Aller au contenu

Blogue

Audits et tests

Comment se déroulent un audit et un test d’intrusion, combien ça coûte, comment lire un rapport et préparer votre organisation. Pour savoir où vous en êtes avant de dépenser.

Audits et tests

Audit de sécurité Google Workspace : 12 réglages à vérifier

Audit de sécurité Google Workspace : super-administrateurs, validation en deux étapes, Gmail, partage Drive et applications tierces. La checklist pour PME.

6 min de lecture

Audits et tests

Audit de sécurité Microsoft 365 : 15 réglages à vérifier

Audit de sécurité Microsoft 365 : 15 réglages à vérifier (MFA, administrateurs, transferts, partage externe, journaux) pour bloquer hameçonnage et fraude.

6 min de lecture

Audits et tests

Audit vs pentest vs scan de vulnérabilités : lequel choisir ?

Audit, test d'intrusion ou scan de vulnérabilités ? Les vraies différences, ce que chacun livre et l'ordre logique pour une PME québécoise qui veut investir.

6 min de lecture

Audits et tests

Budget de cybersécurité d'une PME : quoi financer en premier

Combien investir en cybersécurité dans une PME ? Une méthode par paliers pour bâtir un budget réaliste, prioriser les dépenses et convaincre la direction.

6 min de lecture

Audits et tests

Comment choisir une firme d'audit de cybersécurité au Québec

Autorisation écrite, méthode, exemple de rapport, retest, prix fixe, indépendance : 12 critères pour choisir une firme d'audit de cybersécurité au Québec.

6 min de lecture

Audits et tests

Comment lire un rapport de test d'intrusion sans être technicien

Rapport de test d'intrusion : comment lire le sommaire, interpréter la gravité CVSS, repérer les chaînes d'attaque et transformer les constats en plan d'action.

6 min de lecture

Audits et tests

Comment se déroule un audit de cybersécurité en PME

Audit de cybersécurité pour PME au Québec : les 5 étapes, la durée réaliste, ce qui fait varier le prix et comment vous préparer pour en tirer un plan d'action.

6 min de lecture

Audits et tests

Départ d'un employé : checklist de révocation des accès

Comptes, sessions, appareils, mots de passe partagés, fournisseurs : la checklist complète pour révoquer les accès d'un employé qui quitte votre PME.

5 min de lecture

Audits et tests

Exercice de simulation de cyberattaque pour PME : mode d'emploi

Un scénario de rançongiciel prêt à jouer pour votre PME : rôles, déroulement de deux heures, rebondissements minutés, questions à poser et rapport d'exercice.

6 min de lecture

Audits et tests

Lettre d'autorisation de test d'intrusion : contenu et modèle

Code criminel, portée, dates, techniques permises, contacts d'urgence, données, infonuagique : le contenu d'une lettre d'autorisation de test d'intrusion.

6 min de lecture

Audits et tests

Microsoft 365 sauvegarde-t-il vraiment vos données ?

Corbeilles de 14 à 93 jours, rétention, Microsoft 365 Backup : ce que Microsoft protège vraiment, et quand une sauvegarde de vos courriels et fichiers s'impose.

5 min de lecture

Audits et tests

Plan de continuité des affaires après une cyberattaque : modèle

Processus critiques, RTO et RPO, solutions de rechange manuelles : le modèle de plan de continuité pour continuer à servir vos clients après une cyberattaque.

7 min de lecture

Audits et tests

Plan de réponse aux incidents : modèle simple pour PME

Plan de réponse aux incidents pour PME : modèle prêt à remplir avec les rôles, les phases, l'arbre d'appels et les obligations de la Loi 25 à ne pas oublier.

6 min de lecture

Audits et tests

Simulation d'hameçonnage : former vos employés sans les piéger

Simulation d'hameçonnage pour employés : planifier la campagne, choisir des scénarios réalistes, mesurer le taux de signalement et former sans humilier.

6 min de lecture

Audits et tests

Test d'intrusion : c'est quoi et combien ça coûte au Québec ?

Test d'intrusion : définition simple, types de tests, fourchettes de prix au Canada et pièges à éviter pour comparer les soumissions reçues par votre PME.

6 min de lecture

Audits et tests

Test d'intrusion d'application web et OWASP Top 10 (2025)

Test d'intrusion d'application web : l'OWASP Top 10 2025 expliqué simplement, le déroulement du test et comment préparer votre portail ou boutique en ligne.

6 min de lecture

Audits et tests

Test d'intrusion externe vs interne : lequel choisir ?

Test d'intrusion externe vs interne : ce que chacun révèle, son coût et par lequel commencer selon votre PME. Exemples concrets et checklist de préparation.

6 min de lecture