Cybersécurité All Day

Première partie de mon échange avec Yohann Bauzil- RSSI France chez Airbus OneWeb Satellites. Il est également, DPO (fonction additionnelle) & Officier de Réserve en cyberdéfense.

✅ CONTENU✅

(01:41) - Intro de Yohann + son profil de RSSI, de DPO (fonction additionnelle) & Officier de Réserve en cyberdéfense.

(06:10) - L'approche générale de Yohann de la cyber, en tant que RSSI

(08:54) - Répondre "non" à une demande business (dans certains contextes) n'est pas acceptable

(12:20) - Souvent le business ne vient pas avec un besoin. Mais vient avec une solution à son besoin

(15:23) - "Si la sécurité n'est pas alignée sur les besoins du business. Les gens feront sans la sécurité"

(19:19) - En tant que RSSI, comment répondre aux besoins business

(24:42) - 4-5 mesures qui seront appliquées à 100% vs un plan de sécurité de 20 pages qui ne sera jamais lu

(28:20) - Mettre une station blanche pour mitiger le risque des clés USB, à côté de la machine à café

(36:04) - Les 3 idées fortes à retenir

✴️ Retrouver Yohann Bauzil:

Son profil LinkedIn : lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Mon échange avec Rachid ZAROUALI - Architecte Cloud Indépendant.

✅ CONTENU✅

(02:56) - Containers 101: Containers vs. Machines virtuelles

(05:53) - Stratégie de communication entreprise - Mise en avant de l’implémentation des containers

(08:43) - Migration vers les containers: l’aspect humain, les process, la sécurité

(12:40) - Une application sécurisée peut ne plus l'être dans 6 mois

(21:20) - In Cloud We Trust?

(27:00) - La sécurité est l’affaire de tous & exemples 

✴️ Retrouver Rachid ZAROUALI:

Sur LinkedIn : lien ici

Sur Twitter: lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Mon échange avec Azziz ERRIME - Co-fondateur de l'AppSec Academy et Continus.io.

✅ CONTENU✅

(02:43) - Le sens du terme “Security By Design”

(04:22) - Prendre en compte la sécurité le plus tôt possible pour réduire les coûts

(06:30) - Erreurs de sécurité 

(08:25) - Les failles applicatives sont les principales sources d’infections et de piratages

(11:22) - Sensibilisation - se mettre dans la peau des attaquants

(16:03) - Modélisation de la menace (threat modeling)

(22:44) - Comment former ses développeurs à la sécurité

(28:45) - L’intérêt pour les développeurs a être formé à la sécurité

✴️ Retrouver Azziz ERRIME:

Sur LinkedIn : lien ici

L'AppSec Academy : lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Première partie de mon échange avec Christophe Rosenberger - Directeur du laboratoire de recherche en sciences du numérique, le GREYC.

✅ CONTENU

(01:36) - Qu'est-ce que la biométrie (reconnaissance faciale, empreintes digitales, etc.) ?

(04:49) - Un exemple d'un usage de la biométrie : la surveillance d'examens à distance

(07:38) - Obtenir des informations sur des personnes à leur façon de taper au clavier

(12:32) - Les intentions de l'usage des données collectées sont variées

(16:33) - Ne pas faire attention sous prétexte que beaucoup de données sont déjà disponibles

(19:50) - La biométrie comportementale est-elle la clé de la cybersécurité ?

(25:09) - La biométrie ne remplace pas le principe de l'authentification forte, mais elle en est complémentaire

(28:29) - Une des limites de la biométrie 

(35:03) - L'idée forte à retenir

✴️ Retrouver Christophe Rosenberger:

Toutes ses publications professionnelles : lien ici

LinkedIn : lien ici

Son talk sur YouTube : lien ici

Le laboratoire de recherche en sciences du numérique, le GREYC : lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Première partie de mon échange avec Christophe Rosenberger - Directeur du laboratoire de recherche en sciences du numérique, le GREYC.

✅ CONTENU

(02:03) - Intro

(03:36) - D'où est venue la nécessité d'utiliser des mots de passe

(05:11) - La différence entre authentification et identification

(06:46) - Le principe des mots de passe est simple, la protection de sécurité des données elle, est plus complexe

(09:46) - Quelques conseils importants pour gérer ses mots de passe

(17:27) - Ne pas oublier d'utiliser le multi-factor authentification pour les gestionnaires de mots de passe eux mêmes

(22:58) - Choix des mots de passe - les fausses bonnes idées

(29:40) - Le problème des astuces pour créer ses propres mots de passe

(31:48) - Un exemple (parmi tant d'autres) qui pourrait remplacer les mots de passe dans le futur : les empreintes de navigateur

(34:40) - Certaines attaques ne nécessitent pas un background poussé

(39:10) - L'idée forte à retenir

✴️ Retrouver Christophe Rosenberger:

Toutes ses publications professionnelles : lien ici

LinkedIn : lien ici

Son talk sur YouTube : lien ici

Le laboratoire de recherche en sciences du numérique, le GREYC : lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Première partie de mon échange avec Christophe Bianco - Co-fondateur d'Excellium Services.

