Points cl\u00e9s<\/h2>\n\n- 94 pour cent des entreprises ont \u00e9t\u00e9 victimes d\u2019attaques de phishing en 2024 (Keepnet Labs, 2025).<\/li>\n
- Les e-mails de phishing g\u00e9n\u00e9r\u00e9s par l\u2019IA obtiennent un taux de clics de 54 pour cent, contre seulement 12 pour cent pour les messages r\u00e9dig\u00e9s manuellement.<\/li>\n
- En mars 2024, synaforce a re\u00e7u la certification BSI C5 pour ses services cloud, sp\u00e9cialement destin\u00e9e aux clients relevant des infrastructures critiques essentielles (KRITIS).<\/li>\n
- La loi d\u2019application de la directive NIS2 est obligatoire en Allemagne depuis le 6 d\u00e9cembre 2025. L\u2019obligation d\u2019enregistrement aupr\u00e8s du BSI est entr\u00e9e en vigueur en janvier 2026.<\/li>\n
- Le partenariat strat\u00e9gique avec TEHTRIS permet de mettre \u00e0 disposition une plateforme XDR assist\u00e9e par l\u2019IA, destin\u00e9e aux MSP et aux entreprises.<\/li>\n<\/ul>\n\n94 %<\/div>\ndes entreprises ont \u00e9t\u00e9 victimes d\u2019au moins une attaque de phishing en 2024<\/div>\nSource : Keepnet Labs, Statistiques sur le phishing 2025<\/div>\n<\/div>\n
Qu'est-ce que Simulations de phishing ?<\/h2>\n
Simulations de phishing est un levier concret pour les entreprises en 2025, car il influence directement la capacit\u00e9 de datacenter, l'efficacit\u00e9 \u00e9nerg\u00e9tique et la conformit\u00e9. Cet article montre, \u00e0 partir de l'exemple de synaforce, quels indicateurs, exigences et \u00e9tapes op\u00e9rationnelles comptent dans la pratique.<\/p>\n
Pourquoi le phishing reste-t-il dangereux ?<\/h2>\n
L\u2019obtention frauduleuse d\u2019identifiants de connexion via des e-mails falsifi\u00e9s demeure l\u2019un des principaux vecteurs d\u2019attaque utilis\u00e9s par les hackers au sein des entreprises allemandes. En 2024, environ 20 % de tous les e-mails \u00e9chang\u00e9s \u00e0 travers le monde contenaient du contenu de type phishing ou spam. Chaque jour, entre trois et quatre milliards d\u2019e-mails de phishing sont envoy\u00e9s. Selon Bitkom<\/a>, les dommages totaux caus\u00e9s aux entreprises allemandes par les cyberattaques, notamment en lien avec des cons\u00e9quences classiques telles que le vol de mots de passe et les ransomwares, s\u2019\u00e9levaient \u00e0 203 milliards d\u2019euros en 2022.<\/p>\n\u00c0 l\u2019instar du spam, le phishing vise avant tout la fraude : des e-mails, messages, appels g\u00e9n\u00e9r\u00e9s par l\u2019intelligence artificielle ou des sites web d\u2019apparence parfaitement authentique incitent leurs destinataires \u00e0 divulguer volontairement leurs informations personnelles et bancaires.<\/p>\n
Autrefois, les e-mails de phishing trahissaient leur nature gr\u00e2ce \u00e0 des formulations maladroites ou \u00e0 des erreurs dans l\u2019objet. Mais depuis l\u2019av\u00e8nement des mod\u00e8les d\u2019IA entra\u00eenables comme ChatGPT, cette situation a radicalement chang\u00e9. D\u2019apr\u00e8s les derni\u00e8res analyses, les e-mails de phishing g\u00e9n\u00e9r\u00e9s par l\u2019IA affichent un taux de clics de 54 %, contre seulement 12 % pour ceux r\u00e9dig\u00e9s manuellement. Par ailleurs, rep\u00e9rer ces menaces gr\u00e2ce \u00e0 des URL cryptiques devient \u00e9galement plus ardu : qui pr\u00eate encore attention \u00e0 un domaine .co pour la Colombie plut\u00f4t qu\u2019\u00e0 .com, ou d\u00e9tecte facilement le remplacement du \u00ab m \u00bb par un \u00ab r n \u00bb dans \u00ab rnicrosoft.com \u00bb ?<\/p>\n
C\u2019est pr\u00e9cis\u00e9ment cette capacit\u00e9 \u00e0 identifier ces tentatives d\u2019escroquerie qu\u2019il est essentiel de d\u00e9velopper chez les collaborateurs, souligne G\u00f6tz Blechschmidt, directeur g\u00e9n\u00e9ral de la soci\u00e9t\u00e9 de conseil en cybers\u00e9curit\u00e9 msecure<\/a>, filiale du groupe synaforce.<\/p>\n\n\u00ab La menace \u00e9tait d\u00e9j\u00e0 consid\u00e9rable en 2024, et elle ne devrait pas s\u2019am\u00e9liorer en 2025. Notre r\u00e9silience collective sera d\u00e9terminante pour faire face \u00e0 des dangers toujours plus complexes. \u00bb
\nAndreas Braidt, PDG de synaforce GmbH<\/cite>\n<\/p><\/blockquote>\nCompl\u00e9ter efficacement les formations traditionnelles<\/h2>\n
L\u2019objectif des formations en mati\u00e8re de protection des donn\u00e9es, telles que celles propos\u00e9es par msecure, est de sensibiliser les employ\u00e9s \u00e0 la prudence dans la gestion des e-mails. Les participants apprennent \u00e0 rep\u00e9rer les signaux d\u2019alerte et d\u00e9couvrent quels liens ne doivent en aucun cas \u00eatre cliqu\u00e9s. Toutefois, face \u00e0 l\u2019immense quantit\u00e9 d\u2019informations qui inonde quotidiennement les collaborateurs au travail, ces formations classiques n\u2019ont qu\u2019un effet limit\u00e9 dans le temps.<\/p>\n
C\u2019est pourquoi msecure mise sur la simulation de sc\u00e9narios r\u00e9els de phishing directement dans le cadre professionnel. Plut\u00f4t que de se contenter d\u2019un enseignement th\u00e9orique, les employ\u00e9s sont confront\u00e9s \u00e0 des attaques tr\u00e8s proches de la r\u00e9alit\u00e9, dans leur propre environnement de travail. Lorsqu\u2019un salari\u00e9 clique sur un courriel de phishing simul\u00e9, il re\u00e7oit imm\u00e9diatement une explication d\u00e9taill\u00e9e indiquant comment il aurait pu d\u00e9tecter l\u2019escroquerie. Cette approche pratique promet une sensibilisation plus directe et durable que les formats de formation traditionnels.<\/p>\n
synaforce 2024 : De nouvelles normes en mati\u00e8re de s\u00e9curit\u00e9 informatique<\/h2>\n
En 2024, synaforce a franchi des \u00e9tapes d\u00e9cisives pour consolider sa position en tant que fournisseur de solutions de s\u00e9curit\u00e9 informatique<\/a> de pointe. Une \u00e9tape majeure a \u00e9t\u00e9 l\u2019obtention de la certification C5 d\u00e9livr\u00e9e par l\u2019Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 de l\u2019information (BSI) en mars 2024. Cette certification atteste que les services cloud de synaforce r\u00e9pondent aux plus hauts standards de s\u00e9curit\u00e9 et sont particuli\u00e8rement adapt\u00e9s aux clients op\u00e9rant dans les secteurs d\u2019importance critique (KRITIS).<\/p>\nPar ailleurs, synaforce s\u2019est pr\u00e9par\u00e9 de mani\u00e8re cibl\u00e9e \u00e0 la mise en \u0153uvre de la directive NIS2<\/a>. Le socle de certifications existant, incluant les normes ISO\/IEC 27001, ISAE 3402 et EN 50600, a \u00e9t\u00e9 encore renforc\u00e9 par l\u2019obtention du label C5. Depuis le 6 d\u00e9cembre 2025, la loi transposant la directive NIS2 est entr\u00e9e en vigueur de mani\u00e8re contraignante en Allemagne. Depuis janvier 2026, les entit\u00e9s concern\u00e9es sont tenues de s\u2019enregistrer aupr\u00e8s du BSI.<\/p>\n![\"Datacenter](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2024\/12\/tobias_lehner-250x167.jpeg\")
Tobias Lehner, directeur technique (CTO) de synaforce GmbH. Cr\u00e9dit photo : synaforce GmbH.<\/p><\/div>\n
\u00ab Nous sommes fiers de ce que nous avons accompli en 2024. Toutefois, la situation actuelle en mati\u00e8re de menaces souligne l\u2019importance de renforcer continuellement notre position. L\u2019ann\u00e9e 2025 sera pour nous une nouvelle ann\u00e9e de progr\u00e8s, au cours de laquelle nous intensifierons davantage notre engagement dans le domaine de la cybers\u00e9curit\u00e9 \u00bb, d\u00e9clare Tobias Lehner, directeur technique de synaforce.<\/p>\n
Partenariat strat\u00e9gique avec TEHTRIS<\/h2>\n
Un autre point fort a \u00e9t\u00e9 le partenariat strat\u00e9gique avec TEHTRIS. Les deux entreprises pr\u00e9sentent ensemble la plateforme XDR AI de TEHTRIS, une solution de s\u00e9curit\u00e9 soutenue par l’intelligence artificielle. Elle surveille en temps r\u00e9el tous les terminaux, r\u00e9seaux et services cloud, et g\u00e8re toutes les mesures de s\u00e9curit\u00e9 via un tableau de bord centralis\u00e9. Les entreprises b\u00e9n\u00e9ficient d’une protection globale, d’une conformit\u00e9 s\u00e9curis\u00e9e ainsi que de la modularit\u00e9 de la solution. Les fournisseurs de services g\u00e9r\u00e9s peuvent ainsi am\u00e9liorer l’efficacit\u00e9 de leurs mesures de s\u00e9curit\u00e9 et \u00e9largir leur offre avec une d\u00e9tection et r\u00e9ponse proactive (MDR), sans avoir \u00e0 investir dans des infrastructures co\u00fbteuses.<\/p>\n
Ce qui attend les entreprises en 2025 et 2026<\/h2>\n
La situation de s\u00e9curit\u00e9 informatique pr\u00e9sente des d\u00e9fis croissants pour les entreprises. Les cybercriminels utilisent de plus en plus des technologies de Deepfake pour contourner les syst\u00e8mes de reconnaissance vocale lors des processus de v\u00e9rification. Les attaques d’identit\u00e9 deviennent la m\u00e9thode privil\u00e9gi\u00e9e : au lieu de pirater les syst\u00e8mes, les attaquants se connectent simplement.<\/p>\n
En outre, les Threats Persistants Avanc\u00e9s (APTs) reviennent plus fortement \u00e0 l’esprit. Ils se distinguent par leur long\u00e9vit\u00e9 et leur pr\u00e9cision, permettant aux attaquants un acc\u00e8s prolong\u00e9 \u00e0 des informations pr\u00e9cieuses. Les entreprises KRITIS sont de plus en plus cibl\u00e9es, car elles sont expos\u00e9es suppl\u00e9mentairement gr\u00e2ce \u00e0 l’augmentation de la surface d’attaque OT.<\/p>\n
![\"Datacenter](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2024\/12\/andreas-braidt-250x167.png\")
Andreas Braidt, PDG de la soci\u00e9t\u00e9 synaforce GmbH. Source de l’image : synaforce GmbH.<\/p><\/div>\n
\u00ab L’application de la directive NIS2 joue un r\u00f4le d\u00e9cisif. Synaforce soutient activement les entreprises avec une consultation compl\u00e8te ainsi qu’avec la planification et la mise en \u0153uvre de mesures cibl\u00e9es pour minimiser les risques li\u00e9s aux cyberattaques et instaurer des strat\u00e9gies de s\u00e9curit\u00e9 durables \u00bb, d\u00e9clare Andreas Braidt, PDG de synaforce.<\/p>\n
<\/div>\nQuestions fr\u00e9quentes<\/h2>\n
Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n\nQu’est-ce que les simulations de phishing et pourquoi sont-elles plus efficaces que les formations classiques ?<\/strong><\/summary>\nLes simulations de phishing exposent les employ\u00e9s \u00e0 des attaques de phishing r\u00e9alistes, mais inoffensives, dans leur quotidien professionnel. Si une personne clique sur un courriel simul\u00e9, elle re\u00e7oit imm\u00e9diatement une explication sur les indices qui auraient d\u00fb lui faire reconna\u00eetre la fraude. Contrairement aux formations th\u00e9oriques, dont l’effet dispara\u00eet rapidement, les simulations g\u00e9n\u00e8rent un apprentissage durable gr\u00e2ce \u00e0 l’exp\u00e9rience directe.<\/p>\n<\/details>\n\nCe qu’est la certification BSI C5 et pourquoi est-elle pertinente pour les KRITIS ?<\/strong><\/summary>\nC5 (Cloud Computing Compliance Controls Catalogue) est un crit\u00e8re d’audit du BSI pour les services cloud. La certification prouve qu’un fournisseur de cloud respecte les normes de s\u00e9curit\u00e9 les plus \u00e9lev\u00e9es. Pour les entreprises KRITIS, elle est particuli\u00e8rement pertinente car elle d\u00e9montre qu’elle couvre les exigences en mati\u00e8re de s\u00e9curit\u00e9 des informations, de disponibilit\u00e9 et de conformit\u00e9.<\/p>\n<\/details>\n\nCe qu’est la plateforme XDR AI TEHTRIS ?<\/strong><\/summary>\nLa plateforme XDR AI TEHTRIS est une solution de s\u00e9curit\u00e9 soutenue par l’intelligence artificielle, qui surveille en temps r\u00e9el les terminaux, les r\u00e9seaux et les services cloud. Elle combine EDR, EPP et SIEM dans une seule plateforme. Pour les fournisseurs de services g\u00e9r\u00e9s, elle permet d’offrir un service de d\u00e9tection et de r\u00e9ponse proactive (MDR) sans avoir \u00e0 construire leur propre infrastructure.<\/p>\n<\/details>\n\nDepuis quand la NIS2 est-elle applicable en Allemagne ?<\/strong><\/summary>\nLe projet de loi d’application de la NIS2 et de renforcement de la cybers\u00e9curit\u00e9 a \u00e9t\u00e9 adopt\u00e9 par le Bundestag le 13 novembre 2025 et est entr\u00e9 en vigueur le 6 d\u00e9cembre 2025. \u00c0 partir du mois de janvier 2026, les \u00e9tablissements concern\u00e9s doivent s’enregistrer aupr\u00e8s du BSI. Aucune p\u00e9riode transitoire n’est pr\u00e9vue.<\/p>\n<\/details>\n\nCe qu’est msecure et quelle relation existe-t-il avec synaforce ?<\/strong><\/summary>\nmsecure GmbH bas\u00e9e \u00e0 Oberhaching pr\u00e8s de Munich propose des conseils en cybers\u00e9curit\u00e9, des services de CISO, des simulations de phishing et des formations \u00e0 la sensibilisation. Les dirigeants sont G\u00f6tz Blechschmidt et Horst Nadjafi. msecure est une filiale du groupe synaforce et donc membre du groupe.<\/p>\n<\/details>\n
Lecture compl\u00e9mentaire<\/h2>\n\n- Phishing g\u00e9n\u00e9r\u00e9 par l\u2019intelligence artificielle : pourquoi 82 % des e-mails d\u2019attaque proviennent d\u00e9sormais de machines<\/a><\/li>\n
- Attaques d\u2019identit\u00e9 en 2026 : pourquoi les hackers n\u2019investissent plus les syst\u00e8mes, mais se connectent directement<\/a><\/li>\n
- S\u00e9curit\u00e9 des syst\u00e8mes industriels (OT) en 2026 : 119 groupes de ransomware ciblent sp\u00e9cifiquement des installations industrielles<\/a><\/li>\n<\/ul>\n
Plus d\u2019articles du r\u00e9seau MBF Media<\/p>\n
MyBusinessFuture<\/span>Boom de la cybers\u00e9curit\u00e9 : pourquoi NIS2 fait de la fili\u00e8re de s\u00e9curit\u00e9 allemande un moteur de croissance<\/span><\/a>cloudmagazin<\/span>Cybers\u00e9curit\u00e9 2024 : synaforce fait le bilan<\/span><\/a><\/div>\nPlus sur ce sujet synaforce<\/h2>\n
Des exemples d'usage, des services et des rep\u00e8res compl\u00e9mentaires sont disponibles chez synaforce pour les services de datacenter et d'infrastructure<\/a>.<\/p>\n\n- Comment synaforce optimise la performance des datacenters<\/a><\/li>\n
- DORA : s\u00e9curit\u00e9 IT et conformit\u00e9 en finance<\/a><\/li>\n
- Bilan \u00e9cologique positif du datacenter synaforce<\/a><\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"Le phishing cause chaque ann\u00e9e des dommages pour des milliards d’euros. En 2024, 94 % des entreprises ont \u00e9t\u00e9 victimes d’au moins une attaque. msecure, filiale du groupe synaforce, mise sur la simulation de sc\u00e9narios r\u00e9els en temps r\u00e9el plut\u00f4t que sur des formations th\u00e9oriques.","protected":false},"author":53,"featured_media":12398,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"simulations de phishing","_yoast_wpseo_title":"Simulations de phishing : mieux que la th\u00e9orie","_yoast_wpseo_metadesc":"Cette ann\u00e9e, les entreprises ont \u00e9t\u00e9 confront\u00e9es \u00e0 une forte menace de la part des cybercriminels. synaforce revient donc sur l'ann\u00e9e 2024 en mati\u00e8re de cybers\u00e9curit\u00e9.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256],"tags":[],"class_list":["post-12224","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr"],"evm_reading_time_minutes":10,"wpml_language":"fr","wpml_translation_of":3366,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12224","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/53"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=12224"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12224\/revisions"}],"predecessor-version":[{"id":19998,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12224\/revisions\/19998"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/12398"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=12224"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=12224"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=12224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Qu'est-ce que Simulations de phishing ?<\/h2>\n
Simulations de phishing est un levier concret pour les entreprises en 2025, car il influence directement la capacit\u00e9 de datacenter, l'efficacit\u00e9 \u00e9nerg\u00e9tique et la conformit\u00e9. Cet article montre, \u00e0 partir de l'exemple de synaforce, quels indicateurs, exigences et \u00e9tapes op\u00e9rationnelles comptent dans la pratique.<\/p>\n
Pourquoi le phishing reste-t-il dangereux ?<\/h2>\n
L\u2019obtention frauduleuse d\u2019identifiants de connexion via des e-mails falsifi\u00e9s demeure l\u2019un des principaux vecteurs d\u2019attaque utilis\u00e9s par les hackers au sein des entreprises allemandes. En 2024, environ 20 % de tous les e-mails \u00e9chang\u00e9s \u00e0 travers le monde contenaient du contenu de type phishing ou spam. Chaque jour, entre trois et quatre milliards d\u2019e-mails de phishing sont envoy\u00e9s. Selon Bitkom<\/a>, les dommages totaux caus\u00e9s aux entreprises allemandes par les cyberattaques, notamment en lien avec des cons\u00e9quences classiques telles que le vol de mots de passe et les ransomwares, s\u2019\u00e9levaient \u00e0 203 milliards d\u2019euros en 2022.<\/p>\n \u00c0 l\u2019instar du spam, le phishing vise avant tout la fraude : des e-mails, messages, appels g\u00e9n\u00e9r\u00e9s par l\u2019intelligence artificielle ou des sites web d\u2019apparence parfaitement authentique incitent leurs destinataires \u00e0 divulguer volontairement leurs informations personnelles et bancaires.<\/p>\n Autrefois, les e-mails de phishing trahissaient leur nature gr\u00e2ce \u00e0 des formulations maladroites ou \u00e0 des erreurs dans l\u2019objet. Mais depuis l\u2019av\u00e8nement des mod\u00e8les d\u2019IA entra\u00eenables comme ChatGPT, cette situation a radicalement chang\u00e9. D\u2019apr\u00e8s les derni\u00e8res analyses, les e-mails de phishing g\u00e9n\u00e9r\u00e9s par l\u2019IA affichent un taux de clics de 54 %, contre seulement 12 % pour ceux r\u00e9dig\u00e9s manuellement. Par ailleurs, rep\u00e9rer ces menaces gr\u00e2ce \u00e0 des URL cryptiques devient \u00e9galement plus ardu : qui pr\u00eate encore attention \u00e0 un domaine .co pour la Colombie plut\u00f4t qu\u2019\u00e0 .com, ou d\u00e9tecte facilement le remplacement du \u00ab m \u00bb par un \u00ab r n \u00bb dans \u00ab rnicrosoft.com \u00bb ?<\/p>\n C\u2019est pr\u00e9cis\u00e9ment cette capacit\u00e9 \u00e0 identifier ces tentatives d\u2019escroquerie qu\u2019il est essentiel de d\u00e9velopper chez les collaborateurs, souligne G\u00f6tz Blechschmidt, directeur g\u00e9n\u00e9ral de la soci\u00e9t\u00e9 de conseil en cybers\u00e9curit\u00e9 msecure<\/a>, filiale du groupe synaforce.<\/p>\n \n\u00ab La menace \u00e9tait d\u00e9j\u00e0 consid\u00e9rable en 2024, et elle ne devrait pas s\u2019am\u00e9liorer en 2025. Notre r\u00e9silience collective sera d\u00e9terminante pour faire face \u00e0 des dangers toujours plus complexes. \u00bb L\u2019objectif des formations en mati\u00e8re de protection des donn\u00e9es, telles que celles propos\u00e9es par msecure, est de sensibiliser les employ\u00e9s \u00e0 la prudence dans la gestion des e-mails. Les participants apprennent \u00e0 rep\u00e9rer les signaux d\u2019alerte et d\u00e9couvrent quels liens ne doivent en aucun cas \u00eatre cliqu\u00e9s. Toutefois, face \u00e0 l\u2019immense quantit\u00e9 d\u2019informations qui inonde quotidiennement les collaborateurs au travail, ces formations classiques n\u2019ont qu\u2019un effet limit\u00e9 dans le temps.<\/p>\n C\u2019est pourquoi msecure mise sur la simulation de sc\u00e9narios r\u00e9els de phishing directement dans le cadre professionnel. Plut\u00f4t que de se contenter d\u2019un enseignement th\u00e9orique, les employ\u00e9s sont confront\u00e9s \u00e0 des attaques tr\u00e8s proches de la r\u00e9alit\u00e9, dans leur propre environnement de travail. Lorsqu\u2019un salari\u00e9 clique sur un courriel de phishing simul\u00e9, il re\u00e7oit imm\u00e9diatement une explication d\u00e9taill\u00e9e indiquant comment il aurait pu d\u00e9tecter l\u2019escroquerie. Cette approche pratique promet une sensibilisation plus directe et durable que les formats de formation traditionnels.<\/p>\n En 2024, synaforce a franchi des \u00e9tapes d\u00e9cisives pour consolider sa position en tant que fournisseur de solutions de s\u00e9curit\u00e9 informatique<\/a> de pointe. Une \u00e9tape majeure a \u00e9t\u00e9 l\u2019obtention de la certification C5 d\u00e9livr\u00e9e par l\u2019Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 de l\u2019information (BSI) en mars 2024. Cette certification atteste que les services cloud de synaforce r\u00e9pondent aux plus hauts standards de s\u00e9curit\u00e9 et sont particuli\u00e8rement adapt\u00e9s aux clients op\u00e9rant dans les secteurs d\u2019importance critique (KRITIS).