SecOps : articles et guides.
Tous les articles CloudSoul sur ce thème, du plus récent au plus ancien.
Sécurité du segment sol : ce qu'un opérateur de satellites vérifie avant d'ouvrir l'accès à un fournisseur
Avant qu'un fournisseur n'entre dans un segment sol, l'opérateur vérifie qui aura accès, comment la connexion se fait et ce que cet accès atteint. Les six volets de l'examen, leur origine dans NIS2 et la proposition d'EU Space Act, et ce qu'il faut mettre en place d'abord.
La certification ISO 27001 garantit-elle la sécurité ? Ce que prouve un certificat, ce qu'il laisse ouvert et comment vérifier qu'il est authentique
Pas à elle seule. Un certificat ISO 27001 prouve qu'un organisme de certification a audité votre système de management pour un périmètre donné. Il ne prouve pas que les mesures fonctionnent bien. Ce qu'il prouve, où il s'arrête et comment vérifier son authenticité.
NIS2 et ransomware : ce que vous devez déclarer, si vous pouvez payer et ce qu'attend l'article 21
Un rançongiciel (ransomware) pouvant perturber gravement vos services est un incident important NIS2 : alerte précoce sous 24 heures, notification sous 72. NIS2 n'interdit pas de payer. Déclaration, paiement, proposition COM(2026) 13, article 21, RGPD et les 24 premières heures.
Qu'est-ce qu'un incident important selon NIS2 ? Définition légale, seuils des fournisseurs numériques et décision rapide
Selon l'article 23, par. 3, de NIS2, un incident est important s'il cause ou peut causer une perturbation opérationnelle grave ou des pertes financières pour vous, ou des dommages considérables à autrui. Critère légal, décideur, seuils numériques, arbre de décision et RGPD.
Notification d'incident NIS2 : 24 heures, 72 heures, un mois et le contenu de chaque rapport
NIS2 vous laisse 24 heures après avoir eu connaissance d'un incident important pour l'alerte précoce, 72 heures pour la notification d'incident, puis un mois pour le rapport final. Contenu de chaque rapport, destinataires, information des clients et calendrier à copier.