✅ DÉTAIL DE L'ÉPISODE

(00:52) - Les technos les plus secures sont celles que l'on maîtrise

(10:24) - Le RGPD & la problématique de la réponse à incident / RGPD 72h vs 10-12 jours pour comprendre le périmètre touché

(15:19) - Conséquences, pas que des vols de données, réputation qui prend un coup, l'arrêt de l’activité

(18:44) - Appréciation du risque : déterminer quelles sont ses données sensibles

(24:58) - Communication de crise, cas réels : British Airways et FireEye

(29:52) - Qui a lu le plan de remédiation de FireEye ?

(31:26) - Communication de crise, être pédagogique et partager ?

(35:24) - Les idées à retenir de ce podcast et du précédent (>> pour rappel j'ai découpé mon échange avec Christophe en deux épisodes)

✴️ Retrouver Christophe:

LinkedIn : lien ici

Excellium Services : lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Première partie de mon échange avec Christophe Bianco - Co-fondateur d'Excellium Services.

✅ CONTENU

(03:21) - Les connaissances cyber des dirigeants (retour d'expérience de Christophe)

(06:02) - L'éducation cyber du board & comment aborder le sujet

(16:15) - Rapports d'audit ou de pentest - l'important est de comprendre le problème

(20:24)- Clairement exposer ses objectifs de sécurité

(24:23) - La culture sécurité d’une entreprise ne dépend pas directement de son industrie

(27:07) - Les objectifs du board d’un point de vue sécurité + Quelles devraient être les questions que les board members devraient poser. L'importance d'avoir une personne qui fait autorité en sécurité dans un board - pour parler le même langage

(33:25) - Le manque d'alignement avec le board

(36:57) - Savoir utiliser le même langage & comprendre l'angle de vue des autres

(41:35) - Bilans financiers vs Dashboard de sécurité + d'autres exemples

✴️ Retrouver Christophe:

LinkedIn : lien ici

Excellium Services : lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Aujourd'hui, la seconde partie de mon échange avec Linda Heurtebize, Consultante en cybersécurité, co-présidente du groupe Cyber de Télécom Paris Alumni.

✴️ Retrouver Linda:

LinkedIn : lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Dans ce podcast, j'ai pu échanger avec Linda Heurtebize, Consultante en cybersécurité, co-présidente du groupe Cyber de Télécom Paris Alumni.

✅ CONTENU

(00:39) - Début de l'échange - Linda se présente.

(05:05) - Actualité (en janvier 2021) liée à Facebook (concurrence déloyale, WhatsApp).

(08:06) - Amalgame : la sécurité de l’information vs la sécurité des communications.

(10:53) - Pourquoi les réseaux sociaux ont pris de l'ampleur & quelles plateformes pour quels usages.

(18:18) - Quand c'est gratuit - c'est nous le produit.

(23:06) - Les amendes destinées à Facebook / la CNIL et l'évolution des gestions des cookies.

(25:05) - Les risques associés aux réseaux sociaux.

(27:32) - Un exemple concret de risques à travers LinkedIn - le risque est partout.

(33:22) - Sur Facebook tout est source de menace / Sur les réseaux sociaux. Rien n'est privé. Tout est public.

✴️ Retrouver Linda:

LinkedIn : lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Seconde partie de mon échange avec Ayoub SABBAR, PDG & Fondateur de Ornisec.

✅ CONTENU

(00:46) - Comment lancer une campagne de phishing + l'outil open-source de la CERT Société Générale (Swordphish)

(05:47) - En cas de doutes d'un email de phishing, ne pas avoir peur de poser la question au service informatique

(07:32) - Développer une culture cyber, une posture sécurité

(14:38) - Quelles métriques d'efficacité + comment s'en servir

(20:15) - Comment mettre en valeur ces rapports pour avoir du budget

(22:30) - Tips et retour d'expérience d'Ayoub (penser aux prestataires etc.)

(32:45) - L'idée forte à retenir de ce podcast

✴️ Retrouver Ayoub:

LinkedIn : lien ici

Twitter : @sabbarayoub

Ornisec : lien ici

Club Cybersécurité - Sécurité Informatique - lien ici

✴️ Me retrouver

LinkedIn : https://bit.ly/Michael-Virgone

Site web : https://www.cybersecuriteallday.fr/

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael