Latest resources

Stay up to date with all our news!

La directive européenne NIS 2 impose aux organisations concernées de démontrer un niveau élevé et durable de cybersécurité. Les principales échéances sont désormais dépassées, notamment celle du 18 avril 2026 pour les entités critiques.
Lors d’un webinaire exclusif organisé par Approach Cyber en partenariat avec KnowBe4, des experts en sécurité ont expliqué en détail pourquoi les programmes traditionnels de sensibilisation à la sécurité échouent et comment les organisations peuvent mettre en place un « pare-feu humain » impénétrable.
Chez Approach Cyber/AXS Guard, nous ne nous contentons pas de théorie. Nous voulons comprendre nos adversaires. À titre expérimental, nous avons mis en ligne un service « vulnérable » d’apparence innocente et l’avons laissé là pour voir qui le trouverait. Ce qui s’est passé ensuite est un bon rappel du fonctionnement réel de l’internet : il ne faut pas longtemps pour qu’un service exposé devienne l’arme de quelqu’un d’autre.
Il y a trois ans, personne n’en parlait, et aujourd’hui, on a l’impression que le terme « souveraineté numérique » apparaît partout. Ce n’est pas une coïncidence. Il ne s’agit pas d’un engouement soudain, mais du résultat d’une tempête de développements géopolitiques, juridiques et technologiques qui ont pris de l’ampleur ces dernières années.
Pendant des années, la Threat Modeling a été la marque d’une équipe de sécurité mature : utile, recommandée, mais en fin de compte facultative. Cette époque est révolue. Avec le Cyber Resilience Act (CRA) et le NIS2, qui déterminent désormais la manière dont les logiciels doivent être développés en Europe, le Threat Modeling est doucement devenue une obligation de conformité. La question n’est plus de savoir si votre équipe doit le faire. La question est de savoir si votre équipe est équipée pour le faire correctement.
En Belgique, la directive NIS2 n’est plus un changement réglementaire lointain, elle devient une obligation opérationnelle concrète. La transposition belge étant désormais en vigueur et les premiers jalons de conformité déjà activés, les organisations doivent s’assurer qu’elles sont non seulement conscientes des échéances à venir, mais qu’elles se préparent activement à démontrer leurs progrès.
L’intelligence artificielle transforme rapidement le développement de logiciels sécurisés. De la génération de code aux tests et à la modélisation des menaces, l’IA dans la sécurité des logiciels peut accélérer les cycles de développement et améliorer la cohérence entre les équipes. Cependant, l’utilisation de l’IA sans une supervision appropriée peut également introduire de nouveaux risques de sécurité.
L’anonymisation n’est pas seulement une tactique de conformité – c’est un outil stratégique qui réduit les risques, renforce la confiance et libère les données pour l’innovation. Dans ce guide pratique, notre experte en protection des données, Ana-Maria Luca, explique pourquoi l’anonymisation est importante, comment elle renforce une gouvernance des données plus intelligente et comment les organisations peuvent commencer par une approche progressive.
La loi européenne sur l’IA modifie la manière dont les organisations peuvent déployer l’IA – en fonction du niveau de risque et de leur rôle dans la chaîne de valeur. Notre expert GRC Kevin Lavrijssen offre une vue d’ensemble claire de ce qui est à venir, quand cela s’applique, et comment faire les premiers pas vers la conformité et une gouvernance de l’IA plus forte.
La gestion d’un incident de sécurité informatique et l’intervention des pompiers peuvent sembler appartenir à deux mondes totalement distincts. Pourtant, lorsqu’une crise survient, les mécaniques à l’œuvre se ressemblent : analyse rapide de la situation, coordination efficace, actions d’urgence et retour d’expérience. Forts de nos parcours respectifs, Nicolas Lindt, ancré dans la cybersécurité et l’engagement en tant que pompier volontaire, et Jean-François Stenuit, spécialisé en réponse à incident et en analyse forensique, nous avons décidé de conjuguer nos expertises afin d’illustrer l’analogie entre ces deux univers.
