Le carnet d’Humanix
BLOG
Analyses, retours d’expérience et repères sur la cybersécurité offensive et défensive. Sans jargon inutile, au plus près du terrain.
CISO Assistant V4 : ce qui change, et pourquoi nous y versons nos preuves
Nous avons assisté à la présentation de la V4 de CISO Assistant, la plateforme GRC open source d’Intuitem. Workflows, formulaires rapides, modélisation des menaces par TTP, postures techniques : la gouvernance se met à automatiser. Et c’est là que Humanix Académie dépose les preuves de la gestion du risque humain.
Lire l’articlePersonne n’a piraté Revolut
Passeports, selfies de vérification et historiques complets de transactions : l’entreprise a transmis ces données elle-même, en croyant répondre à une réquisition officielle. Le message venait du vrai domaine de l’administration et a passé tous les contrôles techniques. Voici pourquoi aucun correctif ne protège de cette attaque, et la procédure qui, elle, fonctionne.
La double authentification vous protège, mais pas autant que vous le croyez
Activer le MFA est un bon réflexe, vraiment. Mais les attaquants ont appris à le contourner, et leurs techniques sont industrialisées. Voici ce que le code par SMS protège réellement, ce qu’il ne protège pas, et ce qui change avec les passkeys. Sans jargon et sans fausse promesse.