conception des projets.
Raphaël Brun
Faire des données un levier de la transition énergétique
Le monde vit un « déluge de donnée ». Comment cette évolution vient-elle perturber le monde de l’énergie et le fonctionnement de ses acteurs ?
Clément Le Roy
RGPD, 1 an de travaux : quel bilan en tirer ?
Les programmes de mise en conformité au RGPD impliquent très largement dans les entreprises : de quelques dizaines à quelques centaines d’acteurs.
Lettre CERT-Wavestone #7: retour sur une gestion de crise dans le cadre d’une attaque d’envergure
A l’agenda de cette 7e édition : un retour d’expérience terrain d’une gestion de crise d’envergure et une interview de Christian Karam, directeur Threat Intelligence d’une grande banque internationale.
Les consultants Wavestone partagent également leurs expertises au travers de blogs thématiques :