Cybersecurity 2025 : L’année en rétrospective – Incidents, tendances, leçons
2025 a été une année de réglementation, d'attaques soutenues par l'IA et de la prise de conscience que la résilience cybernétique n'est pas un …
Profil de l'auteur
Tobias Massow
Tobias Massow est directeur général d'Evernine Media GmbH et éditeur de SecurityToday. Il définit l'orientation stratégique du magazine et de l'ensemble du réseau MBF Media.
Articles de Tobias Massow
215 articles 
Centre d’opérations de sécurité en tant que service : pourquoi SOCaaS est pertinent pour les PME
Un centre d'opérations de sécurité (SOC) propre est irréaliste pour la plupart des PME : fonctionnement 24/7, au moins 8 à 12 analystes, infrastructure …
Supprimer les mots de passe ? Pourquoi l’engouement pour les clés d’accès ignore la réalité
Google, Apple et Microsoft prônent un avenir « sans mot de passe » avec les clés d'accès. Les promesses sont alléchantes : plus sûr, …
Post-quantique : pourquoi les entreprises doivent agir maintenant
Les ordinateurs quantiques capables de casser la cryptographie à clé publique actuelle n’existent pas encore en nombre suffisant. Mais le concept « Harvest Now, …
L’open source est le plus grand risque de sécurité au monde – Et nous l’ignorons tous
96 pour cent de tous les logiciels commerciaux contiennent des composants open source. La plupart sont entretenus par des développeurs individuels et non rémunérés. …
Domain-Hijacking : la menace souvent négligée pour les entreprises
Le domain-hijacking est un risque de sécurité croissant - mais peu d’entreprises l’ont sur leur radar. Pourquoi les domaines abandonnés peuvent être dangereux - …
Sécurité OT dans les PME : pourquoi la production est la prochaine cible
Les groupes de ransomware ont une nouvelle cible privilégiée : les installations de production. La logique est simple - celui qui paralyse la fabrication …
Le CISO est un bouc émissaire – Pourquoi le rôle doit être fondamentalement réformé
Lorsque cela explose, c'est le CISO qui trinque. Chez SolarWinds, chez Uber, chez Capital One - après chaque gros incident de sécurité, c'est la …
DORA en pratique : premières expériences du secteur financier
DORA est pleinement applicable depuis le 17 janvier 2025. Après les premiers mois, il apparaît que les exigences techniques en matière de gestion des …
Microsegmentation: Pourquoi la segmentation réseau seule ne suffit plus
La segmentation réseau classique divise le réseau en zones - DMZ, production, bureau. Au sein de chaque zone, la communication est libre. La microsegmentation …
Les armes de l’IA sont en action – Et personne ne les contrôle
L'IA générative a démocratisé la cybercriminalité. Des vidéos Deepfake en temps réel, des e-mails de phishing personnalisés en allemand parfait, des recherches de vulnérabilités …
Cryptographie au quotidien : comment la technologie Bitcoin inspire la branche de la sécurité
Les procédés cryptographiques derrière Bitcoin révolutionnent non seulement le système financier - ils trouvent de plus en plus d'applications dans la sécurité des entreprises. …
Cnapp et cspm 2025 : bien construire la sécurité native dans le cloud
Découvrez comment CNAPP et CSPM renforcent votre sécurité cloud et garantissent une sécurité native solide. Évitez les mauvaises configurations.
Branche de la sécurité : 200 milliards de dollars de chiffre d’affaires, aucun effet ? Pourquoi, malgré les budgets croissants, les attaques s’intensifient
La branche mondiale de la cybersécurité génère plus de 200 milliards de dollars par an. En même temps, les dommages causés par les ransomwares, …
Pourquoi la formation à la sensibilisation à la sécurité échoue – et ce qui fonctionne à la place
Les entreprises dépensent des milliards d’euros pour des formations à la sensibilisation à la sécurité. Les taux de clics sur les courriels de phishing …
Pourquoi la sensibilisation à la sécurité échoue et que faire à la place
Découvrez pourquoi les formations à la sécurité échouent et quelles alternatives fonctionnent vraiment pour protéger votre entreprise.
Cyberassurance et réponse aux incidents : le jeu d’équipe en cas d’urgence
En cas d’urgence, la cyberassurance et la réponse aux incidents s’entrelacent - ou se contredisent. L’assurance fournit des experts en informatique légale, des avocats …
Sécurité des e-mails au-delà des filtres anti-spam : DMARC, BIMI et l’avenir de l’authentification des e-mails
Google et Yahoo ont rendu obligatoire l'authentification DMARC depuis février 2024 - pour tous les expéditeurs envoyant plus de 5 000 e-mails par jour. …
Loi sur la solidarité cybernétique de l’UE : l’Europe baptise un système commun de défense cybernétique
L'UE renforce la défense cybernétique avec un système commun. Ainsi, la protection de l'Europe contre les cybermenaces transfrontalières est révolutionnée.
Pourquoi votre assurance cyber ne paie pas en cas de sinistre – Les clauses d’exclusion toxiques du secteur
Les assurances cyber connaissent un essor - le marché croît annuellement de 25 pour cent. Cependant, la désillusion survient en cas de sinistre : …
Passkeys 2025 : le guide pratique pour l’introduction en entreprise
En 2025, les passkeys ne seront plus une expérimentation. Apple, Google, Microsoft, GitHub et Okta les supportent de manière native. La norme FIDO est …