Une attaque par le ransomware Qilin a gelé une entreprise industrielle en quelques minutes. Systèmes cryptés, données volées, opérations interrompues. Les équipes techniques et juridiques d’Approach Cyber ont agi rapidement, contenu la menace, respecté les obligations GDPR et rétabli le contrôle en moins de 48 heures. Cette étude de cas montre comment une réponse coordonnée permet un rétablissement rapide.
Les cybercriminels ont exploité la confiance humaine, et non les systèmes, pour inciter un employé à divulguer des données sensibles de clients. Ce cas montre comment la DFIR, l’expertise GDPR et une communication de crise coordonnée ont permis de contenir la violation à travers la France et la Suisse.
Ce qui commence comme un cauchemar de cybersécurité se termine comme une histoire de transformation. Ce cas réel montre comment une organisation de vente au détail, avec l’aide d’Approach Cyber, a transformé une attaque de ransomware en catalyseur d’une résilience durable.
Une attaque par ransomware contre le principal fournisseur informatique de l’aéroport de Bruxelles a interrompu les vols et bloqué des milliers de personnes. C’est le nouveau visage du risque lié à la chaîne d’approvisionnement, où un fournisseur compromis peut paralyser des infrastructures critiques dans toute l’Europe.
La loi de l’Union européenne sur la cyberrésilience (CRA) est entrée en vigueur le 10 décembre 2024 et remodèlera fondamentalement la façon dont les entreprises abordent la cybersécurité pour les produits comportant des éléments numériques. Contrairement à la NIS2, qui se concentre sur les mesures de sécurité organisationnelles, l’ARC cible les produits eux-mêmes.
En 2025, le paysage du développement sécurisé est à un tournant. Des réglementations essentielles telles que la loi européenne sur la cyber-résilience obligent les organisations à passer de meilleures pratiques facultatives à des stratégies obligatoires de sécurisation dès la conception. Mais les organisations sont-elles vraiment prêtes ?
La cybersécurité n’est pas seulement un problème informatique – c’est un avantage pour l’entreprise. Découvrez des histoires qui mettent à nu les mythes et montrent comment une sécurité intelligente favorise la croissance.
Le Threat Modeling n’est pas seulement une étape technique, c’est un état d’esprit. Il permet aux équipes de développement de penser comme des attaquants, de poser les bonnes questions dès le début et d’intégrer la sécurité dès le départ. En rendant la sécurité collaborative, pratique et conviviale pour les développeurs, on pose les bases d’une livraison de logiciels résilients et fiables.
« Tout ce dont nous avions besoin pour prendre le contrôle était déjà en ligne ». Ce n’est pas de la fiction, c’est un cas réel issu d’un récent test de pénétration. Souvent, les cybercriminels n’ont pas besoin de pirater, ils se connectent en utilisant des informations d’identification et des données déjà exposées sur le Dark Web.
Alors que le paysage des menaces se complexifie, les organisations sont confrontées à la pression croissante des attaques pilotées par l’IA, des ransomwares en tant que service et des réglementations plus strictes telles que NIS2 et DORA. Dans cet article, nous examinons comment les entreprises peuvent passer d’une défense réactive à une stratégie proactive.
Dorian Pacquet nous explique comment les FinTechs peuvent aller au-delà de la conformité pour bâtir une véritable cyberconfiance grâce à une gestion proactive des risques et à la résilience.
Découvrez pourquoi des sauvegardes régulières et testées sont essentielles pour protéger vos données contre les cyber-attaques, les pannes matérielles et les erreurs humaines, à l’occasion de la Journée mondiale de la sauvegarde.
Dans une interview accordée à Dynam!sme, le magazine numérique de l’Union Wallonne des Entreprises (UWE), David Vanderoost, CEO de Approach Cyber, évoque le paysage wallon de la cybersécurité.
Pour en savoir plus sur la directive NIS2, consultez notre guide. Approach Cyber peut vous aider à vous mettre en conformité !
Restez au fait des tendances en matière de cybersécurité grâce à notre rapport annuel Pentest. Obtenez des informations inégalées et des conseils pratiques pour défendre vos actifs numériques.
Le rôle essentiel de la cybersécurité dans la défense est mis en évidence par le site Approach Cyber qui soutient le renforcement des stratégies de cyberdéfense de l’UE dans un contexte de tensions mondiales.
