Depuis le 14 octobre 2025, Exchange Server 2016 et 2019 sont officiellement en fin de support. La messagerie continue de fonctionner normalement : les e-mails partent, les calendriers se synchronisent. C’est précisément ce qui rend la situation trompeuse. Beaucoup d’organisations pensent bénéficier d’un filet de sécurité résiduel. La réalité de 2026 montre que ce filet est bien plus fin qu’on ne le croit, et qu’il vient de se déchirer sous nos yeux.

Le fait qui change tout : une faille active, en ce moment

Le 14 mai 2026, Microsoft a confirmé l’exploitation active d’une vulnérabilité critique dans Exchange Server, référencée CVE-2026-42897. Il suffit qu’un utilisateur ouvre un e-mail piégé dans son webmail pour qu’un code malveillant s’exécute dans sa session, avec à la clé un vol de session, une usurpation de boîte aux lettres ou une manipulation des règles de messagerie, sans que l’attaquant ait besoin de toucher directement au serveur.

La faille touche Exchange 2016, 2019 et la version actuelle Subscription Edition. L’agence américaine de cybersécurité CISA l’a inscrite à son catalogue des vulnérabilités activement exploitées dès le lendemain de sa révélation, un délai qui signale une exploitation déjà confirmée sur le terrain, pas un simple risque théorique.

Le détail que presque personne ne voit venir

Autrement dit : le filet de sécurité auquel beaucoup de dirigeants pensent encore exister s’est déjà refermé, en silence, plusieurs semaines avant que cette faille ne soit même connue. Ceux qui n’ont pas explicitement souscrit et payé pour la prolongation sont, depuis avril 2026, exactement dans la même situation que s’ils n’avaient jamais eu de filet du tout.

Ce n’est pas un accident isolé

Le catalogue officiel américain des vulnérabilités activement exploitées recense aujourd’hui près d’une vingtaine de failles Microsoft Exchange. Une quinzaine d’entre elles ont été utilisées dans des attaques par rançongiciel. Ce n’est pas une coïncidence : c’est un schéma qui se répète depuis les campagnes ProxyLogon et ProxyShell de 2021, qui avaient compromis des dizaines de milliers de serveurs Exchange en quelques jours à travers le monde, y compris dans des organisations de taille moyenne qui ne pensaient pas être des cibles.

Les organismes de surveillance de la sécurité sur Internet estiment qu’entre 20 000 et 30 000 serveurs Exchange en fin de vie restent aujourd’hui directement exposés sur Internet, accessibles à quiconque sait où chercher, y compris les outils automatisés qui scannent le réseau mondial en continu à la recherche de versions vulnérables.

Ce que cela signifie concrètement pour vous

Si votre messagerie tourne encore sur Exchange 2016 ou 2019, trois questions méritent une réponse immédiate, avant même de parler migration :

Êtes-vous inscrits à la prolongation payante de sécurité et, si oui, à son second palier actuellement en vigueur ? Beaucoup d’organisations pensent l’être sans l’être réellement.

Votre webmail est-il accessible depuis Internet sans protection supplémentaire ? C’est exactement le canal exploité par la faille de mai 2026.

Vos mesures de mitigation temporaires sont-elles à jour et vos dernières mises à jour de sécurité correctement appliquées ?

Si vous n’êtes pas en mesure de répondre avec certitude à ces trois questions, la situation mérite d’être vérifiée sans attendre.

Vérifier coûte moins cher que subir

Chez Agilly, nous proposons un audit flash offert de votre environnement de messagerie : une demi-journée, sans interruption de votre production. Vous repartez avec un état des lieux précis de votre exposition et un comparatif chiffré des alternatives disponibles, adaptées à votre budget et à vos contraintes de données.

Le chiffre à retenir n’est pas un nombre abstrait. C’est le nombre de jours pendant lesquels votre messagerie a fonctionné sans que personne, dans votre organisation, ne sache si elle était encore réellement protégée.

Envie d’aller plus loin ? Réservez votre audit flash offert

The post Exchange 2016 et 2019 : le chiffre qui devrait vous inquiéter appeared first on Agilly.

Depuis avril 2025, les nouvelles exigences de la norme PCI DSS 4.0 sont pleinement applicables. Toute organisation qui stocke, traite ou transmet des données de cartes bancaires est concernée. Cela inclut les banques, les fintechs, les agrégateurs de paiement et les commerçants en ligne. La question n’est donc plus de savoir s’il faut s’y conformer, mais comment le faire efficacement, et dans quels délais.

En Afrique de l’Ouest, l’écosystème des paiements digitaux connaît une croissance rapide : mobile money, fintechs, plateformes de paiement transfrontalières. Cette mise à jour de la norme arrive donc à un moment charnière. Elle s’accompagne par ailleurs d’attentes réglementaires renforcées de la part des régulateurs régionaux et des réseaux internationaux de cartes. Ces derniers conditionnent en effet de plus en plus l’accès aux infrastructures de paiement à un niveau de conformité démontrable.

Pourquoi la norme PCI DSS 4.0 change la donne ?

PCI DSS 4.0 n’est pas une simple mise à jour cosmétique de la version 3.2.1. Elle introduit une philosophie différente de la sécurité des données de paiement, à travers plusieurs évolutions structurantes :

• Une approche orientée résultats plutôt que checklist. La norme introduit ainsi la notion d’« approche personnalisée » (customized approach). Celle-ci permet de démontrer la conformité par des contrôles équivalents plutôt qu’en suivant uniquement les exigences définies. Il faut toutefois documenter et justifier ces contrôles.
• Un renforcement de l’authentification. L’authentification multifacteur (MFA) devient ainsi obligatoire pour tous les accès à l’environnement des données de cartes. Elle ne se limite donc plus aux accès distants ou administratifs.
• Une exigence accrue sur les mots de passe et la gestion des identités. Les règles de complexité et de rotation deviennent en effet plus strictes.
• Une surveillance continue renforcée. Les exigences sont désormais plus strictes sur la détection des changements non autorisés, par exemple les scripts de paiement côté client. L’objectif est de lutter contre les attaques de type e-skimming.
• Une gouvernance documentée obligatoire, avec un rôle clairement assigné pour piloter le programme de conformité PCI DSS au sein de l’organisation.

Ces changements ne sont donc pas de simples ajustements techniques. Ils impliquent une révision des processus internes, des responsabilités, et souvent des architectures elles-mêmes.

Qui est concerné en Afrique de l’Ouest par la norme PCI DSS 4.0 ?

La portée de PCI DSS 4.0 touche un périmètre large d’acteurs :

• Les banques et établissements financiers émetteurs ou acquéreurs de cartes bancaires.
• Les fintechs et acteurs du mobile money qui intègrent des flux de paiement par carte dans leurs services.
• Les prestataires de services de paiement (PSP) et passerelles de paiement en ligne.
• Les commerçants traitant un volume significatif de transactions par carte, notamment dans l’e-commerce.

Pour chacun de ces acteurs, le niveau d’exigence dépend de deux facteurs : le volume de transactions traitées et le rôle joué dans la chaîne de paiement. Il en va de même pour le mode de validation, audit sur site ou questionnaire d’auto-évaluation. Un point reste toutefois commun à tous : les délais de mise en conformité accordés par les réseaux de cartes se resserrent. L’absence d’anticipation expose donc à des risques concrets.

Les risques d’une non-conformité

Ignorer ou retarder la mise en conformité à la norme PCI DSS 4.0 expose les organisations à plusieurs types de risques :

• Des sanctions financières imposées par les réseaux de cartes (Visa, Mastercard) en cas de non-conformité constatée. Ce risque augmente en particulier après un incident.
• Une suspension ou une restriction de l’accès aux services de paiement par carte. Cela peut aller jusqu’à la perte du droit d’acquisition pour les acteurs les plus exposés.
• Une exposition accrue aux violations de données, avec des coûts directs comme la remédiation, la notification et les litiges. S’y ajoutent des coûts indirects, notamment la perte de confiance des clients et des partenaires.
• Un impact réputationnel, particulièrement sensible dans un secteur où la confiance est un actif stratégique.

