Ressources

Référentiels, alertes et sources d'actualité pour compléter la veille quotidienne.

Référentiels et guides

Les cadres qui structurent une démarche de sécurité.

cyber.gouv.fr

ANSSI — publications

Guides et recommandations : hygiène, EBIOS Risk Manager, cloud, administration sécurisée.

iso.org

ISO/IEC 27001

La norme du système de management de la sécurité de l'information (SMSI).

monespacenis2.cyber.gouv.fr

MonEspaceNIS2

Le portail de l'ANSSI pour les entités concernées par la directive NIS2.

nist.gov

NIST Cybersecurity Framework

Le cadre de référence américain : gouverner, identifier, protéger, détecter, répondre, rétablir.

cisecurity.org

CIS Benchmarks

Guides de durcissement pour systèmes, cloud et Kubernetes, repris par les outils d'audit.

owasp.org

OWASP

Sécurité applicative : Top 10 web et API, guides de test, outils libres.

enisa.europa.eu

ENISA

L'agence européenne de cybersécurité : rapports sur les menaces, certification.

cnil.fr

CNIL

Protection des données personnelles : RGPD, guides pratiques.

Alertes et menaces

Vulnérabilités, incidents et techniques des attaquants.

cert.ssi.gouv.fr

CERT-FR

Alertes, avis de sécurité et bulletins d'actualité de l'ANSSI.

esante.gouv.fr

CERT Santé

La cybersécurité des établissements de santé (Agence du Numérique en Santé).

cybermalveillance.gouv.fr

Assistance aux victimes et prévention, pour les particuliers, entreprises et collectivités.

attack.mitre.org

MITRE ATT&CK

Le référentiel des tactiques et techniques d'attaque observées.

cve.org

CVE

Le registre des identifiants de vulnérabilités publiques.

nvd.nist.gov

NVD

La base de vulnérabilités du NIST : scores CVSS et références.

isc.sans.edu

SANS Internet Storm Center

Analyses quotidiennes des incidents et des tendances observées.

portswigger.net

PortSwigger Web Security Academy

Apprendre les vulnérabilités web par la pratique, gratuitement.

Presse et podcasts

Pour suivre l’actualité, en français et en anglais.

lemagit.fr

LeMagIT

Actualité IT et cybersécurité des entreprises.

lemondeinformatique.fr

Le Monde Informatique

Actualité IT généraliste, rubrique sécurité.

journaldunet.com

Journal du Net

Actualité du numérique et des entreprises.

zataz.com

ZATAZ

Actualité de la cybersécurité et de la cybercriminalité.

bleepingcomputer.com

BleepingComputer

Rançongiciels, vulnérabilités et incidents, au jour le jour (en anglais).

thehackernews.com

The Hacker News

Actualité de la cybersécurité (en anglais).

nolimitsecu.fr

NoLimitSecu

Podcast francophone de cybersécurité.

isc.sans.edu

SANS Stormcast

Le point quotidien de quelques minutes du SANS Internet Storm Center (en anglais).

Suivre l'actualité

Flux RSS à ajouter à votre lecteur, et comptes officiels à suivre.