Guides & Analyses · Situation au 5 septembre 2026
Analyses approfondies, panoramas du marché et guides pratiques pour les dirigeants suisses. Des coûts réels des tests d'intrusion classiques à l'obligation de signalement à l'OFCS selon l'art. 74b LSI, jusqu'à la sécurisation des hôpitaux, communes et environnements Microsoft 365.
Le test d'intrusion est devenu un contrôle de sécurité incontournable pour les hôpitaux, communes, études d'avocats et PME suisses. Pourtant, la dispersion des prix sur le marché helvétique est considérable — allant de taux journaliers opaques à des forfaits à quatre ou cinq chiffres. Ce guide offre une transparence totale sur les coûts réels, les méthodes et les critères de sélection.
Beaucoup d'organisations confondent scan automatisé et test d'intrusion, ou découvrent trop tard qu'un rapport de scanner automatique n'a aucune valeur probante auprès des régulateurs ou des cyber-assurances. Décryptage des trois approches et de leurs cas d'usage.
Avec l'entrée en vigueur de l'art. 74b de la Loi fédérale sur la sécurité de l'information (LSI), la Suisse impose désormais aux exploitants d'infrastructures critiques une obligation stricte de signalement des cyberattaques auprès de l'Office fédéral de la cybersécurité (OFCS) dans un délai de 24 heures. Qui est concerné et comment se mettre en conformité ?
Pour protéger efficacement une organisation, il faut la regarder avec les yeux de l'adversaire. Découvrez les coulisses de l'analyse des menaces Suisse Guard, sa couverture intégrale en 12 domaines de contrôle et son équilibre unique entre puissance d'investigation par IA et expertise humaine.
Compass Security, Oneconsult, Redguard, SCRT, Kudelski Security ou Suisse Guard : quel partenaire choisir pour auditer la sécurité de votre organisation en Suisse romande et alémanique ? Analyse objective des forces en présence et des modèles économiques.
Souscrire une police de cyber-assurance en Suisse est devenu un parcours du combattant. AXA, Mobilière, Helvetia ou Zurich refusent désormais d'assurer les entreprises qui ne démontrent pas un niveau de sécurité technique vérifié par un tiers indépendant. Revue des exigences incontournables en 2026.
Les établissements de santé suisses constituent des cibles prioritaires pour les cybercriminels. Entre la sensibilité extrême des données médicales soumises au secret de fonction et au secret professionnel (art. 321 CP), la vétusté de certains équipements biomédicaux connectés et l'obligation de signalement à l'OFCS sous 24h, les défis sont colossaux.
Rolle, Montreux, Saxon, Vétroz, Martigny-Combe : la liste des communes romandes frappées par des cyberattaques dévastatrices ne cesse de s'allonger. Comment les exécutifs communaux peuvent-ils blinder leurs services publics face aux cyber-extorqueurs avec des budgets maîtrisés ?
Pour une étude d'avocats ou une étude notariale à Genève, Lausanne, Neuchâtel ou Fribourg, la fuite de documents confidentiels est un désastre absolu. Au-delà du préjudice d'image, c'est la responsabilité pénale personnelle de l'avocat qui est engagée en vertu de l'art. 321 du Code pénal suisse (CP). Analyse des devoirs de diligence numérique.
La grande majorité des entreprises suisses s'appuient sur la suite Microsoft 365 pour leur collaboration. Pourtant, la configuration par défaut livrée par Microsoft est orientée vers la facilité d'usage et non vers une sécurité maximale. Décryptage des 7 failles majeures que nous constatons lors de nos audits.
Les cyberattaques ne débutent presque jamais par le pare-feu principal ultra-sécurisé de votre siège social. Elles démarrent par une adresse IP oubliée, un sous-domaine de test créé par un prestataire il y a trois ans, ou une instance cloud isolée. C'est l'essence même de l'EASM : découvrir ce que les pirates voient avant qu'ils ne frappent.
Les cybercriminels n'ont plus besoin de pirater vos pare-feux : ils se contentent d'acheter les identifiants de vos collaborateurs sur le Darknet pour s'y connecter légitimement. En 2025, plus de 531'000 comptes suisses ont été diffusés sur des forums criminels. Comment vous en prémunir ?
Vos écrans sont verrouillés, vos fichiers portent une extension inconnue et un fichier texte exige plusieurs centaines de milliers de francs en cryptomonnaie. Les 24 premières heures déterminent si votre organisation survivra à l'attaque ou s'enfoncera dans le chaos. Guide de gestion de crise éprouvé sur le terrain suisse.
Vous avez peut-être sécurisé l'ensemble de votre infrastructure interne. Mais qu'en est-il du petit prestataire de maintenance en domotique, du cabinet fiduciaire externe ou de l'éditeur de votre progiciel de facturation disposant d'un accès VPN permanent à votre réseau ? Enquête sur la menace n° 1 des attaques par rebond.
La norme ISO/IEC 27001 est la référence absolue en matière de système de management de la sécurité de l'information (SMSI). Mais les auditeurs d'organismes accrédités comme Swiss Safety Center AG ou SQS ne se contentent plus de vérifier des classeurs de procédures papier : ils exigent des preuves techniques irréfutables de tests d'intrusion réguliers.
Les interfaces de programmation applicative (API) véhiculent l'immense majorité des données sensibles entre portails clients, applications mobiles bancaires et logiciels de gestion d'entreprise. Elles constituent aujourd'hui la surface d'attaque la plus exploitée. Guide d'audit selon le référentiel OWASP API Top 10.
Avec plus de 27'000 incidents signalés à l'OFCS au premier semestre 2026 et un délai moyen de 7 jours entre la divulgation d'une faille et son exploitation criminelle, la Suisse fait face à une accélération sans précédent. Synthèse stratégique des données de terrain et orientations prioritaires pour les dirigeants.
Pénétrer sur le réseau interne d'une entreprise suisse n'est que la première étape pour un pirate. Le véritable objectif est de prendre le contrôle de l'Active Directory afin de propager le rançongiciel sur tous les postes et serveurs en quelques secondes. Analyse des mécaniques de compromission interne et des contre-mesures de durcissement.
Nous auditons l'intégralité de votre surface d'attaque externe à prix forfaitaire garanti de CHF 2'800 hors TVA – contre-test et certificat de sécurité ISO 27001 inclus.