<\/p>\n Par ailleurs, synaforce s\u2019est pr\u00e9par\u00e9 de mani\u00e8re cibl\u00e9e \u00e0 la mise en \u0153uvre de la directive NIS2<\/a>. Le socle de certifications existant, incluant les normes ISO\/IEC 27001, ISAE 3402 et EN 50600, a \u00e9t\u00e9 encore renforc\u00e9 par l\u2019obtention du label C5. Depuis le 6 d\u00e9cembre 2025, la loi transposant la directive NIS2 est entr\u00e9e en vigueur de mani\u00e8re contraignante en Allemagne. Depuis janvier 2026, les entit\u00e9s concern\u00e9es sont tenues de s\u2019enregistrer aupr\u00e8s du BSI.<\/p>\n Tobias Lehner, directeur technique (CTO) de synaforce GmbH. Cr\u00e9dit photo : synaforce GmbH.<\/p><\/div>\n \u00ab Nous sommes fiers de ce que nous avons accompli en 2024. Toutefois, la situation actuelle en mati\u00e8re de menaces souligne l\u2019importance de renforcer continuellement notre position. L\u2019ann\u00e9e 2025 sera pour nous une nouvelle ann\u00e9e de progr\u00e8s, au cours de laquelle nous intensifierons davantage notre engagement dans le domaine de la cybers\u00e9curit\u00e9 \u00bb, d\u00e9clare Tobias Lehner, directeur technique de synaforce.<\/p>\n Un autre point fort a \u00e9t\u00e9 le partenariat strat\u00e9gique avec TEHTRIS. Les deux entreprises pr\u00e9sentent ensemble la plateforme XDR AI de TEHTRIS, une solution de s\u00e9curit\u00e9 soutenue par l’intelligence artificielle. Elle surveille en temps r\u00e9el tous les terminaux, r\u00e9seaux et services cloud, et g\u00e8re toutes les mesures de s\u00e9curit\u00e9 via un tableau de bord centralis\u00e9. Les entreprises b\u00e9n\u00e9ficient d’une protection globale, d’une conformit\u00e9 s\u00e9curis\u00e9e ainsi que de la modularit\u00e9 de la solution. Les fournisseurs de services g\u00e9r\u00e9s peuvent ainsi am\u00e9liorer l’efficacit\u00e9 de leurs mesures de s\u00e9curit\u00e9 et \u00e9largir leur offre avec une d\u00e9tection et r\u00e9ponse proactive (MDR), sans avoir \u00e0 investir dans des infrastructures co\u00fbteuses.<\/p>\n La situation de s\u00e9curit\u00e9 informatique pr\u00e9sente des d\u00e9fis croissants pour les entreprises. Les cybercriminels utilisent de plus en plus des technologies de Deepfake pour contourner les syst\u00e8mes de reconnaissance vocale lors des processus de v\u00e9rification. Les attaques d’identit\u00e9 deviennent la m\u00e9thode privil\u00e9gi\u00e9e : au lieu de pirater les syst\u00e8mes, les attaquants se connectent simplement.<\/p>\n En outre, les Threats Persistants Avanc\u00e9s (APTs) reviennent plus fortement \u00e0 l’esprit. Ils se distinguent par leur long\u00e9vit\u00e9 et leur pr\u00e9cision, permettant aux attaquants un acc\u00e8s prolong\u00e9 \u00e0 des informations pr\u00e9cieuses. Les entreprises KRITIS sont de plus en plus cibl\u00e9es, car elles sont expos\u00e9es suppl\u00e9mentairement gr\u00e2ce \u00e0 l’augmentation de la surface d’attaque OT.<\/p>\n Andreas Braidt, PDG de la soci\u00e9t\u00e9 synaforce GmbH. Source de l’image : synaforce GmbH.<\/p><\/div>\n \u00ab L’application de la directive NIS2 joue un r\u00f4le d\u00e9cisif. Synaforce soutient activement les entreprises avec une consultation compl\u00e8te ainsi qu’avec la planification et la mise en \u0153uvre de mesures cibl\u00e9es pour minimiser les risques li\u00e9s aux cyberattaques et instaurer des strat\u00e9gies de s\u00e9curit\u00e9 durables \u00bb, d\u00e9clare Andreas Braidt, PDG de synaforce.