Dans un marché ouest africain en pleine structuration, la confiance dans les moyens de paiement digitaux reste un facteur clé d’adoption. Ces risques dépassent donc largement la seule dimension réglementaire.

Construire une trajectoire de mise en conformité réaliste

Une mise en conformité réussie à PCI DSS 4.0 ne s’improvise pas. Elle repose généralement sur une démarche structurée :

1. Cartographier le périmètre réel : identifier précisément où circulent, transitent et sont stockées les données de cartes au sein du système d’information.
2. Réaliser un état des lieux (gap analysis) par rapport aux nouvelles exigences, en distinguant les écarts critiques des écarts mineurs.
3. Prioriser les actions correctives selon le niveau de risque et les délais imposés par les réseaux de cartes.
4. Mettre en place une gouvernance dédiée, avec des responsabilités claires et un suivi dans le temps, la conformité PCI DSS n’est pas un projet ponctuel, mais un processus continu.
5. Préparer et accompagner l’audit ou l’auto-évaluation, avec la documentation et les preuves attendues par le QSA ou dans le cadre du SAQ.

C’est précisément sur cette trajectoire qu’AGILLY et SANDBOX Security ont choisi d’unir leurs expertises, pour proposer aux banques, fintechs et acteurs des paiements d’Afrique de l’Ouest un accompagnement de bout en bout : diagnostic, mise en œuvre technique et organisationnelle, préparation à l’audit.

Envie d’aller plus loin ? Rejoignez notre webinaire gratuit

Pour partager notre expertise sur ce sujet avec l’écosystème régional, AGILLY et Sandbox Security organisent un webinaire gratuit et en ligne, entièrement dédié à PCI DSS 4.0 en Afrique de l’Ouest.

Thème : Norme PCI DSS 4.0 en Afrique de l’Ouest : ce que vos équipes doivent savoir maintenant Quand

Date : 23 juillet 2026

Heure : 10h GMT

 Format : en ligne, gratuit, 90 minutes

Pour qui : DSI, RSSI, Responsables Conformité, Responsables Risques et Directions Générales des banques, fintechs et établissements de paiement

Au programme :

• Les grandes nouveautés de PCI DSS 4.0 vs 3.2.1
• Les acteurs concernés en Afrique de l’Ouest et leurs obligations
• Les risques réels d’une non-conformité
• La stratégie et le parcours de mise en conformité
• Comment AGILLY et SANDBOX Security vous accompagnent

Les places sont limitées – inscrivez-vous dès maintenant pour garantir votre participation.

The post Norme PCI DSS 4.0 : Conformité en Afrique de l’ouest appeared first on Agilly.

Ce que les nouvelles révélations de SOCRadar changent pour toute organisation exposée à Fortinet  et pourquoi agir maintenant n’est plus une option.

1. Ce que vous avez toujours fait face aux vulnérabilités Fortinet

Depuis 2021, Fortinet est l’une des cibles les plus régulières des cybercriminels. À chaque fois, le schéma était rodé : une vulnérabilité technique est découverte dans FortiOS, un numéro CVE est publié, et les équipes sécurité appliquent le correctif. La menace est éteinte.

• CVE-2022-42475 : exécution de code à distance dans FortiOS SSL-VPN, score CVSS 9.3. Patch appliqué = problème résolu.
• CVE-2023-27997 : 340 000 appareils encore vulnérables des mois après la publication du correctif. Le problème était la lenteur du patching, pas l’inexistence d’un remède.
• CVE-2024-21762 : accès administrateur non authentifié, exploité par des groupes étatiques. Score CVSS 9.8. Correctif publié, organisations protégées après application.
• CVE-2024-55591 : score CVSS 9.6, création de comptes super-administrateurs à distance. Même logique : faille
• identifiée, patch appliqué, risque éliminé.

La logique habituelle face aux CVE Fortinet :

Simple, traçable, efficace. Appliqué à chaque CVE depuis 2021. La porte est fermée une fois le patch installé.

2. FortiBleed : il n’y a rien à patcher  et c’est exactement le problème

FortiBleed n’est pas une vulnérabilité. Il n’y a pas de CVE. Pas de faille dans le code de FortiOS. Pas de correctif qui ferme la porte. La CISA américaine a émis une alerte d’urgence  non pas pour demander d’appliquer un patch, mais pour exiger la rotation immédiate des mots de passe et le durcissement des accès.

Ce que les attaquants ont construit, c’est une machine de collecte automatisée qui puise dans les données volées lors des incidents Fortinet passés et les teste en masse contre les équipements FortiGate exposés sur Internet. C’est du credential stuffing industrialisé, opéré à une échelle sans précédent.

Comment FortiBleed fonctionne concrètement

• Étape 1  Reconnaissance de masse : scan de 59,3 millions d’hôtes via Masscan et Shodan. Les 430 000 appareils FortiGate identifiés sont classés par valeur estimée (secteur, chiffre d’affaires, taille).
• Étape 2  Credential stuffing : les attaquants puisent dans deux réservoirs. Le premier : les fuites Fortinet précédentes (500 000 comptes VPN en 2021, 15 000 configurations du groupe Belsen en 2025…). Le second : des données capturées par des malwares infostealer avant chiffrement  rendant la complexité du mot de passe inutile.
• Étape 3  Crack offline des hachages : un cluster de 45 GPU tourne 24h/24 via le framework Hashtopolis pour casser les hachages SHA-256 interceptés sur les sessions SSL-VPN. Des mots de passe longs et complexes figurent dans la base  ils n’ont pas été devinés, ils ont été craqués.
• Étape 4  Exploitation du stockage SHA-256 : Fortinet a introduit un hachage PBKDF2 plus robuste dans FortiOS 7.2.11, 7.4.8 et 7.6.1. Mais après une mise à jour, le mot de passe reste stocké en SHA-256 jusqu’à la prochaine reconnexion de l’administrateur. Des milliers d’organisations à jour avaient donc toujours des hachages craquables.
• Étape 5  Outil de sniffing persistant : un outil custom en Golang, baptisé FortigateSniffer, est installé sur les appareils compromis. Il intercepte passivement le trafic d’authentification en abusant de la commande native diagnose sniffer packet de FortiOS  et continue à collecter de nouveaux identifiants en temps réel.

Le point le plus important à retenir

FortiBleed est plus dangereux qu’une CVE critique parce qu’il n’y a rien à patcher. Les identifiants volés sont valides. Les connexions semblent légitimes parce qu’elles le sont. Aucune signature d’intrusion ne se déclenche. Aucun antivirus ne détecte quoi que ce soit. Et sur environ 19 000 appareils, le sniffer est encore actif aujourd’hui.

3. Ce que les nouvelles révélations changent tout : FortiBleed alimente deux groupes ransomware

Quand FortiBleed a été révélé en juin 2026, l’inquiétude portait sur le vol massif d’identifiants. Le 2 juillet 2026, SOCRadar a publié un second rapport qui change radicalement l’analyse de la menace.

Les identifiants volés ne restent pas dans une base de données criminelle. Ils servent directement à déployer des ransomwares.

En analysant l’un des 200 serveurs opérationnels supplémentaires découverts lors de l’investigation, les chercheurs de SOCRadar ont trouvé un opérateur actif sur les panneaux de négociation des deux groupes ransomware-as-a-service les plus actifs du moment : INC Ransom et Lynx. Le même individu, sur la même infrastructure, gérait à la fois la collecte d’identifiants FortiGate et les négociations avec des victimes de ransomware.

INC Ransom et Lynx : qui sont-ils ?

• INC Ransom : actif depuis mi-2023, l’un des groupes RaaS les plus prolifiques par nombre de victimes. Connu pour cibler les secteurs de la santé, des services financiers et des administrations publiques.
• Lynx : apparu environ un an plus tard, largement considéré comme une évolution directe d’INC. Reprend la même infrastructure, les mêmes méthodes, les mêmes cibles.
• Le lien FortiBleed : les victimes de FortiBleed et les victimes listées sur le site de fuite d’INC Ransom se recoupent directement. Ce ne sont pas des coïncidences les mêmes organisations étaient simultanément dans la base
• FortiBleed et dans la liste de cibles d’INC.

