Analyses et conseils en cybersécurité

Qu'est-ce que vous publiez, et pourquoi ?

Des analyses d'événements réels, choisis parce qu'ils changent quelque chose pour une PME québécoise. Chaque article suit la même structure : les faits vérifiables, ce qui s'est réellement passé techniquement, puis la leçon applicable. Les sources sont citées et les chiffres portent leur origine.

Nous ne publions pas de veille brute. Une liste d'alertes recopiées n'aide personne à décider : ce qui manque aux dirigeants n'est pas l'information, c'est la traduction de l'information en conséquence pour leur organisation. Un rançongiciel dans une chaîne de pharmacies de l'Ouest canadien n'intéresse une manufacture de Saint-Hyacinthe que si quelqu'un explique ce qu'il révèle de ses propres sauvegardes.

Cette exigence a un coût : nous publions moins souvent qu'un flux automatisé. Elle a aussi une conséquence que nous assumons publiquement dans nos analyses, à savoir que certains chiffres largement repris dans le marché sont invérifiables, et que nous préférons les écarter plutôt que de les reprendre pour faire nombre.

Quelles sont les thématiques suivies ?

Cinq, choisies parce que ce sont les cinq endroits où les PME québécoises se font réellement prendre. Elles correspondent aux catégories du blogue et servent aussi de fil conducteur à nos diagnostics.

• Rançongiciels et extorsion. Le modèle économique, la double extorsion, ce que coûte réellement un arrêt d'exploitation, et les contrôles qui interceptent l'essentiel des scénarios.
• Conformité Loi 25 et renseignements personnels. Obligations en vigueur, registre des incidents, notification à la Commission d'accès à l'information, communications hors Québec.
• Fuites de données et chaîne d'approvisionnement. Le risque qui vient de vos fournisseurs, en particulier des outils d'administration à distance utilisés par les prestataires TI.
• IA, hypertrucage et fraude. Ce que l'intelligence artificielle générative change à la fraude au président et à l'hameçonnage, et comment encadrer l'IA que vos équipes utilisent déjà.
• Fondations techniques. Accès et authentification, sauvegardes réellement testées, gestion des correctifs et des systèmes exposés.

Comment lire une analyse sans perdre de temps ?

Chaque article commence par les faits datés et sourcés, puis explique le mécanisme, puis conclut par la leçon applicable. Si vous êtes pressé, les deux sections qui comptent sont « les faits » et « la leçon pour votre PME ».

C'est une structure volontairement répétitive. Elle permet de survoler un article dont le sujet ne vous concerne pas et de plonger dans celui qui touche votre situation, sans avoir à lire pour découvrir s'il est pertinent.

Les analyses qui traitent d'un cas recensé indiquent systématiquement leur source de presse ou institutionnelle. Celles qui traitent d'une vulnérabilité indiquent le numéro de CVE, la version corrigée et, quand elle existe, l'inscription au catalogue des vulnérabilités activement exploitées de la CISA, qui est le meilleur signal disponible pour arbitrer une urgence.

À quoi sert une analyse si vous n'êtes pas client ?

À agir vous-même. Nos articles se terminent par des mesures applicables sans nous : vérifier une version, tester une restauration, activer une authentification, poser une question précise à votre fournisseur TI. C'est utile même si vous ne nous contactez jamais.

Ce choix est délibéré et il a une logique commerciale simple : une organisation qui applique les mesures de base devient un interlocuteur avec lequel il est possible de travailler sérieusement. À l'inverse, un lectorat qu'on maintient dans l'ignorance pour lui vendre du conseil finit par acheter au moins cher, parce qu'il ne sait pas distinguer.

Le meilleur usage du blogue, si vous découvrez le sujet, est de commencer par les analyses de la catégorie fondations techniques. Elles portent sur les contrôles au meilleur rapport entre effort et réduction de risque, et aucune ne nécessite un budget pour être engagée.