Compliance
20 articles about Compliance
Pourquoi les signatures post-quantiques dépassent les limites du handshake TLS
La taille des signatures post-quantiques peut être jusqu'à 34 fois plus grande que celle d'ECDSA. Voici pourquoi les chaînes de certificats ML-DSA explosent la fenêtre de congestion TCP de 14,5 KB.
Read moreCertificatesDMARC en Irlande : où en sont les plus grandes entreprises
Red Sift a vérifié DMARC auprès de 200 des plus grandes entreprises d'Irlande. Les multinationales atteignent un taux d'application de 63 % et les entreprises fondées en Irlande de 39,6 %. Consultez toutes les données.
Read moreCertificatesCA/Browser Forum : les extensions ACME CAA (RFC 8657) vont devenir obligatoires
Le CA/Browser Forum s'est prononcé : les extensions ACME CAA seront obligatoires à partir de mars 2027.
Read moreEmail AuthenticationConstruire une défense efficace pour l'email et la marque : résumé du webinaire
DMARC est un bon début, mais ce n'est pas la ligne d'arrivée. Découvrez la nature multiforme des cyberattaques et ce que vous pouvez faire pour protéger votre marque dans ce résumé de webinaire.
Read moreComplianceDéfense cybernétique active : la transition Mail Check et Web Check avec Ciaran Martin et Rahul Powar
Le NCSC a désactivé Mail Check et Web Check le 31 mars 2026. Ciaran Martin et Rahul Powar discutent de ce que les organisations du secteur public britannique devraient faire ensuite pour la visibilité sur la sécurité des e-mails.
Read moreDMARC50 % des principales organisations de Boston n'ont pas une protection DMARC complète
Red Sift a analysé 99 domaines appartenant aux plus grandes organisations de Boston et a découvert que près de la moitié (49,5 %) n'ont pas atteint le niveau d'application de DMARC, les exposant ainsi à l'usurpation d'identité et au BEC.
Read moreDMARCPlus d'un quart des plus grandes organisations de New York toujours exposées à l'usurpation d'e-mails
Red Sift a analysé 99 domaines appartenant aux plus grandes organisations de New York. Si 72,7 % ont atteint le niveau d'application de DMARC, 27 domaines restent exposés à l'usurpation d'e-mails.
Read moreDMARC43 % des plus grandes organisations de Washington D.C. vulnérables au phishing
Red Sift a analysé 100 domaines appartenant aux plus grandes organisations de Washington D.C. et a constaté que 43 % ne disposent pas d'une application stricte de DMARC — précisément là où se façonne la politique de cybersécurité américaine.
Read moreComplianceLe Plan d'action cyber du Royaume-Uni fixe la norme que les entreprises privées doivent désormais suivre
Le Plan d'action cyber de 210 millions de livres du gouvernement britannique relève la barre en matière de résilience du secteur public. Le PDG Rahul Powar estime que les entreprises privées doivent désormais s'aligner sur cette approche.
Read moreDMARC52 % des courtiers d'assurance américains restent vulnérables à l'usurpation d'e-mails
52 % des 50 plus grands courtiers d'assurance américains ne disposent d'aucune protection DMARC efficace, les laissant vulnérables à l'usurpation et au phishing dans un secteur fondé sur la confiance des clients.
Read moreComplianceRed Sift sur G-Cloud 14 : votre partenaire de confiance pour la transition NCSC Web Check
Le NCSC a mis fin à Web Check le 31 mars 2026. Red Sift ASM sur G-Cloud 14 offre une gestion complète de la surface d'attaque en tant que successeur pour les organisations du secteur public britannique.
Read moreDMARCTrouver le bon outil de surveillance DMARC : un guide pratique pour les équipes de sécurité
Un guide pratique pour choisir le bon outil de surveillance DMARC en fonction de la maturité de votre organisation — des besoins de reporting basiques à l'application complète en entreprise.
Read moreDMARCMeilleures plateformes pour l'application du DMARC en entreprise : Comparatif technique pour les responsables sécurité
Un comparatif technique de 7 plateformes DMARC pour entreprises, évaluant l'automatisation, l'intégration API et le délai de mise en application. Red Sift OnDMARC arrive en tête avec une mise en application en 6 à 8 semaines.
Read moreDMARCPlus de 40 % des entreprises de services essentiels restent vulnérables au phishing
L'analyse de Red Sift portant sur 840 entreprises des secteurs de la chimie, de l'énergie et de l'eau a révélé que 42 % d'entre elles ne disposent pas de protection DMARC, exposant ainsi des infrastructures critiques aux menaces par e-mail.
Read moreEmail SecurityLe renforcement des règles de Gmail s'intensifie : ce que les expéditeurs en masse doivent savoir
Gmail rejette désormais les e-mails des expéditeurs en masse qui ne disposent pas de SPF, DKIM, DMARC et d'une fonction de désabonnement en un clic. Voici ce qu'il faut corriger avant que votre délivrabilité ne soit affectée.
Read moreCertificatesComment créer un inventaire de certificats pour l'exigence 4.2.1.1 de PCI DSS 4.0
L'exigence 4.2.1.1 de PCI DSS 4.0 impose un inventaire complet des certificats d'ici mars 2025. Ce guide explique comment en créer et en maintenir un grâce à la découverte automatisée.
Read moreComplianceNaviguer dans le paysage de la sécurité de l'information : ISO 27001 vs. SOC 2
À mesure que les cybermenaces évoluent, les normes et référentiels conçus pour les combattre évoluent également. Deux des normes les plus reconnues en matière de sécurité de l'information sont l'ISO 27001 et la SOC 2. Qu'est-ce qui les différencie, et laquelle convient à votre organisation ? Examinons les principales différences. Objectif et périmètre : cadre mondial vs. assurance centrée sur le client…Continue Reading: Navigating the Information Security Landscape: ISO 27001 vs. SOC 2
Read moreComplianceConformité DCB1596 du NHS : pourquoi votre domaine reste exposé
Se conformer à la norme DCB1596 est un bon point de départ, mais cela ne protège pas totalement les domaines du NHS contre l'usurpation d'identité. Voici ce que cette norme ne couvre pas et comment combler cette lacune.
Read more