#CyberLearn Mises à Jour
Restez informé des nouveaux guides et améliorations
5 novembre 2026
Phishing : un avis de fuite est une prévision de phishing
Un nouveau type dans la liste, le phishing après une fuite : dès que votre adresse figure dans un fichier divulgué, attendez-vous à des messages au nom de l'entreprise même qui a été piratée. Pluxee a prévenu ses porteurs de carte en ces termes le 4 novembre 2026.
Lire l'article4 novembre 2026
Sécurité email : vérifiez par téléphone un numéro de compte modifié
Le conseil 6 ajoute qu'une boîte mail piratée peut modifier une facture authentique, ne changeant que l'IBAN ; un numéro de compte que votre application bancaire ne reconnaît pas est une raison de vérifier, pas une preuve de fraude (Safeonweb).
Lire l'articleLe BEC nomme désormais la variante de facture falsifiée
La fiche de menace Compromission d'Email Professionnel ajoute le schéma de facture falsifiée (une boîte mail piratée modifie une facture authentique en transit) et la vérification IBAN, avec un lien bref vers la vague de fraude via logiciel financier du Limbourg.
Lire l'articleIngénierie sociale : nouveau type "collecte à domicile"
Ajoute un type pour l'escalade documentée par Safeonweb au-delà du vishing téléphonique seul : un faux "coursier bancaire" se présente en personne, après un leurre par téléphone, SMS ou email, pour récupérer une carte et un code PIN.
Lire l'article29 octobre 2026
Formation du personnel : ce qu'un assesseur demande
La section sur la mesure nomme désormais le relevé qu'un assesseur CyFun demande au titre de PR.AT-01.1 : un relevé de complétion daté par personne, à côté des taux de clic et de signalement.
Lire l'article28 octobre 2026
Politique de sécurité : la question de la traduction a une réponse concrète
La FAQ sur la traduction des politiques nomme désormais ce qu'Easy Cyber Protection propose déjà : 11 modèles CyFun Basic de procédures et politiques contiennent un contenu réel en néerlandais, français et anglais (ajouté en août 2026), et non plus de simples squelettes.
Lire l'article21 octobre 2026
Gouvernance de l'IA fantôme : une cinquième question pour la revue trimestrielle
La revue trimestrielle demande désormais aussi quels outils approuvés lisent des documents fournis de l'extérieur, et qui vérifie les chiffres qu'ils produisent (risque d'injection de prompt via des documents).
Lire l'article15 octobre 2026
Réponse aux incidents : pouvez-vous encore travailler si... ?
Nouvelle section avec six solutions de repli (e-mail, site web, caisse, téléphones, comptabilité, ransomware) : ce que vous faites, qui décide et ce que CyFun demande à chaque niveau.
Lire l'articleSécurité des fournisseurs : les frigos Danfoss des supermarchés
Nouveau cas : des attaquants ont basculé en dégivrage les contrôleurs de réfrigération Danfoss, gérés par le fournisseur, de supermarchés français (octobre 2026). L'étape 1 met désormais les équipements gérés à distance par un fournisseur sur la liste d'actifs. Remplace le cas Under Armour.
Lire l'articleGestion des correctifs : Joomla et JCE dans l'inventaire
L'étape 1 nomme désormais Joomla et son éditeur JCE à côté de WordPress. Le CCB a vu la faille JCE exploitée en masse en juillet 2026.
Lire l'article8 octobre 2026
Leçon du cours : Quels clients, et ce que vous vendez vraiment
Le rapport client s’appelle désormais Mesure de référence ECP, le nom affiché dans le tableau de bord partenaire. Son contenu ne change pas.
Lire l'article7 octobre 2026
Qui compte comme prestataire de services
La liste des professions nommées correspond désormais à ce qu'est réellement le secteur : notaires, comptables, gestionnaires de paie et avocats, plutôt qu'une ligne générique sur les "consultants et architectes".
Lire l'articleHors du champ NIS2 ne veut pas dire sans levier
La réponse FAQ pour les petits cabinets dit maintenant ce qui compte vraiment quand aucune loi cyber ne vous atteint : votre contrat et les questions de vos propres clients, plutôt qu'une vague ligne sur les "bonnes pratiques".