Une organisation structurée de 20 personnes  avec l’IA au cœur

Les documents internes découverts révèlent une organisation criminelle d’environ 20 personnes avec des rôles définis : équipes techniques, équipes de ciblage, équipes de négociation. Ce n’est pas un groupe de hackers opportunistes. C’est une entreprise criminelle structurée.

L’opérateur principal, qui utilise l’alias TOXMAN, s’appuie massivement sur des outils d’intelligence artificielle  notamment CyberStrike et OpenRouter  pour développer et automatiser des parties significatives de la chaîne d’attaque, identifier des vulnérabilités, et conduire des tests de pénétration assistés par IA.

Sur les appareils compromis, les chercheurs ont également trouvé des comptes backdoor persistants portant le nom d’utilisateur adminin signature caractéristique de l’opération. Et selon les dernières analyses, le groupe aurait également en sa possession au moins une vulnérabilité zero-day dans Nextcloud, utilisée pour étendre l’accès aux réseaux après la compromission initiale des pare-feux Fortinet. Des listes de cibles Citrix  environ 29 000 adresses IP  ont aussi été découvertes, suggérant une expansion de l’opération bien au-delà de Fortinet.

Ce que cela signifie concrètement pour votre organisation

Une exposition à FortiBleed n’est pas seulement un risque de compromission d’identifiants. C’est un risque direct de ransomware. Au moins 12 déploiements ransomware ont déjà été confirmés comme résultant directement de cette campagne, causant le chiffrement de centaines de postes dans les organisations touchées. Selon SOCRadar, l’accès aux périmètres de sécurité crée une voie directe vers le ransomware  les organisations exposées doivent traiter cela comme un risque d’intrusion pré-ransomware.

4. Si vous avez déjà subi une attaque Fortinet, vous êtes en première ligne

Les failles CVE précédentes permettaient aux attaquants d’accéder aux fichiers de configuration des appareils FortiGate y compris les hachages d’identifiants VPN et d’administration. Ces données exfiltrées lors de vos incidents passés constituent aujourd’hui le carburant principal de FortiBleed.

Même si vous avez appliqué tous les correctifs à l’époque. Même si votre FortiOS est à jour aujourd’hui. Si vos identifiants n’ont pas été changés et si vos administrateurs ne se sont pas reconnectés après la mise à jour vers les versions intégrant PBKDF2, vos hachages sont peut-être encore craquables  et dans la base FortiBleed.

Les attaquants ont également trouvé, sur les appareils compromis, des accès à des réseaux Active Directory, des partages de fichiers, et des ressources internes  élargissant considérablement leur surface d’accès.

Qui est concerné dans les faits ?

Les secteurs les plus touchés sont les télécommunications, les services IT, les services financiers, les administrations publiques, la santé, l’éducation et l’industrie manufacturière. Les appareils compromis sont répartis dans plus de 150 pays. Parmi les victimes identifiées : Chevron, Samsung, Toyota, Mercedes-Benz, AT&T. Les attaquants ont atteint un accès admin confirmé sur 409 cibles et bouclé la chaîne d’attaque complète sur 354 d’entre elles.

5. Première action : savoir si vous êtes dans la base

Avant toute autre chose, vous devez savoir si vos équipements figurent dans la base de données FortiBleed. SOCRadar  la première société à avoir analysé cette campagne, notifié des milliers d’organisations et coordonné avec les CERTs nationaux  a mis en ligne un outil de vérification entièrement gratuit et sans inscription :

🌐 : https://lnkd.in/eB7bakGq

Si le résultat est positif : vous avez la certitude que des identifiants liés à vos équipements sont dans les mains d’un groupe qui déploie activement des ransomwares. Chaque heure sans action est une fenêtre d’opportunité supplémentaire.

Si le résultat est négatif : ne présumez pas d’être hors de danger. La base est un instantané. La campagne est encore active. Le FortigateSniffer est installé sur environ 11 000 appareils à l’heure actuelle. Les bonnes pratiques s’imposent dans tous les cas.

6. Les actions concrètes à mettre en oeuvre

La vérification vous dit si vous êtes exposé. Elle ne vous dit pas si une intrusion est déjà en cours ou si le FortigateSniffer collecte actuellement votre trafic. La réponse complète implique plusieurs niveaux d’action :

Actions immédiates

• Changer tous les mots de passe des comptes administrateurs et VPN Fortinet  y compris les comptes de service oubliés et les comptes de test.
• Forcer la reconnexion de tous les administrateurs pour activer le nouveau hachage PBKDF2 (obligatoire après mise à jour vers FortiOS 7.2.11+, 7.4.8+ ou 7.6.1+). Sans cette reconnexion, le hachage SHA-256 craquable reste actif.
• Activer le MFA sur l’ensemble des accès VPN et d’administration sans exception.
• Révoquer et renouveler les sessions actives et les tokens d’authentification.
• Rechercher activement le compte backdoor adminin dans la liste des utilisateurs de vos appareils FortiGate  sa présence indique une compromission confirmée.

Analyse et détection

• Analyser les journaux de connexion des 6 à 12 derniers mois : connexions inhabituelles, horaires atypiques, adresses IP inconnues, créations de comptes non planifiées.
• Vérifier la présence du FortigateSniffer : détecter les processus de sniffing actifs en utilisant la commande diagnose sys process list sur l’appareil.
• Rechercher des liens symboliques persistants laissés par les attaquants pour maintenir l’accès après rotation des mots de passe.
• Vérifier que les interfaces d’administration et les portails VPN ne sont pas directement exposés à Internet sans filtrage IP.

Durcissement durable

• Restreindre l’accès à l’interface d’administration Fortinet à des plages IP connues uniquement.
• Mettre en place des certificats clients pour l’authentification SSL VPN  la défense la plus robuste contre le credential stuffing.
• Intégrer vos équipements Fortinet dans un plan de surveillance continue (SIEM, SOC) pour détecter les comportements anormaux en temps réel.
• Surveiller les systèmes Nextcloud et Citrix de votre environnement : les dernières analyses indiquent que les attaquants ciblent également ces vecteurs pour étendre leur accès.

En quelques semaines, la campagne FortiBleed est passée d’une découverte isolée à l’une des plus vastes compromissions d’identifiants jamais documentées sur des équipements Fortinet.

Ne laissez pas ces obstacles ralentir votre croissance. Contactez-nous dès aujourd’hui pour discuter de vos besoins.

📧 infos@agilly.net

📞 +225 25 22 00 14 22

🌐 www.agilly.net

Sources officielles

Toutes les informations de cet article peuvent être vérifiées sur le page officielle :

https://www.lemondeinformatique.fr/actualites/lire-fortibleed-les-identifiants-de-75-000-pare-feux-fortinet-exposes-100492.html

The post FORTIBLEED : POURQUOI CETTE ATTAQUE N’EST PAS COMME LES AUTRES ET CE QUE VOUS DEVEZ FAIRE MAINTENANT. C’EST UNE OPERATION RANSOMWARE INDUSTRIALISEE appeared first on Agilly.

Face à cette réalité, Microsoft renforce la protection de ses plateformes de messagerie et de collaboration. Les fonctionnalités améliorées de sécurité des emails de Microsoft Defender for Office 365 Plan 1 sont désormais ajoutées à Office 365 E3 et Microsoft 365 E3, afin d’aider davantage les organisations à détecter le phishing, les logiciels malveillants et les liens malveillants. De plus, des vérifications d’URL sont maintenant incluses dans Office 365 E1, Business Basic et Business Standard, pour protéger les utilisateurs contre les sites web connus et malveillants lorsqu’ils cliquent sur des liens dans les emails et les applications Office.

