ESD-Podcast

Guillaume Chéreau est arrivé à l'ANSSI en octobre 2014, recruté pour y construire une discipline qui n'existait pas encore : la gestion de crise cyber. Trois mois plus tard, les attentats de Charlie Hebdo emportaient avec eux un volet numérique que personne n'avait vu venir, et l'agence était convoquée pour la première fois dans la cellule de crise interministérielle, sous le ministère de l'Intérieur.

Il est resté sept ans, dont quatre à la tête du bureau management des crises cyber qu'il a créé en 2017. Il raconte ici cette période de l'intérieur : ce qui se passe vraiment quand on appelle l'ANSSI, à quoi ressemble une cellule de crise gouvernementale, comment la France attribue les cyberattaques, et pourquoi le sujet est passé de technique à politique en quinze ans.

Guillaume Chéreau est aujourd'hui Chief Operating Officer d'Alcyconie, cabinet spécialisé en gestion de crise cyber.

CHAPITRES

00:10 Introduction
01:15 Du risque industriel à la cyber, le parcours de Guillaume
02:26 L'ANSSI d'octobre 2014, une agence de cinq ans
03:18 Écrire les plans de crise de l'État
04:15 2017, le premier bureau de management des crises cyber
04:54 S'inspirer des méthodes de planification militaires
06:15 « Il faut appeler l'ANSSI », et ensuite il se passe quoi ?
10:10 Le baptême du feu : Charlie Hebdo et son volet cyber
11:34 L'ANSSI convoquée pour la première fois en cellule interministérielle
12:12 Dans les sous-sols de Beauvau, comment fonctionne une cellule de crise
17:20 TV5 Monde, la première cyberattaque que tout le monde a vue
19:26 L'effet DGFIP et la question des moyens
20:09 WannaCry et NotPetya, le tournant de 2017
21:45 MacronLeaks et la protection des élections
22:26 Qui attribue vraiment les cyberattaques en France
27:12 Les Jeux Olympiques et le benchmark japonais
28:24 Le guide d'organisation d'un exercice de crise
29:37 OpenEx, l'outil né dans un bureau de l'ANSSI
30:54 REMPAR22 et REMPAR25, entraîner tout le monde à la fois
32:39 Normes et doctrine, où en est la France
35:25 NIS2 et l'obligation de s'entraîner
37:01 Seveso, Tchernobyl : d'où vient la gestion de crise
38:49 De sujet technique à sujet politique
42:08 La gestion de crise vue du privé

« Histoire de la cybersécurité française » est une série produite par ESD Cybersecurity. Elle raconte la construction de la cyber en France à travers celles et ceux qui l'ont faite.

Nos formations : esdcybersecurity.eu

#cybersécurité #ANSSI #gestiondecrise #cyberdéfense #histoiredelacyber #TV5Monde #NIS2 #résilience

Toutes les archives : frise interactive, fiches, transcriptions et sources sur https://histoire-cyber.fr
Tous les épisodes : https://histoire-cyber.fr/podcast/
Une série ESD Cybersecurity : https://www.esdcybersecurity.eu

La vidéo de l'épisode : https://youtu.be/vJwEHCF4Cu8

Dans ce nouvel épisode, j'ai eu le plaisir d'échanger avec Michel Van Den Berghe, préfigurateur du Campus Cyber et figure incontournable de la cybersécurité française. Ensemble, nous remontons aux origines de ce lieu devenu emblématique à La Défense. Comment passe-t-on d'une idée à une tour entière dédiée à la cyber ? Michel raconte le projet de l'intérieur, sa vision, et les batailles qu'il a fallu mener pour réunir l'État, les grands groupes et les start-ups sous un même toit.

Au programme :

Un épisode pour comprendre comment la France s'est dotée d'un point de ralliement pour sa filière cyber. Bonne écoute.

Dans ce nouvel épisode, j’ai eu le plaisir d’échanger avec Philippe Loudenot autour d’un moment charnière :

celui où la cybersécurité devient une véritable question d’État, portée jusqu’à Matignon, avec l’émergence des FFSI et les premiers enjeux critiques du secteur santé.

Nous revenons sur la genèse d’une structuration nationale, à une époque où tout restait encore à construire.

