SOC 2 Archives

Les leurres de phishing alimentés par l’IA reprennent la première place des vecteurs d’accès initial en 2026

par Uri Kedem | Email sécurisé

Le phishing reprend la première place des vecteurs d’accès initiaux. Les appâts sont rédigés par l’IA. Pendant quatre trimestres consécutifs, le phishing avait perdu sa couronne. L’exploitation d’applications exposées au...

Bonnes pratiques pour sécuriser l’échange de documents de recherche en investissement

par Tim Freestone | Partage sécurisé de fichiers

Les documents de recherche en investissement contiennent des informations sensibles non publiques, des analyses propriétaires et des recommandations spécifiques aux clients, que des attaquants, concurrents et initiés cherchent activement à...

Ce que signifient réellement les exigences de divulgation de l’IA de la SEC pour les équipes en charge de la conformité

par Danielle Barbour | Conformité réglementaire

Les entreprises de services financiers déploient des agents IA sur leurs workflows les plus sensibles : reporting client, rapprochement des transactions, préparation des déclarations réglementaires et analyse de portefeuille. La...

NYDFS Part 500 et l’IA : ce que la réglementation sur la cybersécurité de New York exige en matière de gouvernance des agents

par Danielle Barbour | Conformité réglementaire

Les institutions de services financiers de New York déploient des agents IA pour le reporting client, la souscription, le traitement des sinistres, la détection de fraude et les processus réglementaires....

Pourquoi les implémentations RAG échouent aux audits de sécurité — et comment en créer une qui passe le test

par Tim Freestone | Gestion des risques liés à la cybersécurité

La démonstration a fonctionné. Le pilote était convaincant. Le business case était solide. Puis l’audit de sécurité a commencé. Pour de nombreuses équipes IA en entreprise, c’est à ce moment...

Vos fournisseurs subissent une cyberattaque chaque mois. Voici ce que cela implique pour votre entreprise.

par Patrick Spencer | Risque externe

Commençons par un chiffre qui devrait interpeller tous les dirigeants : en moyenne, une organisation a subi 12 violations impliquant des tiers l’an dernier. Cela représente une violation par mois,...

10 solutions de partage sécurisé de fichiers à évaluer pour chaque PME

par Robert Dougherty | Partage sécurisé de fichiers

Les petites et moyennes entreprises subissent une pression croissante pour protéger leurs données sensibles tout en maintenant des workflows efficaces. Les solutions de partage sécurisé de fichiers vont aujourd’hui bien...

Solutions personnalisées et conformité avec Kiteworks

Comment concevoir un workflow de transfert sécurisé de fichiers pour les fournisseurs et sous-traitants externes

par Bob Ertl | Risque externe

Les fournisseurs et sous-traitants tiers doivent accéder aux données de l’organisation pour remplir leurs missions, ce qui crée des défis de sécurité que la gestion interne des utilisateurs ne résout...

Comment concevoir un workflow de transfert sécurisé de fichiers pour les fournisseurs et sous-traitants externes

par Bob Ertl | Risque externe

Les prestataires et sous-traitants tiers ont besoin d’accéder aux données de l’organisation pour exécuter leurs missions, ce qui soulève des défis de sécurité que la gestion des utilisateurs internes ne...

MFT piloté par API : Guide du développeur pour une intégration et une automatisation sécurisées

par Bob Ertl | Managed File Transfer

Les applications modernes nécessitent des fonctions de transfert sécurisé de fichiers programmables, intégrées de façon transparente aux workflows métier. Les transferts manuels via des interfaces web ne sont pas adaptés...

Conformité automatisée : comment les formulaires de données sécurisés facilitent la préparation aux audits

par Danielle Barbour | Gestion des risques liés à la cybersécurité

La préparation des audits mobilise traditionnellement des centaines d’heures, les équipes de sécurité et de conformité s’efforçant de rassembler les preuves, de reconstituer les historiques d’activité et de documenter l’efficacité...

Conformité automatisée : comment les formulaires de données sécurisés facilitent la préparation aux audits

par Danielle Barbour | Gestion des risques liés à la cybersécurité

La préparation des audits mobilise traditionnellement des centaines d’heures, les équipes sécurité et conformité s’efforçant de rassembler des preuves, de reconstituer les historiques d’activité et de documenter l’efficacité des contrôles...

Bonnes pratiques pour protéger la confidentialité des clients dans les formulaires web des cabinets d’avocats

par Bob Ertl | Transfert de fichier sécurisé

Les cabinets d’avocats font face à des défis inédits pour protéger les informations sensibles de leurs clients collectées via des formulaires web. Les menaces informatiques ciblent les cabinets juridiques à...

Exigences essentielles en matière de sécurité et de conformité pour les formulaires web modernes

par Danielle Barbour | Transfert de fichier sécurisé

Les formulaires web constituent des points d’entrée essentiels pour la collecte de données sensibles, ce qui en fait des cibles privilégiées pour les cybercriminels et la surveillance réglementaire. Les violations...

Lancez-vous.