Concrètement, cela signifie qu’une protection de niveau entreprise est désormais intégrée dans les licences que votre organisation utilise déjà. Voici ce que Defender for Office 365 fait pour vous, en temps réel :

• Il analyse chaque lien dans vos emails avant que quiconque ne clique dessus.
• Il vérifie chaque pièce jointe avant qu’elle ne soit ouverte, en la testant dans un environnement isolé.
• Il détecte les tentatives de phishing et d’usurpation d’identité, y compris les faux emails signés de votre direction ou de vos fournisseurs habituels.
• Il bloque automatiquement les emails suspects avant qu’ils n’atteignent la boîte de réception.
• Il génère des alertes et des rapports détaillés pour donner à votre équipe IT une visibilité totale, dans les emails comme dans Microsoft Teams, SharePoint et OneDrive.

Avant Defender, votre entreprise dépendait de la vigilance de chaque employé. Un moment d’inattention suffisait à ouvrir une brèche, et vous découvriez l’attaque après coup, une fois les dégâts causés.

Après Defender, votre messagerie est protégée automatiquement, 24h sur 24 et 7 jours sur 7. Les menaces sont bloquées avant même d’arriver dans les boîtes de réception, et vous êtes alerté avant tout impact sur votre activité.

La cybersécurité n’est plus une option réservée aux grandes entreprises. Elle est maintenant intégrée dans les outils que vous utilisez déjà. Encore faut-il qu’elle soit correctement configurée et activée.

Donner aux équipes informatiques les moyens de gérer les terminaux intégrés

La protection de la messagerie n’est qu’une partie de l’équation. Les appareils utilisés par vos équipes, ordinateurs, tablettes et téléphones, constituent l’autre porte d’entrée des attaquants.

Microsoft apporte des fonctionnalités supplémentaires de gestion des terminaux à Microsoft 365 E3 et Microsoft 365 E5, en ajoutant des capacités permettant à l’informatique de résoudre les problèmes plus rapidement, de détecter les expositions de manière préventive et de maintenir la productivité des appareils. Ces fonctionnalités incluent Microsoft Intune Remote Help, Intune Advanced Analytics et Intune Plan 2.

Pour les clients Microsoft 365 E5, la gestion des privilèges de terminaux Intune (Endpoint Privilege Management), la gestion des applications d’entreprise et le Microsoft Cloud PKI permettront aux équipes informatiques de protéger l’utilisation de l’intelligence artificielle et de renforcer la sécurité en réduisant les risques, en maintenant la conformité et en offrant des expériences utilisateur plus sécurisées.

Pour une PME, cela signifie qu’une équipe IT réduite peut désormais superviser et sécuriser l’ensemble du parc d’appareils depuis une console unique, sans multiplier les outils ni les coûts.

Intégrer des agents de sécurité dans vos flux de travail

Lors de Microsoft Ignite 2025, Microsoft a annoncé que les agents Security Copilot sont intégrés au flux de travail des équipes de sécurité utilisant Microsoft Defender, Entra, Intune et Microsoft Purview.

Pour aider les équipes à démarrer rapidement et facilement avec plus de 70 agents conçus par Microsoft et ses partenaires, Microsoft Security Copilot sera disponible pour tous les clients Microsoft 365 E5. Déjà accessible aux clients existants de Security Copilot disposant de Microsoft 365 E5, il continuera son déploiement auprès de l’ensemble des clients E5 dans les mois à venir, avec un préavis de 30 jours avant son activation.

L’intelligence artificielle vient ainsi renforcer les équipes de sécurité : elle analyse, hiérarchise et répond aux menaces à une vitesse qu’aucune équipe humaine ne peut atteindre seule.

Passez de la lecture à la protection avec Agilly

Ces protections sont désormais présentes dans vos licences Microsoft 365. Mais un outil présent n’est pas un outil actif : mal paramétré, partiellement activé ou laissé avec des réglages par défaut, Defender ne protège pas votre entreprise à la hauteur de ce qu’il devrait.

Chez Agilly, nous configurons et activons Defender dans votre environnement Microsoft 365, selon les spécificités de votre entreprise, et nous formons vos équipes aux bonnes pratiques, parce que la technologie protège mieux quand les humains sont préparés.

Évaluez dès aujourd’hui le niveau de protection de votre messagerie. Les experts Agilly réalisent un audit de sécurité gratuit de votre environnement Microsoft 365 et vous remettent un plan d’action clair en 30 minutes.

Toutes les 39 secondes, une PME est ciblée. La question n’est pas de savoir si votre entreprise sera visée, mais quand. Et surtout : serez-vous prêt ? Contactez-nous à :

📧 infos@agilly.net

📞 +225 25 22 00 14 22

🌐 www.agilly.net

The post Protéger davantage vos utilisateurs contre les menaces avancées dans vos emails appeared first on Agilly.

C’est le genre de bilan hebdomadaire qui fait froid dans le dos de n’importe quel Directeur Général ou Responsable de la Sécurité des Systèmes d’Information (RSSI). En l’espace de seulement sept jours, dix plateformes web d’organisations d’Afrique de l’Ouest, administrations publiques, institutions financières et fleurons du secteur privé, ont été méthodiquement compromises.

Les symptômes ? Un cocktail dévastateur : clickjacking (redirection furtive des utilisateurs vers des sites malveillants), defacement (remplacement de la page d’accueil par des messages de revendication) et injections massives de malwares destinés à transformer ces portails en relais d’attaques mondiales.

Pour les victimes, le coût est avant tout réputationnel, financier et opérationnel, pas seulement seulement technique. En une fraction de seconde, la confiance numérique patiemment bâtie avec les usagers s’est effondrée.

Comment en est-on arrivé là ? La réponse tient en deux mots : asymétrie technologique. Pendant que nos entreprises déploient des architectures défensives d’hier, les attaquants exploitent l’Intelligence Artificielle pour automatiser et industrialiser leurs offensives à une vitesse sans précédent.

Le Diagnostic : Les 3 failles systémiques qui condamnent vos plateformes

L’analyse post-incident de cette vague d’attaques révèle des faiblesses structurelles récurrentes. L’époque où le piratage était l’œuvre d’un hacker isolé cherchant manuellement une faille est révolue. Aujourd’hui, des algorithmes d’IA scannent le web ouest-africain en continu, identifiant les vulnérabilités en quelques secondes.

Regarons ensemble pourquoi nos systèmes actuels s’effondrent :

1. L’illusion du WAF « Boîte Noire » (Set & Forget)

Certaines des organisations touchées pensaient être protégées par un Pare-feu Applicatif Web (WAF) local ou fourni par leur hébergeur. Malheureusement, ces outils ont été installés avec des configurations d’usine, sans mise à jour ni supervision humaine. C’est le syndrome de la « boîte noire » : on l’installe, on l’oublie, et on se croit en sécurité.

L’IA sait parfaitement cartographier ces règles de filtrage statiques, tester des variantes d’attaques à la microseconde et contourner ou saturer ces barrières rigides sans éveiller de soupçons.

2. Le syndrome du « VPS Nu » : L’exposition directe sur l’Internet public

Héberger un site critique ou une application métier sur un serveur privé virtuel (VPS) en lui attribuant une adresse IP publique visible de tous revient à construire un coffre-fort au milieu de la rue, sans clôture ni sas de sécurité.

Les ports ouverts par défaut et les vulnérabilités non corrigées sur ces serveurs exposés sont immédiatement indexés par des moteurs de recherche spécialisés (Shodan, Censys) automatisés par l’IA. Pour un attaquant, trouver votre serveur ne prend pas des jours, mais quelques millièmes de seconde.

3. La fuite silencieuse d’identifiants à privilèges

Dans plusieurs cas récents, les attaquants n’ont même pas eu besoin de forcer la porte : ils avaient déjà la clé. Des accès administrateurs (cPanel, consoles cloud) avaient été préalablement dérobés via des campagnes de phishing ou achetés sur le Dark Web. Sans double authentification (MFA) et sans surveillance des connexions suspectes, l’accès à l’infrastructure s’est fait en toute légitimité.