Au programme :

🔹 Le rôle de Matignon dans la prise de conscience cyber
🔹 La naissance et les missions des FFSI
🔹 Pourquoi le secteur de la santé devient rapidement stratégique
🔹 Les premières tensions entre technique, politique et opérationnel
🔹 Les décisions qui ont façonné la cyber française actuelle

À ce moment précis, la France bascule : d’une approche purement technique vers une vision souveraine, stratégique et pilotée au plus haut niveau de l’État.

Comprendre cette période, c’est comprendre pourquoi aujourd’hui la cybersécurité est un enjeu de souveraineté nationale.

▶️ Voir l’épisode : https://youtu.be/fmOiBAEvOw8

Dans ce nouvel épisode de l’ESD-PODCAST, Jérôme Thémée reçoit une entrepreneure Alix Van Den B en cybersécurité pour plonger au cœur d’un métier exigeant, à la croisée de la technique, du business et de la stratégie.

Ensemble, ils explorent la réalité de l’entrepreneuriat dans la cyber : créer, structurer et faire grandir une activité dans un secteur en constante évolution, où la crédibilité, l’expertise et la capacité d’exécution font toute la différence. Au programme : - Qu’est-ce qu’être entrepreneur(e) en cybersécurité aujourd’hui ? - Comment passer d’expert technique à chef d’entreprise ?

- Quelles compétences clés : vision, résilience, leadership, commercial ?

- Quels sont les défis au quotidien : recrutement, croissance, concurrence, innovation ?

- Comment construire une offre différenciante et créer de la valeur sur le marché ?

Un échange concret et inspirant qui met en lumière les coulisses de l’entrepreneuriat dans la cybersécurité, entre ambition, risques et opportunités. Un épisode à ne pas manquer pour celles et ceux qui souhaitent entreprendre dans la cyber ou comprendre les réalités du terrain.

Dans ce nouvel épisode, j’ai eu le plaisir d’échanger avec le ministre Godfrain, à l’origine de la loi qui porte aujourd’hui son nom.

Nous revenons sur une histoire personnelle et politique étonnante qui lui a donné l’idée de proposer ce texte devenu fondateur pour la répression des atteintes aux systèmes informatiques.

Au programme :

🔹 Le contexte technologique et politique de l’époque

🔹 Comment la loi a été perçue par les responsables politiques

🔹 Les débats autour de la pénalisation des intrusions informatiques

🔹 Les anecdotes parlementaires

🔹 Ce qu’il modifierait aujourd’hui, plus de 30 ans après

À une époque où la notion même de “cybercriminalité” était encore floue, cette loi a posé les premières bases juridiques structurantes.

Comprendre la Loi Godfrain, c’est comprendre un moment clé de la structuration de la cybersécurité française.

#HistoireDeLaCyberFR

#LoiGodfrain

#Cybersécurité

#CyberDroit

#Histoire

Dans cet épisode, nous recevons le Général (2S) Marc Watin-Augouard pour revenir sur la naissance du Forum InCyber (anciennement FIC).

Comment est née l’idée de créer un événement dédié à la cybersécurité en France ? À quel moment la cyber est-elle devenue un enjeu stratégique national ?

Quelles ont été les difficultés des premières éditions ? Et comment le FIC est-il devenu un rendez-vous majeur de l’écosystème européen ?

Au fil de l’échange, Marc Watin-Augouard partage :

- Les débuts de la cybersécurité en France - Le déclic qui a conduit à la création du FIC

- Les coulisses et anecdotes des premières éditions - L’évolution du Forum jusqu’à aujourd’hui

- Sa vision de l’avenir de la cybersécurité Un épisode essentiel pour comprendre l’histoire et la structuration de l’écosystème cyber français.