Explorez le monde dynamique de la cybersécurité ! Les experts mettent en avant la collaboration public-privé, l’authentification multifactorielle et les opportunités commerciales qu’elle présente.
Découvrez les dernières tendances et vulnérabilités en matière de sécurité des applications grâce à notre troisième édition du rapport statistique annuel sur les tests de pénétration. Ce rapport se concentre sur la détection de failles uniques dans la logique d’entreprise, qui peuvent causer des dommages importants si elles ne sont pas détectées.
Téléchargez notre livre blanc actualisé sur l’intelligence piratable. Découvrez les attaques potentielles contre les solutions basées sur l’apprentissage automatique et comment évaluer votre niveau de sécurité.
Écoutez les témoignages de nos clients sur leur parcours de certification ISO 27001 et tirez parti de leur expérience.
Le SSO (Single Sign-On) permet aux utilisateurs d’une organisation d’accéder facilement et en toute sécurité aux applications web sans avoir à se souvenir de multiples identifiants de connexion. Découvrez les avantages.
La norme ISO 27001 est un formidable catalyseur pour les entreprises, et les sociétés basées sur l’informatique en nuage peuvent bénéficier d’une mise en œuvre facile et sans heurts de leur SMSI, tout en réduisant considérablement les risques de cybersécurité dans le monde numérique d’aujourd’hui.
Découvrez comment deux des techniques de tromperie les plus couramment utilisées peuvent améliorer votre sécurité à moindre coût.
Identifiez un volontaire au sein de votre équipe de développeurs désireux de soutenir l’intégration de la sécurité plus tôt dans le cycle de développement et d’éviter les retards dus aux vulnérabilités.
How to use psychology to improve your security? Watch the replay and get the answers from our expert.
La meilleure stratégie de cybersécurité est une stratégie à plusieurs niveaux. Le plus important est de se préparer à toute éventualité et d’être prêt à réagir immédiatement en cas de cyberattaque.
Qu’est-ce qu’un SOC et à quoi sert-il ? Dans cette FAQ, nous démystifions le SOC et répondons à quelques questions importantes à son sujet, notamment celle de savoir qui en a besoin.
Lorsqu’une organisation adopte le principe du « shift-left », elle réduit ses coûts et ses délais de mise sur le marché tout en améliorant la sécurité de son application et l’expérience de ses clients.
Lorsqu’une entreprise est victime d’une cyberattaque, le temps de rétablissement est au cœur de ses préoccupations. Quel est le niveau de sécurité de vos actifs critiques ? En savoir plus
Quel est le niveau de sécurité de vos applications web ? La réalisation de pentests permet de détecter rapidement et efficacement les vulnérabilités afin de les corriger.
Comment éviter qu’un incident avec votre hébergeur de site web n’entraîne des pertes de données critiques et des interruptions d’activité ?
Notre équipe de hacking éthique partage des statistiques basées sur les pentests qu’elle a réalisés en 2020 sur des applications web. Obtenez votre exemplaire.
Obtenez des conseils sur la manière de mettre en place un programme durable de respect de la vie privée au sein de votre organisation.
Un entretien inspirant pour toutes les organisations qui souhaitent obtenir une certification.
Connaissez-vous le TOP 3 des infractions au GDPR en Europe ? Nos consultants en protection de la vie privée ont mis en évidence les tendances et vous font part de quelques recommandations.
Comment obtenir des subventions pour vos projets de cybersécurité auprès du gouvernement wallon ? Retrouvez toutes les informations dans notre FAQ.
Réduire l’exposition, faciliter la détection et former nos utilisateurs : telles sont les mesures que nous prenons pour réduire le risque d’attaques de phishing réussies. Est-ce suffisant ? Lisez la suite.
Obtenez des applications concrètes de nos pentesters pour limiter votre surface d’attaque en utilisant les fonctionnalités des moteurs de recherche. En savoir plus.
Tout au long de notre histoire, nous partagerons des conseils et montrerons comment l’humain peut être le maillon le plus fort pour faire face aux attaques de phishing. Découvrez-en plus !
Les humains ont des ressources et une énergie limitées lorsqu’il s’agit de détecter des menaces. Consultez notre quatrième chapitre pour en savoir plus.
