Centre de ressources StreamScan

Dans cette section, vous trouverez les dernières informations sur nos produits et bien plus encore. Vous aurez également accès à des recherches sur la cybersécurité, des livres blancs, des études de cas et des vidéos, tous conçus pour vous aider à vous situer dans le contexte et à rester à jour dans le monde de la sécurité de l'information.

Vous trouverez également des ressources organisées par secteur au cas où vous chercheriez des informations spécifiques sur la façon dont StreamScan peut aider les organisations de votre secteur. Revenez souvent car nous publions régulièrement de nouvelles ressources.

Vidéos et webinaires

La cybersécurité dans les entreprises manufacturières

Webinaire sur les cyberattaques ciblant les manufacturiers et les stratégies de protection les plus efficaces.

Le mythe de la « compensation » des investissements en cybersécurité

Sauvegarde des données: si nous payons pour une meilleure détection et réponse aux menaces, cela ne devrait-il pas réduire notre exposition aux incidents nécessitant une récupération ?

14 avril 2026 - Le gouvernement du Canada lance le niveau 1 du Programme canadien de certification en cybersécurité

Ce jour 14 avril 2026, le gouvernement fédéral canadien lance officiellement la certification CPCSC (PCCC) Niveau 1 . Elle sera exigée dans les contrats fédéraux à partir de l’été 2026. CPCSC Niveau 1 est composée de 13 contrôles.

Cyberattaques : les limites de l’EDR et comment obtenir une vraie visibilité 360°

Vous surveillez votre réseau uniquement via un EDR? Vous allez vous faire pirater. Il y a de plus en plus d’offres de surveillance de la sécurité SOC/MDR basées 100% sur de l’EDR. Cela semble être une bonne idée, mais en réalité ça ne l'est pas.

COMMUNIQUÉ DE PRESSE – StreamScan lance StreamEnclave : une solution sécurisée pour accélérer l’obtention de la certification CMMC

Montréal — StreamScan, entreprise canadienne de cybersécurité spécialisée dans la détection avancée des menaces et la protection des environnements critiques, annonce aujourd’hui le lancement de StreamEnclave, une plateforme sécurisée conçue pour aider les organisations à atteind

ITSP.10.171 : la nouvelle norme qui bouleverse la cybersécurité des fournisseurs de la Défense canadienne

Imaginez que votre entreprise puisse travailler avec le gouvernement canadien (et plus spécifiquement la Défense canadienne) tout en garantissant que chaque donnée sensible est protégée comme dans une forteresse numérique. C’est exactement ce que permet la norme ITSP.10.171 .

Retro ingénierie du rançongiciel INC RANSOM

Introduction INC Ransom (aussi connu sous le nom INC ransomware) est un ransomware apparu en 2023 sous la forme d'une opération de type « ransomware-as-a-service » (RaaS), fournissant à ses affiliés les logiciels malveillants et l'infrastructure nécessaires pour mener des attaque

Détection du rançongiciel The Green Blood par le EDR de Streamscan

A propos du rançongiciel The Green Blood The Green Blood est un nouveau groupe de rancongiciel ayant particulièrement été actif en debut 2026.

Voici les 13 contrôles du niveau 1 du Programme canadien de certification en cybersécurité (PCCC)

Plusieurs personnes nous ont contactées au sujet des exigences de sécurité de la certification PCCC Niveau 1.

CASQUES DE CHANTIER & HACKERS

🦺 CASQUES DE CHANTIER & HACKERS Pourquoi les entreprises canadiennes de construction sont devenues les nouvelles cibles favorites des cybercriminels et ce que la loi vous oblige désormais à faire Imaginez la scène : il est 6 h 45 un lundi matin.

16 fév 2026 : dernières nouvelles sur la certification de cybersécurité de la Défense Canadienne - PCCC

Rappel Depuis le 12 mars 2025, le Canada a mis en place le Programme canadien de certification en cybersécurité (PCCC) pour renforcer la sécurité de la chaîne d'approvisionnement de la défense nationale.

February 11, 2026

Recommandations à l’intention de toutes les organisations pour faire face à la menace des rançongiciels

Voici nos recommandations à l’intention de toutes les organisations pour faire face à la menace des rançongiciels : ➔ Prenez conscience que les cyberattaques font désormais partie intégrante de la réalité actuelle, et les rançongiciels sont là pour rester.

December 5, 2025

Cybersécurité & IA : où en sommes-nous vraiment

Cybersécurité & IA : où en sommes-nous vraiment L'AI est un buzzword aujourd’hui et la cybersécurité n’y échappe pas.