#HistoireDeLaCyberFR #ForumInCyber #FIC #Cybersécurité #CyberFrance #ESDPodcast

Avec Olivier Caleff, nous retraçons l’histoire des premières équipes de réponse à incident, depuis la fin des années 90 jusqu’à la structuration progressive de l’écosystème français. Une période charnière, faite d’initiatives souvent informelles, de passionnés, et de coopérations avant l’heure. Au fil de l’échange, nous abordons notamment :

• Le contexte de naissance des premiers CSIRT français, bien avant que le terme ne soit largement utilisé

• Le rôle des pionniers et des collectifs informels, dont l’embryon d’InterCERT France

• La montée en puissance des institutions françaises, en particulier l’ANSSI, dans la structuration du modèle

• Les passerelles avec l’international, notamment via le FIRST, qui ont contribué à diffuser les bonnes pratiques et à professionnaliser la réponse à incident

Un épisode de mémoire collective, qui permet de comprendre d’où viennent les CSIRT français, pourquoi ils ont été construits de cette manière, et ce que cette histoire nous apprend encore aujourd’hui. 🎧 À écouter si vous travaillez en CSIRT, CERT, SOC — ou si vous voulez comprendre les racines historiques de la cybersécurité opérationnelle en France. Les liens pour aller plus loin :

• Les CSIRTs : https://csirt.fr/

• InterCERT France : https://intercert-france.fr/

• le FIRST : https://first.org/

• SIM3 : https://sim3.fr et https://opencsirt.org/

#HistoireDeLaCyberFR #CSIRT #CERT #FIRST #InterCERT #CyberSécurité #MémoireCyber #IncidentResponse

Pour ce nouvel épisode, j’ai eu le plaisir d’échanger avec Gaël Musquet, hacker éthique que l’on ne présente plus, et météorologue.

Dans cet échange, Gaël nous plonge dans une histoire fondatrice et souvent méconnue : celle des radios-fréquences, du détournement des ondes et de leur rôle central dans les premiers hacks. Bien avant l’Internet grand public, c’est déjà sur les ondes que se jouaient des formes avancées d’expérimentation technique.

Nous explorons ensemble :

• Les premiers hacks sur les radios-fréquences

• Les frères Blanc et la manipulation des systèmes de communication financière

• MeuhMeuhTV et les détournements emblématiques de signaux vidéo

• Les premiers hacks de voitures et l’évolution des systèmes embarqués

• Le lien entre hacking, innovation technologique et figures contemporaines comme Elon Musk

Un épisode essentiel pour comprendre les origines techniques du hacking, l’importance des ondes dans l’histoire de la cyber, et les continuités avec les enjeux actuels.

#HistoireDeLaCyberFR #Podcast #Cybersecurite #Hacking #RadioFrequences #GaelMusquet

Pour ce nouvel épisode, j’ai eu le plaisir d’accueillir Matthieu Grall, l’un des artisans majeurs de la méthode EBIOS telle qu’on la connaît aujourd’hui.

Dans cet échange, Matthieu nous plonge dans les coulisses de cette démarche d’analyse de risques made in France, depuis ses origines jusqu’à son rôle central dans les référentiels actuels.

Nous explorons ensemble :

• La genèse de la méthode EBIOS et les besoins auxquels elle répondait

• Le lien entre EBIOS et les normes ISO 27001 / 27005

• Le rôle du Club EBIOS dans la diffusion et l’évolution de la méthode

• La spécificité de l’approche française face aux standards internationaux

Un épisode incontournable pour quiconque s’intéresse à la gouvernance de la cybersécurité, à l’analyse de risque et à l’histoire des méthodes structurantes dans l’écosystème cyber français.

#HistoireDeLaCyberFR #Podcast #Cybersecurite #EBIOS #ISO27001 #ISO27005 #AnalyseDeRisque

Jérôme Thémée reçoit Julien Paon, RSSI dans un établissement de santé.

Ils explorent l’univers de la cybersécurité hospitalière, un environnement critique où :

• la protection des données de santé,

• la continuité des soins,

• et la gestion des crises cyber

sont des enjeux vitaux pour les patients et les équipes médicales.

Au programme :

• Quel est le rôle d’un(e) RSSI au sein d’un hôpital ?

• Comment assurer la sécurité tout en garantissant la disponibilité des systèmes médicaux ?

• Quels défis quotidiens : ransomware, gestion des accès, incidents, budgets limités ?

• Quel parcours mène à cette fonction exigeante ?

Un échange passionnant qui met en lumière les réalités du terrain, la pression opérationnelle et l’importance de la collaboration humaine dans un secteur où chaque décision peut avoir un impact direct sur la vie des patients.

À écouter absolument pour comprendre ou envisager une carrière de RSSI, en particulier dans le domaine hospitalier.