Le Plan d’Action : Transitionner vers la résilience moderne

Face à une menace ultra-rapide et automatisée, la défense passive est une sentence de mort numérique. Les décideurs doivent opérer un pivot stratégique vers une architecture de sécurité moderne et dynamique.

Nous vous proposons cinq chantiers prioritaires pour renforcer la sécurité de vos actifs web :

1. Masquer vos serveurs : Evoluez vers le Cloud de type VPC

Il est impératif de retirer vos serveurs d’applications du web public. En migrant vers un VPC (Virtual Private Cloud), vous isolez vos machines dans un réseau privé virtuel fermé. Aucun internaute, légitime ou malveillant, ne doit pouvoir interagir directement avec l’adresse IP de votre serveur.

2. Imposer le modèle Zero Trust et les Reverse Proxies

Le principe du Zero Trust est simple : « Ne jamais faire confiance, toujours vérifier ». L’accès à vos plateformes doit être intermédié par des passerelles de sécurité Cloud (Reverse Proxies). C’est ce sas d’entrée qui reçoit les connexions, inspecte le trafic, valide l’identité de l’utilisateur et décide, ou non, de transférer la requête de manière sécurisée vers votre serveur masqué.

3. Déployer un WAF SaaS managé et supervisé

Oubliez les pare-feu applicatifs locaux figés. Optez pour un WAF managé en mode SaaS (ex. Cloudflare, Akamai, Sucuri, ou équivalents cloud). Ces plateformes mondiales bénéficient d’une threat intelligence globale alimentée en temps réel par des millions de sites web. Surtout, ce WAF doit être managé : supervisé par une équipe d’analystes de sécurité (SOC) capables d’adapter les règles d’exclusion à la volée dès qu’une nouvelle menace basée sur l’IA émerge.

4. Instaurer des scans de vulnérabilités en continu avec un SLA strict

Attendre l’audit de sécurité annuel pour découvrir ses failles est suicidaire à l’ère de l’IA. Les organisations performantes mettent en place des scans de vulnérabilités continus. En cas de découverte d’une faille critique, les équipes IT doivent être soumises à un SLA (Accord de Niveau de Service) de remédiation ultra-strict (par exemple, application d’un patch virtuel ou d’un correctif sous 24 heures pour les vulnérabilités critiques).

5. Appliquer l’hygiène cyber de base

La technologie ne résout rien sans discipline. Il est urgent de veiller à :

• Activer systématiquement l’authentification multifacteur (MFA) sur tous les accès administratifs.
• Mettre en place des sauvegardes immuables et déconnectées (hors ligne), pour garantir une capacité de reconstruction rapide et saine en cas d’incident majeur.

Conclusion : Retenons que la cybersécurité est un accélérateur de confiance business

En Afrique de l’Ouest, la transformation digitale avance à pas de géant, mais cette croissance ne sera pérenne que si elle est sécurisée. Face à des assaillants surarmés grâce à l’IA, continuer à utiliser des méthodes de protection statiques équivaut à se rendre sans combattre. Cessez de considérer la sécurité applicative comme un centre de coûts informatiques : c’est l’assurance-vie de votre réputation et de votre continuité d’activité.

Ne laissez pas le hasard décider de la disponibilité de vos plateformes ou de la sécurité des données de vos clients.

Ne restez pas dans l’incertitude. Pour évaluer gratuitement la résilience de votre plateforme web ou de votre application critique face aux menaces modernes, contactez nos équipes dès aujourd’hui. –> https://agilly.net/contacts/

Qu’est-ce qui s’est passé ?

Un chercheur en sécurité, Bob Diachenko, a découvert un serveur contenant des identifiants VPN Fortinet apparemment valides  noms d’utilisateur, adresses email et mots de passe en clair. Parmi les organisations touchées figurent des géants mondiaux comme Chevron, Samsung, Toyota, AT&T ou encore Mercedes-Benz, ainsi que plusieurs entités gouvernementales au Japon, à Taïwan, au Vietnam et en Turquie.

Une opération d’envergure industrielle

Les attaquants, identifiés comme un groupe cybercriminel russophone, auraient mené environ 1,16 milliard de tentatives d’usurpation d’identité sur plus de 320 000 cibles FortiGate, et 2,1 milliards de tentatives supplémentaires sur des systèmes Microsoft SQL Server. Ils auraient également intercepté des hachages d’authentification VPN SSL et les auraient déchiffrés à l’aide d’un cluster de GPU.

L’ampleur de la fuite

Selon la société de Threat Intelligence Hudson Rock, la base de données contient 73 932 URL de pare-feu uniques réparties dans 194 pays, affectant 21 632 domaines distincts. L’expert en cybersécurité Kevin Beaumont a confirmé la véracité de la fuite, précisant que les données dérobées proviennent d’équipements fonctionnant avec les dernières versions de FortiOS  ce qui rend la situation particulièrement préoccupante.

Ce que vous devez faire maintenant

Si votre organisation utilise des équipements Fortinet, les mesures suivantes sont urgentes :

• Modifier immédiatement les mots de passe des interfaces VPN et d’administration
• Activer l’authentification multifacteur (MFA)
• Auditer les journaux de passerelle pour détecter toute activité suspecte
• Surveiller les identifiants des collaborateurs potentiellement exposés

En résumé

FortiBleed rappelle une vérité fondamentale : même les équipements de sécurité périmétrique les plus répandus ne sont pas à l’abri. La réactivité des équipes IT et la mise en place de mesures de sécurité complémentaires  comme le MFA et la surveillance continue  restent les meilleures réponses face à ce type de menace.

📧 infos@agilly.net

📞 +225 25 22 00 14 22

🌐 www.agilly.net

🌐 : https://pages.agilly.net/contact

Sources officielles

Toutes les informations de cet article peuvent être vérifiées sur le page officielle :

https://www.lemondeinformatique.fr/actualites/lire-fortibleed-les-identifiants-de-75-000-pare-feux-fortinet-exposes-100492.html

The post Plus de 10 sites populaires compromis en 1 semaine : Pourquoi vos défenses web traditionnelles ne font plus le poids face à l’IA asymétrique appeared first on Agilly.

Qu’est-ce qui s’est passé ?

Un chercheur en sécurité, Bob Diachenko, a découvert un serveur contenant des identifiants VPN Fortinet apparemment valides  noms d’utilisateur, adresses email et mots de passe en clair. Parmi les organisations touchées figurent des géants mondiaux comme Chevron, Samsung, Toyota, AT&T ou encore Mercedes-Benz, ainsi que plusieurs entités gouvernementales au Japon, à Taïwan, au Vietnam et en Turquie.

Une opération d’envergure industrielle

Les attaquants, identifiés comme un groupe cybercriminel russophone, auraient mené environ 1,16 milliard de tentatives d’usurpation d’identité sur plus de 320 000 cibles FortiGate, et 2,1 milliards de tentatives supplémentaires sur des systèmes Microsoft SQL Server. Ils auraient également intercepté des hachages d’authentification VPN SSL et les auraient déchiffrés à l’aide d’un cluster de GPU.

L’ampleur de la fuite

Selon la société de Threat Intelligence Hudson Rock, la base de données contient 73 932 URL de pare-feu uniques réparties dans 194 pays, affectant 21 632 domaines distincts. L’expert en cybersécurité Kevin Beaumont a confirmé la véracité de la fuite, précisant que les données dérobées proviennent d’équipements fonctionnant avec les dernières versions de FortiOS  ce qui rend la situation particulièrement préoccupante.

Ce que vous devez faire maintenant

Si votre organisation utilise des équipements Fortinet, les mesures suivantes sont urgentes :

• Modifier immédiatement les mots de passe des interfaces VPN et d’administration
• Activer l’authentification multifacteur (MFA)
• Auditer les journaux de passerelle pour détecter toute activité suspecte
• Surveiller les identifiants des collaborateurs potentiellement exposés

En résumé

FortiBleed rappelle une vérité fondamentale : même les équipements de sécurité périmétrique les plus répandus ne sont pas à l’abri. La réactivité des équipes IT et la mise en place de mesures de sécurité complémentaires  comme le MFA et la surveillance continue  restent les meilleures réponses face à ce type de menace.