December 2, 2025

Menaces internes en cybersécurité : comment détecter et prévenir les fuites de données

Menaces internes en cybersécurité : comment détecter et prévenir les fuites de données Les cybermenaces les plus dangereuses ne viennent pas toujours de l’extérieur.

November 25, 2025

Certification CMMC au Canada : nos clients obtiennent un taux de réussite de 100 %

Certification CMMC au Canada : nos clients obtiennent un taux de réussite de 100 % Comprendre l’enjeu : la conformité CMMC, une étape cruciale pour les sous-traitants du DoD Depuis l’entrée en vigueur du Cybersecurity Maturity Model Certification (CMMC), toutes les organisations

November 10, 2025

Analyse du rançongiciel MedusaLocker

Rétro-ingénierie du rançongiciel MEDUSALOCKER pour mieux comprendre son fonctionnement.

October 24, 2025

La Fédération des cégeps renouvelle sa confiance envers StreamScan pour la reponse aux cyberattaques

Depuis le 1er décembre 2023, StreamScan agit à titre de firme spécialisée en réponse aux incidents pour la Fédération des cégeps du Quebec.

October 24, 2025

Vulnérabilité de sécurité CRITIQUE sur Microsoft WSUS de CVE-2025-59287 (score de 9.8 /10)

Une vulnérabilité de sécurité de niveau de sévérité CRITIQUE de CVE-2025-59287 (score de 9.8 /10) a été découverte sur Microsoft WSUS.

September 16, 2025

17 sept 2025 - Streamscan donnera une conférence à Granby sur la cybersécurité en PME manufacturière

Streamscan donnera une conférence à Granby sur le thème: La cybersécurité en PME manufacturière : un enjeu stratégique à ne pas sous-estimer Date: le mercredi 17 septembre 2025 Heure : 12h00 à 13h30 A ne pas manquer si vous êtes un manufacturier de la région.

September 16, 2025

La matrice des responsabilités CMMC : un élément clé pour choisir votre fournisseur de cybersécurité

Streamscan est le premier fournisseur de cybersécurité canadien ayant obtenu sa certification CMMC Niveau 2. L’audit a été réalisé par un auditeur externe (C3PAO).

September 9, 2025

10 SEPT 2025 - CMMC : voici les obligations finales des contractants de DoD - 48 CFR CMMC

Le Département américain de la Defense (DOD, renommé recemment Département américain de la Guerre ) vient de publier le 10 septembre 2025 le Règlement final visant à clarifier ses règles et exigences d'approvisionnement CMMC (48 CFR CMMC).

August 12, 2023

Planifier un budget cybersécurité réaliste : Guide pour PME

Un guide budgétaire proposant deux méthodes de calcul (0,3 à 0,5% des revenus ou 14% des dépenses TI) et trois niveaux de maturité en cybersécurité avec budgets détaillés de 50 milles à 365 milles dollars annuels.

Questionnaire d'analyse des risques : Évaluez votre posture de cybersécurité

Un questionnaire structuré couvrant 12 domaines critiques pour évaluer la posture de cybersécurité des PME, révélant les failles dans la gouvernance, les accès, les sauvegardes et la protection des données.

Vidéos et webinaires

Cybersécurité et manufacturier : Comprendre les risques et les solutions

Pourquoi les PME manufacturières sont spécialement à risque de subir des attaques informatiques. Découvrez les impacts liés aux cyberattaques et plus précisément quelles sont les solutions pour réduire les risques de piratage.

Vidéos et webinaires

La cybersécurité dans les entreprises manufacturières

Webinaire sur les cyberattaques ciblant les manufacturiers et les stratégies de protection les plus efficaces.

Vidéos et webinaires

La gestion d'incidents de type ransomware

Analyse de deux attaques par rançongiciel vécues par des PME avec stratégies concrètes de protection et réponse.

Vidéos et webinaires

September 18, 2020

Le CMMC : nouvelle norme exigée par la Défense Américaine

Vidéos et webinaires

August 21, 2020

Webinaire - La cybersécurité gérée pour moyenne entreprise : la stratégie MDR

Webinaire sur la stratégie MDR de cybersécurité pour moyennes entreprises canadiennes. Découvre comment défendre ton organisation face aux cyberattaques avec des ressources limitées et obtenir un retour sur investissement rapide.

