Astar Security

[Astar Security @SecurityAstar]

Nouvel article: Comment surveiller ses vulnérabilités quand on est seul, tout petit et sans armes

Pas besoin d'attendre un pentest ou d'investir des milliers pour commencer. On peut faire un truc pas ridicule avec qlq quick win

ET ÇA PEUT FAIRE LA DIFF
https://t.co/M7x2LYYELV

[Astar Security @SecurityAstar]

La suite de notre article sur les 6 profils de #cybersécurité est arrivée. Elle traite de comment se sécuriser en fonction de son profil
Un ton léger mais un contenu sérieux. On parie qu'il y aura au moins une mesure que vous ne connaissiez pas https://t.co/FuHXx7Cz50

[Astar Security @SecurityAstar]

On a découvert https://t.co/94v0Rzyirn: #cartographie réseau + matrice des flux et c'est top
Il y aura bientôt une version open source et comme l'outil s'alimente avec un JSON remonté du client, ça donne très envie d'écrire un nmap2situation pour visualiser agréablement les nmap!

[Astar Security @SecurityAstar]

Auquel des 6 profils de risque #cyber appartient votre entreprise?
Cette question n'est pas aussi putaclic que ça

Plein d'#entreprises ont des profils atypiques et peuvent se retrouver à fermer pour un événement "anodin" (même avec un budget cyber)
https://t.co/D7fs5ysxNb

[Astar Security @SecurityAstar]

Vous pouvez exiger des mots de passe longs avec des majuscules, des chiffres, des ponctuations, mais il ne faut pas sous-estimer l'ingéniosité des users pour trouver des #password faibles
Astar vous permet de traiter cet angle mort via son outil Lestat
https://t.co/OFbOUwSrFv

[Astar Security @SecurityAstar]

Pour en savoir plus, relisez notre article sur le Pearl Harbor numérique qui est d'une actualité saisissante : https://t.co/LR6RmGvDsY

[Astar Security @SecurityAstar]

À l'approche des @Jo2024Paris qui vont se dérouler sur un fond de guerre hybride indirecte avec la #Russie, la question de la capacité des infrastructures françaises à résister aux #cyberattaques se pose d'une nouvelle façon.

[Astar Security @SecurityAstar]

Astar a audité des entreprises de toutes les tailles et dans beaucoup de secteurs et notre avis sur la capacité de la #France a résister n'est pas optimiste
Notamment car le niveau de sécurité de nos infra dépend souvent du maillon le plus faible.

[Astar Security @SecurityAstar]

Nouvel article Astar : ce qui marche VRAIMENT en cybersécurité
https://t.co/69iElrX7Ks
Témoignage d'un hôpital qui résiste aux tests d'intrusion, c'est rare donc précieux !
C'est l'occasion de recentrer ses priorités sur les mesures avec le meilleur ROI.

Bonnes fêtes

[Astar Security @SecurityAstar]

Si ça vous intéresse de connaître d'autres choix technologiques fait par Astar (du point de vue de la cybersécurité), n'hésitez pas à faire un tour sur notre page dédiée : https://t.co/6KUQ38fOJ7

[Astar Security @SecurityAstar]

En ce moment on entend pas mal parler d'@olvid_io, l'appli de messagerie sécurisée que le @gouvernementFR veut mettre en avant pour ses membres.
Que faut-il en penser, par rapport à signal et à d'autres alternatives ?

[Astar Security @SecurityAstar]

C'est sur cette base que l'@ANSSI_FR a construit l'application #tchap. Chez Astar nous utilisons @element_hq pour sa sécu et sa polyvalence (salons à la discord, envoie de fichiers, discussions audio/vidéo, continuité PC/smartphone, révocation à distance d'un terminal, ...)

[Astar Security @SecurityAstar]

Il y a un groupe de tête @PaloAltoNtwksFR @Cynet360 @CrowdStrike @Sophos @Microsoft @cybereason et @Fortinet
2 mauvais élèves évidents : SOMMA et @rapid7
Et un gradient étendu qui montre que les éditeurs d'antivirus s'en sortent mieux que les entreprises d'IT fonctionnelle.

[Astar Security @SecurityAstar]

Le Mitre publie chaque année depuis 2018 une évaluation des solutions de détection (TrucDR)
Ils prennent les TTPs d'un APT représentatif des attaques modernes (Turla en 2023) et les rejouent dans un lab où les EDR sont installés. https://t.co/TQM0ATKlku