Le blog C-Risk

Shadow AI est déjà présent dans votre organisation. Découvrez ce que c'est, pourquoi il se propage, son véritable coût et comment gérer votre risque Shadow AI avant qu'il ne conduise à une violation de données.

Comprenez pourquoi il est essentiel de mettre en place de solides stratégies de protection des données de santé.

Découvrez comment le cadre MITRE ATT&CK aide à comprendre, analyser et contrer les cyberattaques grâce à une approche comportementale.

Découvrez comment mettre en place un ISMS efficace selon la norme ISO/IEC 27001 pour protéger vos données et renforcer votre cybersécurité.

Découvrez comment le financement influence la cybersécurité et pourquoi un budget adapté est essentiel pour renforcer la protection numérique.

Comprenez l'essentiel du Standard FAIR

Que faut-il savoir sur le PCA, Plan de Continuité d’Activité, pour bien se préparer aux cyberattaques et assurer la résilience de son organisation ?PCA : Comment mettre en place un plan de continuité d’activité en cas d’attaque informatique

Comprenez en quoi FAIR est un modèle de valeur à risque (VaR).

Les rançongiciels, ou "ransomwares", incarnent la plus grande menace cyber pour les entreprises en 2021. Comment fonctionnent-ils ? Comment s'en protéger ?

Cyberattaque MITM / Man In The Middle / Homme du milieu : qu'est-ce que c'est ? Comment ça fonctionne ? Quelles astuces faciles pour s'en prémunir ?

Découvrez comment "l’attaque par supply chain “Sunburst” a impacté de nombreuses entreprises. Encore aujourd’hui, cette cyberattaque reste l’une des plus sophistiquée et massive.

Découvrez des exemples courants de cyberattaques et apprenez les stratégies clés que les entreprises peuvent utiliser pour se protéger contre les menaces, minimiser les risques et sauvegarder les données sensibles.

C-Risk , leader européen de la quantification des risques informatiques avec le standard FAIR™, annonce le lancement de ses formations à la quantification des risques cyber.

Découvrez le champ d'application élargi de NIS 2 et les trois piliers que la directive a introduits pour une économie numérique plus sûre et plus résiliente.

Découvrez l'évolution du paysage de la cybersécurité au Royaume-Uni pour 2025, les récentes attaques majeures, l'évolution des réglementations et la manière dont les entreprises peuvent renforcer leur résilience grâce à une gestion quantitative des risques.

Découvrez l'approche qualitative de la méthode AMDEC pour identifier et évaluer les risques et comment elle peut être utilisée pour une approche unique de la cartographie des risques cyber.

La méthode HAZOP s’applique à l'analyse des risques cyber de l'entreprise industrielle. Avantages, inconvénients et démarche appliquée au SI : suivez le guide.

Comment la Méthode d’analyse FAIR se différencie-t-elle des autres méthodes d'analyse du risque cyber ? Sur quels préceptes reposent-elles ? Avec quels bénéfices ?

Découvrez comment les risques émergents liés à l'IA influent sur la confidentialité, l'intégrité et la disponibilité. Découvrez l'approche FAIR-AIR centrée sur les entreprises en matière d'analyse des risques liés à l'IA.

Découvrez les règles finales de la SEC en matière de cybersécurité, de gouvernance et de divulgation et comment améliorer les informations à l'aide de méthodes quantitatives et qualitatives.

FAIR: Une méthodologie pour la quantification et la gestion des risques dans toute organisationQu'est-ce que le standard FAIR ?

Tout savoir sur le perfectionnement des tentatives de hameçonnage vis-à-vis des entreprises qui menace l'intégrité des données sensibles.

Découvrez la norme PCI DSS : découvrez comment la conformité à la norme PCI DSS profite à votre organisation en améliorant la sécurité des données et en renforçant la confiance des clients.

Que vaut le NIST Cybersecurity Framework pour analyser, prévenir et récupérer du risque cyber ? Comment utiliser cette méthode ? Suffit-elle à se protéger ?

Comment quantifier l'efficacité des contrôles de cybersécurité dans les contextes de fusions et acquisitions ? Regardez les experts de C-Risk et RiskLens échanger.

Comment préparer sa communication de crise en cas de cyberattaque ? Cycle de communication, cibles, messages : le guide complet.

Les keyloggers, logiciels espions capables d’enregistrer chaque frappe au clavier, sont devenus une menace majeure du cybercrime, facilitant le vol d’identité, l’espionnage industriel et les attaques informatiques

Quels sont les différents types de malwares ? Quelles sont les étapes de fonctionnement de ces logiciels malveillants ? Comment s'en protéger ?

Découvrez les technologies de base à l'origine de l'industrie 4.0 et comprenez les défis opérationnels en matière de cybersécurité qu'elles entraînent.

Explorez les fondements de la sécurité de l'information, en se concentrant sur les stratégies basées sur les risques pour protéger les actifs numériques contre les cybermenaces à l'ère du SaaS, de l'IoT et de l'IA.

Découvrez quels sont les risques liés au cloud computing et comment la CRQ peut aider à quantifier les risques pour votre entreprise.

Apprenez comment mettre en place un Plan de Reprise d'Activité (PRA) dans votre entreprise afin d'assurer la reprise d’activité en cas de panne informatique ou de cyberattaque.

Découvrez à travers notre guide comment améliorer la sécurité de vos informations sensibles avec la norme ISO 27001. Définition, fonctionnement et avantages.

