Maîtrisez la GIA

Ah les accès Web! Dans les organisations, ils sont souvent la cause de mécontentement de la part des employés. Êtes-vous prêt à les changer? Dernièrement, je consultais un vieux rapport de tendances en sécurité datant de 2009 que j’ai retrouvé dans mes affaires. Il mentionnait que 47% des PME disposait d’une solution de filtrage Web et que l’adoption de ce… Continue readingAccès Web – Est-ce que votre organisation est prête à les modifier?

Démarrer un programme de gestion des identités et des accès n’est pas une mince affaire. Découvrez quelques conseils pouvant vous aider. À l’occasion, des clients me questionnent pour savoir comment structurer leur programme de gestion des identités et des accès (GIA). La réponse que je donne n’est jamais simple, car plusieurs éléments (relatifs au contexte organisationnel, économique, politique, gouvernemental, etc.)… Continue readingComment structurer votre programme de GIA

Ah le NFC! Une technologie remplie de promesses. Vous savez, c’est celle qui permettra de vous identifier grâce à des signaux transmis à proximité. En lisant plusieurs nouvelles sur le Web, on peut lire de nombreux cas d’utilisation possible du NFC. Avec un appareil mobile doté du NFC, on peut s’en servir comme carte d’accès pour accéder à une salle,… Continue readingNFC – Comment pouvez-vous l’utiliser dans votre organisation?

Comment choisir les bonnes méthodes d’authentification des utilisateurs à un site Web? Découvrez les cinq facteurs à considérer pour les choisir. Cette semaine, j’avais le goût de publier un article sur l’authentification. À l’heure actuelle, nous sommes dans une drôle de période où de plus en plus d’organisations sentent une urgence à adopter des solutions d’authentification à deux facteurs. Des multinationales… Continue readingComment choisir les bonnes méthodes d’authentification

L’informatique affective, vous connaissez? Voyez comment la société Fujitsu a développé une solution de cybersécurité basée sur ce concept. Cette semaine, je suis allé « m’offrir » un shishtaouk avec un de mes bons amis. Lors de ce lunch, ce dernier m’expliqua comment des employés de son organisation ont reçu un courriel malveillant et comment certains d’entre eux se sont fait piéger. Je n’ai pu m’empêcher… Continue readingFujitsu et l’informatique affective appliquée à la cybersécurité

Le 14 septembre dernier (en 2015), une vingtaine de conseillers en technologie de diverses organisations se sont réunis à Québec pour avoir des discussions et des échanges sur la gestion des identités et des accès (GIA). En organisant un événement de la sorte, j’étais convaincu que les échanges seraient intéressants puisque chacun des participants avaient des connaissances et des expériences différentes.… Continue readingDiscussions à Québec sur les problèmes de GIA dans les organisations

La révision des accès est souvent une activité négligée dans les organisations. Pourtant, il y a plusieurs signes qui indiquent qu’elle devrait être faite. Ah la révision des accès aux données! Beaucoup d’organisations au Québec ne la font pas. Pourquoi? On évoque que c’est souvent compliqué pour les gestionnaires d’interpréter les accès attribués, que ce n’est pas une priorité, etc. Bref,… Continue readingRévision des accès – des signes qui ne mentent pas

Ne manquez pas le Symposium sur la gestion des identités et des accès qui aura lieu à Québec (Canada) les 29 et 30 septembre 2015. C’est le 29 et 30 septembre prochain qu’aura lieu à Québec, le Symposium sur la gestion des identités et des accès (GIA). Organisé par ISACA-Québec et M. Guy Paris, il s’agira de la première édition… Continue readingSymposium GIA de Québec – une invitation de Paris