Blogue
Menaces et défense
Hameçonnage, rançongiciel, fraude au virement, usurpation : comment les attaques se déroulent dans une PME d’ici, et les mesures qui les arrêtent vraiment.
Attaque par rançongiciel en PME : anatomie, étape par étape
Du mot de passe volé au chiffrement du vendredi : comment se déroule une attaque par rançongiciel dans une PME québécoise, et où la stopper à chaque étape.
6 min de lecture
Authentification multifacteur : pourquoi le SMS ne suffit plus
Texto, notification, clé FIDO2 ou passkey : comparez les méthodes d'authentification multifacteur et choisissez celle qui résiste vraiment à l'hameçonnage.
6 min de lecture
Caméras et objets connectés au bureau : comment les sécuriser
Caméras, alarmes, thermostats : mots de passe par défaut, micrologiciel, réseau séparé, comptes infonuagiques et accès des fournisseurs. Le guide pour les PME.
6 min de lecture
Clés d'accès (passkeys) en entreprise : le guide de déploiement
Microsoft 365 ou Google Workspace : comment déployer les clés d'accès (passkeys) dans votre PME, étape par étape, sans oublier la récupération des comptes.
6 min de lecture
Cybersécurité en voyage d'affaires : le guide avant de partir
Wi-Fi public, examen des appareils à la frontière, MFA à l'étranger, appareil perdu : les règles de cybersécurité avant, pendant et après un voyage d'affaires.
6 min de lecture
Déployer un gestionnaire de mots de passe en entreprise
Critères de choix, coffres partagés, projet pilote, mot de passe principal, départs d'employés : le plan pour déployer un gestionnaire de mots de passe en PME.
6 min de lecture
Faux site qui usurpe votre entreprise : détecter et faire retirer
Domaine sosie, faux site, fausse page Facebook : comment repérer l'usurpation de votre entreprise et faire retirer un faux site, étape par étape.
6 min de lecture
Fin du support de Windows 10 : que faire en entreprise en 2026
Windows 10 n'est plus supporté depuis le 14 octobre 2025. Mises à jour ESU, coûts, migration vers Windows 11 : le plan d'action de votre PME en 2026.
5 min de lecture
Fraude au changement de coordonnées bancaires d'un fournisseur
Un fournisseur annonce un nouveau compte bancaire ? Quoi faire si le virement est parti, comment fonctionne la fraude et la procédure simple qui l'arrête.
5 min de lecture
Fraude du président : déjouer le courriel d'affaires compromis
Faux patron, faux fournisseur, paie détournée : comment fonctionne la fraude du président, ce qu'elle coûte aux PME et les contrôles simples qui la bloquent.
6 min de lecture
Fraude par voix clonée (hypertrucage) : protéger l'entreprise
Un appel du « président » qui exige un virement urgent ? Rappel à un numéro connu, mot de code, double approbation : comment contrer la fraude par voix clonée.
6 min de lecture
Hameçonnage par code QR (quishing) : reconnaître et se protéger
Faux codes QR sur les bornes de stationnement, courriels « scannez pour réactiver votre MFA » : comment reconnaître le quishing et en protéger votre PME.
6 min de lecture
IA générative en entreprise : prévenir les fuites de données
ChatGPT, Copilot et Loi 25 : comment les fuites de données par l'IA générative se produisent vraiment et la politique d'utilisation à adopter dans votre PME.
6 min de lecture
J'ai cliqué sur un lien d'hameçonnage : que faire maintenant ?
Vous avez cliqué sur un lien d'hameçonnage ? Les gestes à poser dans les minutes qui suivent, selon ce que vous avez fait : clic, mot de passe, pièce jointe.
5 min de lecture
Microsoft Copilot : éviter le partage excessif avant de déployer
Copilot respecte vos permissions, même trop larges. Rapports SharePoint, découverte de contenu restreint, étiquettes, Loi 25 : 8 étapes avant de le déployer.
6 min de lecture
Politique de gestion des correctifs : modèle et délais pour PME
Délais par gravité, priorisation des failles exploitées, exceptions et indicateurs : bâtissez une politique de gestion des correctifs réaliste pour votre PME.
6 min de lecture
Rançongiciel : les 24 premières heures, heure par heure
Rançongiciel : que faire dans les 24 premières heures. Isoler, appeler l'assureur, préserver les preuves et aviser les bonnes personnes, dans l'ordre.
6 min de lecture
Reconnaître un courriel d'hameçonnage : 5 exemples d'ici
Faux remboursement d'Hydro-Québec, colis de Postes Canada, virement de Revenu Québec : 5 exemples d'hameçonnage décortiqués et les signes à vérifier.
6 min de lecture
Règle 3-2-1-1-0 : des sauvegardes qui résistent au rançongiciel
Trois copies, deux supports, une hors site, une immuable, zéro erreur : la règle 3-2-1-1-0 expliquée pour des sauvegardes de PME qui survivent au rançongiciel.
6 min de lecture
SPF, DKIM et DMARC expliqués simplement aux PME
SPF, DKIM et DMARC sans jargon : exemples d'enregistrements DNS, exigences de Gmail, Yahoo et Outlook, et un plan pour protéger le domaine de votre PME.
6 min de lecture
Sécuriser le site WordPress de l'entreprise : la checklist
Extensions à jour, 2FA, pare-feu applicatif, sauvegardes testées : la checklist pour sécuriser le site WordPress de votre PME, selon WordPress et le Centre.
6 min de lecture
Sécuriser les comptes de réseaux sociaux de votre entreprise
Page Facebook piratée, accès LinkedIn d'un ex-employé, agence aux droits trop larges : comment sécuriser les comptes de réseaux sociaux de votre PME.
6 min de lecture
Sécurité du Wi-Fi en entreprise : WPA3, réseau invité et 802.1X
WPA2 ou WPA3, mode Personnel ou Entreprise, réseau invité, objets connectés : comment sécuriser le Wi-Fi d'une PME québécoise, étape par étape.
6 min de lecture
Sécurité du télétravail : le guide pour votre entreprise
Appareils, accès à distance, Wi-Fi, fraude et Loi 25 : les mesures concrètes pour assurer la sécurité du télétravail dans une PME en mode hybride.
6 min de lecture
Zero Trust pour PME : le modèle expliqué sans jargon
Zero Trust sans jargon : les principes du NIST et du Centre canadien, ce qu'ils changent pour une PME et une feuille de route en cinq étapes pour démarrer.
5 min de lecture