Notre blog

Security Operations

Pentesting et tests IA : modèles, harnesses et MCP

Que doit réellement tester une évaluation IA ? Un guide pratique sur les modèles, harnesses d’agents, MCP, récupération, biais et preuves nécessaires avant la mise en production.

Philippe Parage · il y a 1 semaine

11 min de lecture

En savoir plus sur Pentesting et tests IA : modèles, harnesses et MCP

Technology & Innovation

Déploiement d’infrastructures IA et administration de systèmes : la checklist pratique

Une infrastructure IA en production exige plus qu’un modèle démarré. Préparez hébergement, capacité, accès, supervision, sauvegardes, mises à jour et responsabilités après déploiement.

Philippe Parage · il y a 1 semaine

11 min de lecture

En savoir plus sur Déploiement d’infrastructures IA et administration de systèmes : la checklist pratique

Security Operations

Karst : analyser et signaler les emails de phishing

Un email suspect mérite une explication et un circuit de signalement clair. Découvrez Karst, la plateforme d’analyse du phishing développée par ObsidianCorps au Luxembourg.

Philippe Parage · il y a 2 semaines

11 min de lecture

En savoir plus sur Karst : analyser et signaler les emails de phishing

Security Operations

Omar Ramadan intervient au forum sur les infrastructures maritimes à Manille

Notre cofondateur Omar Ramadan a rejoint EU CyberNet à Manille pour aborder la sécurité maritime et les liens entre systèmes, infrastructures et personnes.

Philippe Parage · il y a 3 semaines

3 min de lecture

En savoir plus sur Omar Ramadan intervient au forum sur les infrastructures maritimes à Manille

Technology & Innovation

Wazuh vs Elastic Security : quel SIEM pour votre équipe ?

Wazuh propose une pile sécurité structurée ; Elastic Security une plateforme d’analyse plus large. Comparaison architecture, détection, coût et exploitation.

Philippe Parage · il y a 1 mois

3 min de lecture

En savoir plus sur Wazuh vs Elastic Security : quel SIEM pour votre équipe ?

Technology & Innovation

Alternatives à OpenCTI : les meilleures options open source en 2026

OpenCTI est puissant, mais MISP, IntelOwl, Yeti ou une chaîne STIX/TAXII légère peut mieux convenir. Comparaison par usage et effort opérationnel.

Philippe Parage · il y a 1 mois

2 min de lecture

En savoir plus sur Alternatives à OpenCTI : les meilleures options open source en 2026

Technology & Innovation

OpenAEV vs MISP : deux outils différents et complémentaires

OpenAEV valide les contrôles par des exercices adverses ; MISP gère et partage le renseignement sur les menaces. Ils ne se remplacent pas.

Philippe Parage · il y a 1 mois

3 min de lecture

En savoir plus sur OpenAEV vs MISP : deux outils différents et complémentaires

Security Operations

Votre Second Facteur Est Volé en Temps Réel. L'Échéance Passkeys de Microsoft Est une Bonne Raison d'y Remédier.

Vous avez déployé l'authentification multifacteur il y a des années et coché la case. Les attaquants, eux, ont cessé de vouloir contourner le code : ils volent désormais la session qu'il produit. À partir du 1er septembre, Microsoft active les passkeys par défaut dans Entra ID, et à partir du 1er février 2027 il cesse totalement de délivrer les codes SMS et vocaux. Voici ce qui a réellement changé, et comment mener cette migration au lieu de la subir.

Philippe Parage · il y a 1 mois

13 min de lecture

En savoir plus sur Votre Second Facteur Est Volé en Temps Réel. L'Échéance Passkeys de Microsoft Est une Bonne Raison d'y Remédier.

Training & Exercises

NIS2 Rend la Formation du Personnel Obligatoire. Les Données Montrent que la Plupart des Formations Ne Fonctionnent Pas.

La loi NIS2 luxembourgeoise oblige les organes de direction à se former et les entités à former leur personnel. La plus vaste étude contrôlée jamais menée sur la formation anti-hameçonnage en entreprise a constaté une réduction du taux de clic de 1,7 point de pourcentage, et aucune différence mesurable liée à une formation annuelle récente. Voici comment bâtir un programme qui satisfait l'ILR et réduit réellement votre risque, plutôt qu'un programme qui ne fait que le premier.

Philippe Parage · il y a 2 mois

13 min de lecture

En savoir plus sur NIS2 Rend la Formation du Personnel Obligatoire. Les Données Montrent que la Plupart des Formations Ne Fonctionnent Pas.