Conformité DORA : Formations & Accompagnement
Le règlement européen DORA (Digital Operational Resilience Act) encadre désormais de façon stricte la sécurité des systèmes d’information des entités financières. DNDAgency décrypte les obligations opérationnelles majeures et détaille ses solutions d’accompagnement pédagogique pour structurer durablement votre conformité.
Catalogue Formation Cybersécurité
Gouvernance et compétences : DNDAgency structure son catalogue global de formations en cybersécurité
Afin de répondre précisément aux exigences accrues de sécurisation des infrastructures publiques et privées, DNDAgency officialise la structuration de son offre pédagogique. Ce catalogue global propose un alignement complet entre conformité réglementaire, expertises offensives et maîtrise des architectures réseau complexes.
Résilience numérique : cadre et guide de mise en œuvre de la norme ISO 27001
La notion de résilience numérique a profondément évolué. Elle ne se limite plus à la capacité d’un système d’information à résister à une attaque ponctuelle, mais englobe désormais l’aptitude globale d’une entreprise à maintenir ses activités critiques en mode dégradé, puis à restaurer ses services. Dans ce contexte, la norme internationale **ISO/CEI 27001** s’impose comme le cadre de référence le plus mature pour structurer cette démarche.
La mise en place d’un Système de Management de la Sécurité de l’Information (SMSI) permet de lier la sécurité technique aux objectifs stratégiques de l’entreprise. Ce cadre offre une réponse native aux exigences des nouvelles réglementations européennes (telles que la directive NIS 2 ou le règlement DORA), en transformant la contrainte de conformité en un levier d’amélioration continue et de confiance vis-à-vis des tiers.
Focus : Les étapes clés du déploiement d’un SMSI conforme
Sécuriser Linux : le retour d’expérience de nos pentesters | DNDAgency
Lors de nos missions d’audit et de pentest, nous constatons de manière systémique la persistance de failles structurelles évitables : des configurations par défaut trop permissives, des privilèges sudo mal compartimentés ou une absence totale de corrélation des journaux d’événements. Le mythe d’un système Linux invulnérable par nature constitue aujourd’hui le principal vecteur de risque pour les entreprises.* »
L’évolution récente de la menace confirme cette analyse. Entre la sophistication des attaques ciblant la supply chain logicielle (à l’image de XZ Utils) et la prolifération de rançongiciels spécifiquement développés pour paralyser les serveurs de stockage d’entreprise (NAS), Linux est devenu une cible hautement stratégique. L’approche offensive permet de mettre en lumière ces faiblesses avant qu’elles ne soient exploitées à des fins de compromission ou d’exfiltration