Découvrez pourquoi l’homme peut être considéré comme le maillon le plus fort de la sécurité dans notre troisième chapitre !
Deuxième chapitre de notre histoire sur la cybersécurité ! Comment nos experts vont-ils réduire l’impact de l’attaque par hameçonnage ?
Deux experts en sécurité sont confrontés à une attaque de phishing, mais l’histoire se termine par un jour sombre pour l’un d’entre eux… Découvrez le premier chapitre de notre histoire de cybersécurité !
Comment obtenir des subsides pour vos projets de cybersécurité aux Pays-Bas ? Vous trouverez toutes les informations nécessaires dans notre FAQ.
Pourquoi la sécurité ne doit pas être négligée lors de la mise en œuvre de solutions d’intelligence artificielle. Pour en savoir plus, consultez notre livre blanc – demandez votre exemplaire !
Examinons de plus près les interactions typiques entre un chef de produit, une équipe de développeurs et un RSSI au cours d’un projet de développement logiciel et voyons à quel point cela peut être frustrant…
Couverture médiatique nationale : Approach a découvert une faille critique dans les principales boutiques en ligne concernant l’IBAN
Apprenez tout sur les aspects techniques et juridiques de la signature électronique en consultant notre FAQ.
Approach a été invité par ISACA Belgique à rédiger une note technique sur la technologie WAF. Téléchargez le Tech Brief !
Quatrième chapitre de notre histoire ISO 27001 écrite par nos experts. Quels sont les pièges les plus courants lors de la mise en œuvre d’ISO 27001 ?
Troisième chapitre de notre histoire ISO 27001. Examinez les obstacles typiques rencontrés au cours d’un projet de certification ISO 27001.
Deuxième chapitre de notre histoire ISO 27001 présentée par nos experts. Découvrez pourquoi l’obtention du certificat ISO 27001 peut être un formidable catalyseur d’activité.
Premier chapitre de l’ISO 27001 par nos experts. Voyons ce que signifie la certification et découvrons de quoi parleront les prochains chapitres !
En matière de sécurité, rien ne doit être laissé de côté… Un article de David Bloom, consultant en cybersécurité chez Approach.
Plusieurs cas d’hameçonnage ciblé par courrier électronique ont été signalés par certains de nos clients. Téléchargez notre livre blanc pour en savoir plus sur le mécanisme d’une telle attaque.
Avec l’émergence des services numériques et en ligne, l’utilisation d’une identité numérique de confiance pour vos utilisateurs, collaborateurs et partenaires est devenue encore plus importante et difficile.
Approach est l’une des discrètes chevilles ouvrières derrière la solution d’identification sécurisée Itsme, dévoilée récemment. Interview de Régional-IT.

Clients who trust us

Dans le secteur de la cybersécurité, on constate régulièrement des incidents dans lesquels les dispositifs mêmes destinés à protéger les réseaux deviennent eux-mêmes des cibles. Un exemple récent concerne des pare-feu accessibles au public, pour lesquels des failles de configuration ou des identifiants exposés (tels que des comptes administrateur par défaut) ont été divulgués sur Internet via des portails externes.
Le EU Cyber Resilience Act(CRA) arrive et, pour de nombreuses organisations, la première question la plus urgente est simplement : cette loi s’applique-t-elle à nous et, dans l’affirmative, par où commencer ?
Notre rapport 2026 Pentest offre un regard sans filtre sur nos réussites, les dernières tendances et les statistiques clés de l’année écoulée.
Approach Cyber combine conseils stratégiques, propre technologie et services managés dans une offre de cybersécurité belge unique.
Approach Cyber ne se contente pas d’apporter la cyber-sérénité à ses clients à travers ses services et produits, mais aussi à travers plusieurs projets collaboratifs tant au niveau européen que belge. L’une de ces initiatives est le projet Federated Advanced Cyber-Physical Test Range (FACT), dont Approach Cyber est fier d’être l’un des partenaires du consortium.
Bienvenue aux alertes techniques. Chaque jour, notre centre d’opérations de sécurité (SOC) surveille une variété complexe de signaux numériques, de vulnérabilités émergentes et de changements tactiques.