📧 infos@agilly.net

📞 +225 25 22 00 14 22

🌐 www.agilly.net

🌐 : https://pages.agilly.net/contact

Sources officielles

Toutes les informations de cet article peuvent être vérifiées sur le page officielle :

https://www.lemondeinformatique.fr/actualites/lire-fortibleed-les-identifiants-de-75-000-pare-feux-fortinet-exposes-100492.html

The post FortiBleed : 75 000 pare-feux Fortinet compromis appeared first on Agilly.

Bonne nouvelle : à partir de juillet 2026, Microsoft enrichit ses abonnements Microsoft 365 avec de nouvelles capacités majeures. Sécurité renforcée, intelligence artificielle intégrée, gestion simplifiée des équipements. Et tout cela arrivera directement dans votre environnement de travail.

Voici les 5 nouveautés qui vont changer le quotidien de vos équipes.

1. Protégez vos emails contre le phishing, automatiquement

Microsoft Defender for Office 365 Plan 1 est un bouclier de sécurité avancé qui détecte les tentatives de phishing, les logiciels malveillants et les liens dangereux dans vos emails et vos conversations Teams.

Au quotidien, vos équipes n’ont plus à jouer aux détectives devant chaque message suspect. Le faux email du « DAF » demandant un virement urgent ? Intercepté avant ouverture. Le lien piégé dans une pièce jointe ? Vérifié et bloqué au moment du clic.

Concrètement :

• Les emails frauduleux sont neutralisés en amont
• Les liens sont analysés en temps réel, même après livraison
• Les pièces jointes suspectes sont testées en environnement isolé

Le bénéfice pour vous, dirigeant : l’email reste la porte d’entrée numéro un des cyberattaques contre les entreprises. Chaque tentative bloquée, c’est un risque financier, juridique et réputationnel évité, sans recruter un seul expert sécurité supplémentaire.

2. Rédigez, analysez et résumez en quelques secondes avec l’IA

Copilot Chat est l’assistant d’intelligence artificielle de Microsoft. Sa version de base est incluse avec de nombreux abonnements Microsoft 365 ; en revanche, son utilisation complète, intégrée directement dans Word, Excel, PowerPoint et Outlook, nécessite la licence payante Microsoft 365 Copilot. Dans les deux cas, il comprend vos demandes en langage naturel, y compris en français.

Avec Microsoft 365 Copilot, le changement est immédiat pour vos équipes. Un email professionnel rédigé en 30 secondes à partir de quelques mots-clés. Un rapport de 40 pages résumé avant la réunion. Un tableau Excel analysé sans formule complexe. Copilot connaît désormais la boîte de réception et l’agenda de chaque utilisateur, et s’appuie sur des agents spécialisés Word, Excel et PowerPoint pour produire des documents aboutis.

Les tâches répétitives qui grignotaient des heures se règlent en quelques minutes. Vos collaborateurs gardent leur énergie pour ce qui compte : les clients, l’analyse, la décision.

Le bénéfice pour vous, dirigeant : chaque collaborateur gagne en productivité sans avoir à multiplier les outils d’IA externes, et vos données restent dans votre environnement Microsoft sécurisé.

3. Pilotez l’adoption de l’IA dans votre organisation

Copilot Chat Analytics est un tableau de bord qui montre, en un coup d’œil, qui utilise réellement l’IA dans votre entreprise, à quelle fréquence et pour quels usages.

Au quotidien, vos managers sortent du flou. Ils voient quelles équipes ont adopté Copilot, lesquelles n’y touchent jamais, et où concentrer l’accompagnement. Un service très actif ? Ses bonnes pratiques peuvent être partagées. Une équipe en retrait ? Une formation ciblée la remet dans la course.

• Vous identifiez vos champions internes
• Vous formez là où l’impact sera maximal
• Vous suivez le retour sur vos efforts d’adoption, mois après mois

Le bénéfice pour vous, dirigeant : la transformation IA cesse d’être un pari. Elle devient un projet mesuré, piloté avec des chiffres, exactement comme vous pilotez vos ventes ou votre trésorerie.

4. Dépannez vos équipes à distance, où qu’elles soient

Intune Remote Help et Intune Advanced Analytics permettent à votre équipe IT de prendre la main à distance, de façon sécurisée, sur les ordinateurs des collaborateurs, et de détecter les problèmes avant qu’ils ne bloquent le travail.

Fini les journées perdues parce qu’un poste refuse de démarrer à l’autre bout du pays. Votre technicien se connecte en quelques clics, voit l’écran du collaborateur, diagnostique et répare. Et grâce aux analyses avancées, les pannes récurrentes sont repérées et corrigées avant même que les utilisateurs ne s’en plaignent.

Pour vos équipes terrain (commerciaux en tournée, agences régionales, collaborateurs en télétravail), c’est l’assurance d’un support immédiat, sans attendre le passage d’un technicien.

Le bénéfice pour vous, dirigeant : moins d’interruptions d’activité, moins de déplacements IT coûteux, et un parc informatique sous contrôle même avec des sites dispersés. Votre support technique fait plus, avec la même équipe.

5. Sécurisez les accès à vos applications, sans serveur physique

Microsoft Cloud PKI gère les certificats numériques de votre entreprise directement dans le cloud. Un certificat numérique, c’est un badge d’accès électronique : il garantit que seuls les appareils et les personnes autorisés se connectent à votre réseau et à vos applications.

Jusqu’ici, cette technologie exigeait des serveurs dédiés, des compétences rares et une maintenance permanente. Désormais, votre Wi-Fi, votre VPN et vos applications métiers se sécurisent depuis une console unique, sans la moindre infrastructure à installer ni à entretenir.

Au quotidien, vos équipes se connectent de façon fluide et sécurisée, au bureau comme en déplacement. Les appareils non autorisés, eux, restent à la porte.

Le bénéfice pour vous, dirigeant : un niveau de sécurité hier réservé aux grands groupes devient accessible à votre organisation, sans investissement matériel, avec des accès toujours conformes et auditables.

Des fonctionnalités puissantes… à condition de bien les activer

Ces nouveautés arriveront automatiquement dans vos tenants Microsoft 365 (l’espace cloud privé et sécurisé propre à votre organisation). Mais entre « disponible » et « réellement exploité », il y a un monde. Une configuration approximative, et Defender laisse passer des menaces. Sans formation, Copilot reste un bouton que personne n’ose cliquer. C’est là qu’un accompagnement expert fait toute la différence.

Prenez une longueur d’avance dès aujourd’hui

Chez Agilly, nous accompagnons les entreprises d’Afrique de l’Ouest dans l’activation, la configuration et l’adoption de leurs outils Microsoft 365. Notre équipe basée à Abidjan connaît vos réalités terrain et forme vos équipes pour qu’elles exploitent ces nouveautés dès le premier jour.

Réservez votre session d’activation et de formation :

📧 infos@agilly.net

📞 +225 25 22 00 14 22

🌐 www.agilly.net

🌐 : https://pages.agilly.net/contact

Vos outils évoluent en juillet. Vos équipes, elles, peuvent être prêtes avant tout le monde.

Sources officielles Microsoft

Toutes les informations de cet article peuvent être vérifiées sur les pages officielles de Microsoft :

• Microsoft Defender pour Office 365 (Plan 1)
• Microsoft 365 Copilot et Copilot Chat
• Rapports d’utilisation de Copilot (Copilot Analytics)
• Intune Remote Help
• Intune Advanced Analytics
• Microsoft Cloud PKI

The post 5 nouvelles fonctionnalités Microsoft 365 que vos équipes vont recevoir gratuitement en juillet 2026 appeared first on Agilly.