Découvrez l'évolution des SCI, l'impact des cybermenaces et la manière dont la CRQ peut vous aider à identifier les contrôles critiques les plus efficaces à mettre en œuvre.

Mettre en place une gestion des risques cyber implique de s'intéresser aux différentes définitions du risque et aux méthodes de management qui en découlent.

Quantification de l’efficacité des contrôles : quelle influence sur l’amélioration de la prise de décisions relatives au risque ? Toutes les réponses dans ce webinaire.

Comprenez votre exposition financière aux cyber-risques, tels que la cybercriminalité, et donnez à votre entreprise une longueur d'avance lors de la négociation d'une couverture d'assurance contre les cyber-incidents.

Être conforme au RGPD et avoir une protection des données efficace est un défi pour toute entreprise. Relevons-le grâce à la quantification des risques.

Les attaques DDoS, ou "par déni de service distribué", paralysent leurs sites victimes. Comprenez leur fonctionnement pour vous en protéger.

Comment prendre en compte les contrôles de sécurité informatique dans le contexte de la quantification du cyber risque ? Regardez la discussion des experts de C-Risk et RiskLens.

La France sera confrontée à des menaces cyber sophistiquées en 2025. Découvrez les principales violations, les modifications réglementaires et les meilleures pratiques de sécurité pour protéger votre organisation.

Suivez cette méthode en 4 étapes basée sur la quantification financière du risque pour réduire votre exposition aux pertes dues aux ransomwares, en évaluant l'impact financier réel de l'incident.

Qu'est-ce que la méthode d'analyse des risques cyber EBIOS RM ? Quelles structures peuvent l'utiliser ? Quels sont ses avantages et inconvénients ?

Définition officielle, résumé, méthode, avantages et inconvénients : apprenez tout ce qu'il faut savoir sur la norme internationale ISO 27005.

Comprenez ce qu'est une cartographie des risques, les méthodes à suivre pour la rendre utile et qui intégrer au processus.

Découvrez qui est un cybercriminel, ses méthodes, ses motivations et comment comprendre son profil renforce la cybersécurité de votre organisation.

Découvrez les différentes certifications disponibles dans le domaine de la cybersécurité et l'impact possible sur votre carrière.

Découvrez ce qu'est la gouvernance de la cybersécurité et comment et pourquoi vous devriez la mettre en œuvre

Protégez votre entreprise grâce aux meilleures pratiques en matière de cybersécurité. Découvrez comment sécuriser les données critiques, vous défendre contre les menaces et rester résilient.

Renforcez votre cloud sécurité grâce aux meilleures pratiques, mesures de protection et outils essentiels pour sécuriser vos données sensibles et réduire les risques.

Dans le paysage numérique interconnecté d'aujourd'hui, la cyber sensibilisation est devenue une compétence critique pour les individus comme pour les organisations. Cette compréhension approfondie des menaces numériques et des comportements en ligne sécurisés constitue le fondement des stratégies modernes de défense en cybersécurité.

Découvrez comment la quantification des risques cyber permet de hiérarchiser les efforts de sécurité, de les aligner sur les objectifs commerciaux et d'optimiser l'allocation des ressources pour une meilleure résilience.

Comment appliquer la procédure traditionnelle de gestion de crise à une attaque cyber ? Quelles spécificités respecter ? Avec quels outils ?

Explorez les principales normes et cadres de cybersécurité pour 2024, notamment la norme ISO 27001, le NIST CSF et les directives spécifiques à l'IA.

Quelle définition du risque cyber ? Quelle méthodologie d'analyse des risques numériques choisir pour protéger efficacement votre informatique ?

Le risque est inhérent au monde de l'entreprise mais difficile à évaluer et à mesurer.

Découvrez les avantages de la certification CISSP, ses exigences et la manière dont elle peut stimuler votre carrière dans le domaine de la sécurité de l'information.

Découvrez comment la cybersécurité et la gestion des risques liés à la sécurité de l’information permettent de prendre des décisions éclairées et de renforcer la résilience cyber.

Découvrez la certification CISM : ses avantages professionnels et la manière dont elle s'intègre à d'autres certifications telles que FAIR pour améliorer l'expertise en matière de gestion de la sécurité de l'information.

Plongez dans le monde de la certification de la sécurité du cloud computing et obtenez une vue d'ensemble des six domaines de l'informatique dématérialisée, de la préparation à l'examen CCSP et des opportunités qui attendent un professionnel certifié CCSP.

Markus Kaufmann, lauréat du prix des meilleurs RSSI mondiaux (magazine Defense) aborde sa vision sur la méthodologie FAIR et le concept de « retour sur risque » en matière de sécurité de l'information.

Découvrez comment le contexte du COVID-19 a exercé une pression énorme sur les budgets de l'entreprise, y compris la sécurité des informations.

Validez vos compétences, gagnez un avantage concurrentiel et explorez les opportunités d'évolution de carrière dans l'audit et la sécurité des systèmes d'information avec la certification CISA.

Obtenez la certification Open Group FAIR™ 2 Foundation et prouvez votre connaissance des concepts de base de FAIR.

Quelles procédures suivre pour créer une cellule de crise capable d'anticiper et de répondre efficacement aux cyberattaques ?

Tout sarvoir sur le cadrage lié à la méthode de l'analyse des risques.