Lire l'articleDeux questions valent mieux qu'un formulaire de 28
Le modèle de questionnaire de sécurité commence désormais par les deux questions qu'on envoie vraiment : combien de temps avant de rouvrir notre fichier, et qui d'autre touche à nos données. Les questions redondantes qu'elles remplacent ont été retirées de la liste complète.
Lire l'articleUne réponse lente n'est pas toujours une esquive
Le guide sur les questions à poser au MSP distingue désormais une question qui prend sincèrement quelques jours d'une réponse vague à une question à laquelle le MSP aurait clairement pu répondre sur-le-champ.
Lire l'article29 septembre 2026
Leçon du cours : Ce que NIS2 vous demande
Qui fait partie de la direction suit désormais la FAQ NIS2 du CCB. C’est qui administre et représente l’entreprise, prend des décisions contraignantes ou la contrôle.
Lire l'articleLeçon du cours : Le devoir propre de la direction
La lecture de la FAQ du CCB sur qui fait partie de la direction remplace le texte provisoire, y compris la question sur un comité consultatif.
Lire l'articleLeçon du cours : Juger le risque
L’étape sur la formation cite désormais le CCB : chaque entreprise en fixe le contenu et la durée, et le CCB ne recommande aucun programme précis.
Lire l'articleLeçon du cours : Notifier un incident significatif
Ajoute les cas concrets d’incident significatif du guide de notification du CCB, et le moment où vous en avez connaissance.
Lire l'articleLeçon du cours : Votre calendrier NIS2
Les délais courent dès que l’entreprise entre dans le champ, selon la FAQ du CCB ; un changement de taille compte après deux exercices.
Lire l'articleLeçon du cours : D’abord votre propre maison
Qui forme la direction de votre MSP suit désormais la FAQ du CCB. Le test d’incident significatif ajoute les cas communs et récurrents du règlement européen.
Lire l'articleLeçon du cours : Notifier un incident significatif
Selon le guide du CCB, l’entreprise notifie elle-même. Votre partenaire IT peut-il le faire pour vous ? Le guide ne le dit pas, et la leçon le dit désormais.
Lire l'articleLeçon du cours : Chiffrer, contractualiser, délimiter
La clause de notification cite désormais le guide du CCB : votre client notifie lui-même. Le guide ne dit pas si vous pouvez le faire pour lui.
Lire l'article28 septembre 2026
ECP vs KSC (Pologne) : CyFun face au cadre national de cybersécurité polonais
Nouvelle page de comparaison pour le Krajowy System Cyberbezpieczeństwa (KSC) polonais, la transposition NIS2 signée en février 2026, en vigueur depuis le 3 avril 2026. Date limite d'enregistrement : 3 octobre 2026 ; mise en œuvre complète avant le 3 avril 2027. Couvre les 18+ secteurs réglementés, le seuil de 50+ salariés ou €10M+ de chiffre d'affaires, trois CSIRT nationaux (NASK/GOV/MON), l'audit SMSI bisannuel avec ISO 27001 explicitement reconnu, et des amendes jusqu'à €10M/2% (entités essentielles) ou €7M/1,4% (importantes). Les MSP sont des entités importantes réglementées — pas de piste de conformité multi-tenant. EN/NL/FR, 10 sources citées.
Lire l'article25 septembre 2026
Phishing : deux chiffres corrigés
En 2024, les Belges ont transféré plus de 9 millions de messages suspects à verdacht@safeonweb.be, et non 10 millions ; 10 millions était le record de 2023. Grâce à ces signalements, le CCB a redirigé 1.644.732 liens suspects. Tycoon 2FA a fait environ 96.000 victimes dans le monde selon Microsoft, dont près de 500 en Belgique ; nous avions écrit 96.000 attaques. Sources ajoutées : Safeonweb, The Hacker News, The Brussels Times. La chronologie de l'article sur le CCB reçoit la même correction pour 2024. EN/NL/FR.
Lire l'articleVous cherchez quelque chose de plus ancien ?
Consultez les archives des mises à jour précédentes