Le principe de l’arnaque

Le scenario est simple: un numéro inconnu vous appelle, mais personne ne répond lorsque vous décrochez. Par réflexe, la plupart des victimes disent « Allô? » ou « Bonjour? ». L’appel se coupe ensuite immédiatement. Selon plusieurs médias français et des spécialistes de la cybersécurité, cette interaction vocale peut suffire à confirmer qu’un numéro est actif ou à récupérer un échantillon de voix exploitable par des outils d’intelligence artificielle.

Pourquoi cette fraude est-elle dangereuse?

Les fraudeurs utilisent ces appels pour alimenter leurs bases de données et préparer des attaques plus sophistiquées. Une fois le numéro identifié comme actif, la victime peut recevoir d’autres appels frauduleux se faisant passer pour une banque, un opérateur téléphonique ou même une administration.

Avec les progrès de l’intelligence artificielle, certains cybercriminels cherchent également à reproduire ou imiter la voix des victimes. Même si un simple « Allô » reste limité pour reproduire parfaitement une voix, les experts alertent sur les risques de vishing, une technique consistant à utiliser la voix pour manipuler ou tromper des interlocuteurs.

Des chiffres en hausse

Selon les informations relayées par plusieurs médias spécialisés, plus de 19 000 signalements liés aux appels frauduleux auraient été recensés en 2025, soit une forte augmentation par rapport à l’année précédente. Cette progression démontre l’ampleur croissante des cyberattaques exploitant les canaux téléphoniques.

Comment se protéger?

• Évitez de parler lorsqu’aucune personne ne répond au bout du fil.
• Raccrochez immédiatement face à un appel silencieux.
• Ne communiquez jamais d’informations personnelles ou bancaires par téléphone.
• Bloquez et signalez les numéros suspects.
• Activez les protections anti-spam proposées par les opérateurs et smartphones.
• Sensibilisez vos collaborateurs et vos proches aux nouvelles formes d’arnaques.

Conclusion

Les arnaques téléphoniques évoluent avec les nouvelles technologies et l’intelligence artificielle. Face à ces menaces, la vigilance reste la meilleure protection. La sensibilisation des utilisateurs devient aujourd’hui un enjeu majeur de cybersécurité.

Sources

• La Dépêche – « Arnaque au téléphone : un seul “allô” peut suffire à un cybercriminel pour usurper votre identité »
• BFMTV – « Un simple allo suffit : pourquoi cette arnaque aux appels silencieux est dangereuse »

The post Nouvelle arnaque téléphonique: quand un simple « Allô » peut devenir dangereux appeared first on Agilly.

Les exigences PCI-DSS 4.0 changent profondément la manière dont les institutions financières préparent leurs audits de conformité.

Entre le renforcement des contrôles techniques, les nouvelles exigences de surveillance continuent et les attentes accrues des acquéreurs bancaires, les audits PCI-DSS deviennent plus complexes, plus techniques et plus exigeants.

Pour les DSI, RSSI et responsables conformité, l’enjeu n’est plus seulement d’obtenir la certification, mais de démontrer une capacité continue de la maîtrise des risques.

Dans ce contexte, AGILLY annonce son partenariat stratégique avec SANDBOX afin d’aider les organisations à préparer leurs audits PCI-DSS de manière plus proactive, structurée et sécurisée.

Des exigences renforcées sur quatre axes critiques

La version 4.0 ne se contente pas d’actualiser les règles existantes. Elle introduit une logique de surveillance continue qui rompt avec l’approche ponctuelle des audits annuellement .

Les quatre piliers de cette évolution sont :

1. La gestion des accès et des identités : Le principe du moindre privilège est désormais une obligation formelle, avec des revues d’accès documentées et régulières. L’authentification multifacteur (MFA) s’étend à l’ensemble des accès à l’environnement de données de carte (CDE).

2. Le chiffrement des données au repos et en transit : Les algorithmes obsolètes (SSL, TLS 1.0/1.1) sont définitivement bannis. Le chiffrement des données au repos doit couvrir l’intégralité des supports susceptibles de contenir des données de titulaires de carte.

3. La surveillance continue et la gouvernance des logs : L’exigence 10 impose désormais une capacité de détection des anomalies en temps quasi réel. La simple collecte de journaux ne suffit plus : ils doivent être analysés, corrélés et conservés selon des règles précises.

4. La sécurisation du cycle de développement logiciel : Les applications traitants des données de carte doivent intégrer des tests de sécurité dès la phase de développement ce que l’on appelle le Secure Software Development Lifecycle (SSDLC). Les tests de pénétration applicatifs deviennent systématiques.

Les difficultés récurrentes que nous observons sur le terrain

Même les institutions les mieux structurées se heurtent à des obstacles similaires lors des audits PCI-DSS. Trois défis reviennent de manière quasi systématique.

• La gestion des preuves : un chantier sous-estimé

Rassembler des preuves documentaires pour chaque exigence est un exercice chronophage. Les équipes passent des semaines à extraire des logs, exporter des configurations et formater des rapports — souvent dans l’urgence, quelques semaines avant l’audit.

• La segmentation réseau : un périmètre difficile à maîtriser

La segmentation réseau entre le CDE et le reste du système d’information est une exigence fondamentale de PCI-DSS. En pratique, les évolutions d’infrastructure, les projets cloud et les intégrations tierces créent régulièrement des brèches dans ce périmètre — souvent sans que personne ne s’en aperçoive.

• La gouvernance des logs : entre volume et pertinence

Les équipes génèrent des volumes considérables de journaux, mais peinent à démontrer que ces logs sont réellement exploités. L’absence de politique formelle de rétention, de corrélation et d’alerte constitue un point de non-conformité récurrent.

• Pourquoi cela devient critique pour les institutions financières

• Pression des banques acquéreuses ;
• Exigences partenaires ;
• Risque réputationnel ;
• Délais réduits ;
• Coûts de remédiation.

Le partenariat AGILLY × Sandbox : une nouvelle approche des audits PCI-DSS

Dans cette dynamique, AGILLY annonce son partenariat stratégique avec Sandbox afin d’accompagner les institutions financières dans leur préparation PCI-DSS.

SANDBOX met à votre disposition une plateforme de simulation d’audit et de validation des contrôles de conformité en environnement isolé.

Cette approche permet aux organisations de :

• Tester leurs mécanismes de sécurité ;
• Valider leurs configurations ;
• Simuler des scénarios d’audit ;
• Et mesurer leur niveau réel de conformité avant l’évaluation officielle.

L’environnement SANDBOX agit comme un laboratoire sécurisé permettant :

• D’anticiper les écarts ;
• De renforcer la qualité des preuves ;
• Et de réduire les risques d’échec lors des audits.

Des bénéfices concrets pour les institutions

L’association entre l’expertise cybersécurité d’AGILLY et la plateforme SANDBOX apporte plusieurs avantages opérationnels :

• Réduction des non-conformités détectées lors des audits ;
• Accélération du cycle de préparation PCI-DSS ;
• Amélioration de la traçabilité des contrôles ;
• Validation technique des mécanismes de sécurité ;
• Meilleure gouvernance des preuves de conformité ;
• Optimisation des processus d’audit interne ;
• Réduction des risques opérationnels liés aux environnements de paiement.

« Ce partenariat change la donne pour les audits PCI-DSS. Les institutions peuvent désormais tester et valider leurs contrôles avant même l’arrivée des auditeurs. »

Vers une conformité continue et non plus ponctuelle

L’évolution de PCI-DSS traduit une tendance de fond :
la conformité ne doit plus être considérée comme un exercice annuel, mais comme un processus continu. Les organisations qui réussiront durablement leur conformité seront celles capables :

• D’automatiser leurs contrôles ;
• De centraliser leurs preuves ;
• De surveiller leurs environnements en permanence ;
• Et d’intégrer la sécurité dès la conception.

Dans ce contexte, l’approche combinant :

• Audit préparatoire ;
• Gestion des risques ;
• Simulation de conformité ;
• Et validation continue, devient un véritable avantage stratégique.