Vidéos et webinaires

Cybersécurité et cyberassurances

Découvrez l'évolution des cyberattaques et des types d'attaques, l'ABC de la cybersécurité et les impacts des cyberattaques, ainsi que des solutions pratiques.

Vidéos et webinaires

Cybersécurité, PME et télétravail : Comprendre les risques et les solutions

Présentation des constats de la situation (piratage dans l'air du télétravail), des recommandations/actions concrètes qui doivent être faites désormais pour rehausser la sécurité informatique.

Vidéos et webinaires

August 25, 2017

Gestion des incidents de cybersécurité

Karim Ganame, fondateur, chercheur en cybersécurité et consultant à StreamScan inc nous décrit comment la gestion des incidents de cybersécurité est devenue l’un des piliers de la sécurité des systèmes d’information

Analyse du rançongiciel Petya

NotPetya chiffre la table MFT plutôt que les fichiers individuels et sa boîte de rançon fut désactivée immédiatement, révélant un objectif destructif plutôt que lucratif malgré son apparence de rançongiciel.

WannaCry: Quand un nom de domaine aléatoire a sauvé le monde

En mai 2017, WannaCry a infecté 200 000 ordinateurs en 48 heures en combinant un rançongiciel et un ver qui exploitait la vulnérabilité EternalBlue de Windows, mais un chercheur britannique a freiné sa propagation en enregistrant par hasard le nom de domaine servant de kill switch caché dans le code.

Bad Rabbit: quand des mots de passe faibles transforment un ransomware banal en épidémie

Le ransomware Bad Rabbit a démontré qu'une simple attaque par force brute SMB armée d'un dictionnaire de mots de passe faibles suffit à paralyser des infrastructures entières, prouvant que la négligence des pratiques de sécurité de base reste plus dangereuse que les exploits sophistiqués.

Simuler un centre d'opérations de sécurité : Quand les tests réels ne suffisent plus

Un environnement de simulation multi-agents reproduit SOCBox, un métasystème de détection d'intrusion corrélant des données distribuées, permettant des tests reproductibles impossibles sur les 50 000 abonnés d'un réseau réel.

Définir une métrique simple pour évaluer le niveau de sécurité en temps réel des réseaux multi-sites

Un système de surveillance de sécurité réseau utilise une métrique à trois couleurs et compare le niveau de sécurité réel calculé localement avec un niveau approximatif calculé à distance pour détecter la compromission des outils de surveillance eux-mêmes.

Un centre opérationnel de sécurité haute performance pour la détection d'intrusion (anglais)

Le SOCBox révolutionne la détection d'intrusion en offrant une vue globale du réseau qui détecte les attaques distribuées tout en utilisant moins de ressources et générant 1000 fois moins d'alertes que Snort grâce à la corrélation intelligente.

Architecture distribuée pour la détection d'intrusion: le DSOC (anglais)

Le DSOC révolutionne la détection d'intrusion distribuée en réduisant la bande passante de 443 fois tout en détectant des attaques multi-sites impossibles à identifier avec des systèmes centralisés.

Détection multicouche des rançongiciels par analyse comportementale renforcée

Un système multicouche détecte les rançongiciels via apprentissage machine sur opérations groupées de registre et surveillance d'entropie combinée aux signatures de fichiers, atteignant 100% de détection avec 1,41% de faux positifs.

Détecter les réseaux zombies HTTP par l'analyse du trafic DNS

Trois détecteurs analysent le trafic DNS pour identifier les réseaux zombies HTTP via les algorithmes de génération de domaines, les profils d'applications anormaux et la régularité temporelle, atteignant 99% de précision.

Détecter les rançongiciels dans le trafic web chiffré

Un modèle d'apprentissage machine détecte les rançongiciels dans le trafic HTTPS en analysant 28 caractéristiques extraites des connexions, certificats et négociations TLS, atteignant 99,9% de précision sans faux positifs.

Détecter les domaines générés algorithmiquement de différentes longueurs

Un modèle adaptatif utilise différentes caractéristiques selon un seuil de longueur de dix caractères pour détecter les domaines générés algorithmiquement .

Cadre architectural pour la surveillance de sécurité des points d'extrémité infonuagiques sans agent (anglais)

Cadre sans agent pour surveiller la sécurité infonuagique qui collecte les données à distance via SSH sans installer d'agents sur les instances.

StreamScan a besoin des informations que vous nous fournissez pour vous envoyer notre infolettre. Vous pouvez vous désabonner de nos communications à tout moment. Pour plus d'informations, consultez notre politique de confidentialité.