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Les simulations de phishing exposent les employ\u00e9s \u00e0 des attaques de phishing r\u00e9alistes, mais inoffensives, dans leur quotidien professionnel. Si une personne clique sur un courriel simul\u00e9, elle re\u00e7oit imm\u00e9diatement une explication sur les indices qui auraient d\u00fb lui faire reconna\u00eetre la fraude. Contrairement aux formations th\u00e9oriques, dont l’effet dispara\u00eet rapidement, les simulations g\u00e9n\u00e8rent un apprentissage durable gr\u00e2ce \u00e0 l’exp\u00e9rience directe.<\/p>\n<\/details>\n C5 (Cloud Computing Compliance Controls Catalogue) est un crit\u00e8re d’audit du BSI pour les services cloud. La certification prouve qu’un fournisseur de cloud respecte les normes de s\u00e9curit\u00e9 les plus \u00e9lev\u00e9es. Pour les entreprises KRITIS, elle est particuli\u00e8rement pertinente car elle d\u00e9montre qu’elle couvre les exigences en mati\u00e8re de s\u00e9curit\u00e9 des informations, de disponibilit\u00e9 et de conformit\u00e9.<\/p>\n<\/details>\n La plateforme XDR AI TEHTRIS est une solution de s\u00e9curit\u00e9 soutenue par l’intelligence artificielle, qui surveille en temps r\u00e9el les terminaux, les r\u00e9seaux et les services cloud. Elle combine EDR, EPP et SIEM dans une seule plateforme. Pour les fournisseurs de services g\u00e9r\u00e9s, elle permet d’offrir un service de d\u00e9tection et de r\u00e9ponse proactive (MDR) sans avoir \u00e0 construire leur propre infrastructure.<\/p>\n<\/details>\n Le projet de loi d’application de la NIS2 et de renforcement de la cybers\u00e9curit\u00e9 a \u00e9t\u00e9 adopt\u00e9 par le Bundestag le 13 novembre 2025 et est entr\u00e9 en vigueur le 6 d\u00e9cembre 2025. \u00c0 partir du mois de janvier 2026, les \u00e9tablissements concern\u00e9s doivent s’enregistrer aupr\u00e8s du BSI. Aucune p\u00e9riode transitoire n’est pr\u00e9vue.<\/p>\n<\/details>\n msecure GmbH bas\u00e9e \u00e0 Oberhaching pr\u00e8s de Munich propose des conseils en cybers\u00e9curit\u00e9, des services de CISO, des simulations de phishing et des formations \u00e0 la sensibilisation. Les dirigeants sont G\u00f6tz Blechschmidt et Horst Nadjafi. msecure est une filiale du groupe synaforce et donc membre du groupe.<\/p>\n<\/details>\n Plus d\u2019articles du r\u00e9seau MBF Media<\/p>\n Des exemples d'usage, des services et des rep\u00e8res compl\u00e9mentaires sont disponibles chez synaforce pour les services de datacenter et d'infrastructure<\/a>.<\/p>\n
\nAndreas Braidt, PDG de synaforce GmbH<\/cite>\n<\/p><\/blockquote>\nCompl\u00e9ter efficacement les formations traditionnelles<\/h2>\n
synaforce 2024 : De nouvelles normes en mati\u00e8re de s\u00e9curit\u00e9 informatique<\/h2>\n
Partenariat strat\u00e9gique avec TEHTRIS<\/h2>\n
Ce qui attend les entreprises en 2025 et 2026<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Qu’est-ce que les simulations de phishing et pourquoi sont-elles plus efficaces que les formations classiques ?<\/strong><\/summary>\n
Ce qu’est la certification BSI C5 et pourquoi est-elle pertinente pour les KRITIS ?<\/strong><\/summary>\n
Ce qu’est la plateforme XDR AI TEHTRIS ?<\/strong><\/summary>\n
Depuis quand la NIS2 est-elle applicable en Allemagne ?<\/strong><\/summary>\n
Ce qu’est msecure et quelle relation existe-t-il avec synaforce ?<\/strong><\/summary>\n
Lecture compl\u00e9mentaire<\/h2>\n
\n
Plus sur ce sujet synaforce<\/h2>\n
\n