Sécurisez votre conformité PCI-DSS avec AGILLY × SANDBOX

La conformité PCI-DSS 4.0 ne doit plus être abordée comme un exercice ponctuel, mais comme une démarche continue de maîtrise des risques et de validation des contrôles.

Grâce au partenariat entre AGILLY et SANDBOX, les institutions financières disposent désormais d’une approche plus proactive pour :

• Anticiper les écarts ;
• Tester leurs mécanismes de sécurité ;
• Améliorer leur préparation aux audits ;
• Et renforcer durablement leur conformité.

Vous souhaitez évaluer votre niveau de préparation à PCI-DSS 4.0 ou découvrir comment la plateforme SANDBOX peut s’intégrer à votre processus d’audit interne ?

Deux options s’offrent à vous :

Demandez une démonstration de la plateforme SANDBOX adaptée à votre périmètre PCI-DSS

Contactez notre équipe pour un échange personnalisé avec l’un de nos experts en conformité via ce lien : https://pages.agilly.net/contact

The post PCI-DSS 4.0 : êtes-vous réellement prêt pour votre prochain audit ? appeared first on Agilly.

Chaque année, le premier jeudi du mois de mai est consacré à la Journée Mondiale du Mot de Passe  un rendez-vous mondial de sensibilisation initié depuis  2013 afin de rappeler à tous, particuliers comme entreprises, que la sécurité numérique commence par un geste simple mais souvent négligé ‘’bien gérer ses mots de passe’’. 

selon une étude de Verizon, plus de 80 % des violations de données sont directement liées à des mots de passe compromis ou trop faibles. En 2023, le mot de passe le plus utilisé dans le monde était encore « 123456 ». Et les chiffres ne mentent pas : une cyberattaque se produit toutes les 39 secondes dans le monde. 

Pour AGILLY, intégrateur informatique engagé depuis plus de 10 ans dans la transformation digitale des entreprises africaines, cette journée est l’occasion de prendre la parole sur un sujet fondamental : la première barrière de sécurité de votre organisation, c’est le mot de passe de vos collaborateurs. 

1. Pourquoi le mot de passe reste le maillon faible ? 

Le mot de passe est aujourd’hui la clé d’entrée de la quasi-totalité de vos systèmes d’information : messagerie professionnelle, outils de collaboration, applications métier, accès cloud, VPN, portails clients… 

Pourtant, les mauvaises pratiques restent très répandues, même dans des environnements professionnels : 

• Des mots de passe trop courts ou trop simples : moins de 8 caractères, un prénom, une date de naissance  des combinaisons craquées en quelques secondes par des attaques automatisées. 

• La réutilisation du même mot de passe sur plusieurs comptes : si un seul service est compromis, c’est l’ensemble de vos accès qui est exposé. 

• Des mots de passe jamais renouvelés : un identifiant utilisé depuis plusieurs années peut déjà figurer dans des bases de données piratées accessibles en ligne. 

• Le partage via des canaux non sécurisés : transmettre un mot de passe par e-mail ou WhatsApp, c’est le sortir du périmètre de sécurité de votre organisation. 

• Le stockage en clair : post-it collé sur l’écran, fichier Excel non protégé, bloc-notes  autant de portes d’entrée offertes aux personnes malveillantes. 

La plateforme Cybermalveillance.gouv.fr, référence française en matière de cybersécurité, rappelle que les cybercriminels exploitent ces failles avec des techniques de plus en plus sophistiquées : hameçonnage (phishing), ingénierie sociale, attaques par force brute ou par dictionnaire. Environ 63 % des attaques par phishing visent précisément le vol d’identifiants. 

2. Comment construire un mot de passe vraiment solide ? 

Face à ces menaces, les recommandations des experts sont claires et accessibles à tous. Voici les règles d’or à appliquer dès aujourd’hui dans votre organisation : 

1. La règle des 12 caractères minimum 

Un mot de passe robuste comporte au moins 12 caractères, en combinant des lettres majuscules et minuscules, des chiffres et des caractères spéciaux (!@#$%&…). Plus le mot de passe est long, plus il est difficile à déchiffrer par des attaques automatisées. Certains experts recommandent même 20 caractères pour les accès les plus sensibles. 

2. Un compte = un mot de passe unique 

Il est impératif de ne jamais réutiliser le même mot de passe sur plusieurs services. Si l’un d’eux est compromis, vos autres accès restent protégés. 

3. La technique de la phrase de passe 

Plutôt qu’une suite de caractères difficile à mémoriser, construisez une phrase de passe : une phrase mémorisable transformée en identifiant fort. Par exemple : « Je bois 2 cafés le matin ! » devient JB2clm!2024. Long, personnel, mémorisable et solide. 

4. Évitez les informations personnelles 

Prénom, date de naissance, nom de l’entreprise, ville  ce sont les premières combinaisons testées par les cybercriminels. Bannissez-les. 

5. Renouvelez régulièrement vos mots de passe critiques 

Les accès sensibles (messagerie, VPN, applications métier, cloud) doivent faire l’objet d’un renouvellement régulier, au minimum tous les 3 à 6 mois, ou immédiatement en cas de suspicion de compromission. 

6. Adoptez un gestionnaire de mots de passe 

Des outils comme Bitwarden, 1Password ou KeePass permettent de générer des mots de passe complexes et uniques pour chaque service, et de les stocker de manière sécurisée. Vos collaborateurs n’ont plus qu’un seul mot de passe maître à retenir. 

7. Activez la double authentification (2FA) 

La double authentification  ou authentification à deux facteurs  ajoute une couche de sécurité supplémentaire : même si votre mot de passe est compromis, l’accès reste bloqué sans le second facteur (code SMS, application d’authentification, clé physique). Ce dispositif peut bloquer plus de 90 % des attaques basées sur des identifiants volés. 

3. Le rôle de l’entreprise : sensibiliser, former, protéger 

La sécurité d’un système d’information n’est jamais plus forte que son maillon le plus faible. Et trop souvent, ce maillon, c’est l’humain non par négligence, mais par manque de sensibilisation. 

En tant qu’intégrateur informatique, AGILLY accompagne les entreprises africaines non seulement dans le déploiement de solutions techniques, mais aussi dans la mise en place d’une culture de la cybersécurité au sein de leurs équipes. Cela passe par : 

• La définition d’une politique de mots de passe claire et appliquée à l’ensemble de l’organisation. 

• Des sessions de formation et de sensibilisation régulières pour les collaborateurs. 

• Des audits de sécurité pour identifier les vulnérabilités existantes. 

• Le déploiement de solutions de gestion des identités et des accès (IAM), d’authentification multifactorielle, et de gestionnaires de mots de passe d’entreprise. 

Nos partenaires technologiques Fortinet, Kaspersky, Microsoft, Check Point nous permettent de proposer des solutions adaptées à chaque contexte, chaque secteur, chaque niveau de maturité digitale. 

4. En conclusion : ne remettez pas à demain ce qui peut sécuriser votre entreprise aujourd’hui 

La Journée Mondiale du Mot de Passe du 6 mai n’est pas qu’un événement symbolique. C’est un signal d’alarme annuel, une invitation à s’arrêter, à évaluer ses pratiques, et à prendre les mesures qui s’imposent. 

Chez AGILLY, nous croyons que la transformation digitale ne peut pas se faire sans une transformation des pratiques de sécurité. Parce qu’une infrastructure performante, des données dans le cloud, des outils collaboratifs puissants  tout cela ne vaut rien si la porte d’entrée reste grande ouverte 

Un employé bien informé vaut tous les antivirus du monde !! 

Vous souhaitez faire le point sur la cybersécurité de votre organisation ?

AGILLY vous accompagne de l’audit à la mise en œuvre : politique de mots de passe, authentification multifactorielle, sensibilisation des équipes et protection des accès. 

 Contactez notre équipe sur agilly.net 

The post Journée Mondiale du Mot de Passe : Ce que chaque entreprise doit savoir pour protéger ses accès  appeared first on Agilly.