Retrouvez deux témoignages de cyberattaques de la série “Ça n’arrive pas qu’aux autres” dans cet épisode du podcast !

1️⃣ Découvrez le mode opératoire d’un attaquant qui détourne les pages de paiement d’un site e-commerce de vente en ligne de rhum :

🔹 L’attaquant a supprimé les formulaires de saisie de carte bleue et Paypal. Il n’a laissé que le virement bancaire en remplaçant l’IBAN par le sien.

🔹 Pendant plusieurs heures, il encaisse les virements des clients.

🔹 Pas de chance pour l’attaquant, le cofondateur du site e-commerce Alex Guez, venait juste de mettre en place un programme de surveillance quotidienne du module de paiement.

🔹 Il est alerté le jour même et met en place une cellule de crise pour réagir au plus vite.

2️⃣ Après la cyberattaque qu’il a subie en mars 2023, le gérant de l’agence immobilière Tout-Imo a cru qu’il allait mettre la clé sous la porte :

🔹 Le site internet et le logiciel de l’entreprise n’étaient plus accessibles

🔹 Le calendrier des rendez-vous clients n’était plus accessible

🔹 Les données des clients en cours et passés n’étaient plus disponibles

🔹 Les photos des biens immobiliers étaient perdues

🔹 La rançon s’élevait à 100 000 euros pour cette petite entreprise qui ne récupérera jamais ses précieuses données et qui ne sera pas indemnisée faute de couverture d’assurance adaptée.

Merci à Alex Guez et Fabrice Seyve pour ces précieux témoignages.

Crédits :

Stoïk 

Prisme

Retrouvez-nous sur Instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur LinkedIn : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Le risque de cyberattaques est en tête du classement des risques de France Assureurs, devant le risque de dérèglement climatique et de l’environnement économique.

Il est considéré comme inassurable par des acteurs tels que l’association de Genève ou encore Zurich Insurance.

D’autres acteurs alertent aujourd’hui sur des tendances de marché inquiétantes qui nous viennent aujourd’hui des USA.

➡️ Comment en est-on arrivé là ? Qu’en est-il réellement ?

Dans le nouvel épisode, je reçois Jean Bayon de la Tour, Head of Cyber chez Howden pour décortiquer l’état du marché de l’assurance cyber.

Retrouvez-nous sur Instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur LinkedIn : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Quelle place pour l’assurance cyber dans le panel d’outils de cybersécurité proposé aux entreprises ?

Jean Bayon de La Tour, Head of Cyber chez Howden donne ses insights au micro du podcast :

🔹 L’assurance cyber doit s’inscrire en complémentarité des autres outils de cybersécurité : le RSSI va mettre en place des mesures de protection pour réduire la fréquence des attaques et l’assurance va réduire sa sévérité en prenant en charge les coûts financiers.

🔹 L’assurance doit parler aux RSSI : il faut que l’assurance réponde au besoin du client et non l’inverse

🔹 Les attaquants ont une longueur d’avance, il faut unir les compétences, les États, les acteurs publics et privés, etc. pour renforcer la résilience des entreprises et organisations.

🔹 Si une entreprise attaquée arrive à retrouver une vie normale en 24h : le hacker a perdu.

Si le cybercriminel perd chez nous, il ira voir ailleurs.

Découvrez le teasing de l’épisode dédié au sujet de l’assurance cyber en commentaire 👇

L’épisode entier sort la semaine prochaine ⏳

Retrouvez-nous sur Instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur LinkedIn : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

J’ai eu l’immense chance de recevoir Guillaume Poupard au micro du podcast !

C’est la surprise que je vous préparais : je suis allée prendre des nouvelles de l’ancien directeur général de l’ANSSI et je suis plus que ravie de l’échange que nous avons eu.

Au programme de cet épisode exclusif enregistré au FIC 2024 :

🟡 Évolutions et état de la menace cyber 

🟡 Zoom sur la cybersécurité des PME, collectivités territoriales et établissements de santé

🟡 Retour sur le 1er baromètre de la cybersécurité des entreprises réalisé par Docaposte 

🟡 Focus sur le thème du FIC cette année : l’IA et la cybersécurité 

🟡 Prévisions pour les JO Paris 2024…

💡On en a profité pour clarifier le fameux chiffre des 60% de PME qui se font attaquer et qui mettent la clé sous la porte.

Un grand merci à Monsieur Poupard d’avoir accepté cet échange.

Merci aux attachées de presse de Docaposte et du FIC qui ont œuvré pour que ce moment soit rendu possible !

Retrouvez-nous sur Instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur LinkedIn : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Prêts pour les 3 jours les plus intenses de l’année ?

L’année dernière j’ai couru partout, j’ai fait 17 interviews pour réaliser un épisode qui présente le FIC (anciennement Forum International de la Cybersécurité devenu Forum InCyber), les acteurs qu’il rassemble et témoigner de l’ambiance incroyable qui y règne.

À la fin de l’épisode je donne 3 conseils pour survivre à l’intensité du plus grand événement cyber de l’année et je profite de cette veille de FIC pour vous les repartager :

🚰 Boire beaucoup d’eau régulièrement et, même si c’est très tentant, attendre la fin de journée pour attaquer la bonne bière du Nord !

🍲 Faire une vraie pause midi : sortir du brouhaha constant et assourdissant que l’on retrouve sur tous les salons pour prendre l’air et profiter d’un moment de calme.

😃 S’amuser : garder le sourire, oser aller voir les gens, poser des questions, networker, réseauter, faire de sa curiosité son plus grand atout !

Le monde de la cybersécurité est rempli de personnalités bienveillantes qui sont ravies de partager leur expertise, leurs anecdotes et leur bonne humeur !

Cette année, je ne ferai pas autant d’interviews - j’ai un programme un peu différent et un peu plus calme que l’année dernière mais je prépare une très belle surprise pour le podcast.

Je me réjouis de vous voir tous 🤗

Retrouvez-nous sur Instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur LinkedIn : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

La France est-elle prête pour les JO 2024 ?

Les Jeux Olympiques et Paralympiques Paris 2024 approchent à grands pas et je ne pouvais pas passer à côté d’un épisode de podcast dédié à ce sujet.

Il y a un an, j’ai rencontré Franz et Dominique au Campus Cyber et je leur ai donné RDV en 2024 pour un épisode sur la cybersécurité des Jeux.

C’est chose faite : un an plus tard, j’ai l’immense plaisir de les avoir reçus à mon micro !

Préparez-vous à écouter un épisode passionnant, avec au programme :

🔹 Des chiffres étourdissants

🔹 Un historique de ce qui a pu se passer lors des Jeux précédents

🔹 Les risques pour les entreprises et organisations de tout le pays

🔹 Un gros rappel sur les bonnes pratiques pour les publics

Découvrez dans cet épisode comment toute une nation se prépare à l’événement du siècle !

Encore merci à Franz Regul et Dominique Yang d’avoir accepté de partager ce moment au micro du podcast et bravo aux équipes de Paris 2024 - Comité d’organisation des Jeux Olympiques et Paralympiques de 2024 pour tout le travail !

Annexes :

Le seul et unique site officiel des JO Paris 2024v : https://www.paris2024.org/fr/

La seule et unique billetterie officielle des Jeux de Paris 2024 : https://tickets.paris2024.org/

Retrouvez-nous sur Instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur LinkedIn : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Cette année, j’ai donné des cours dans une école de cybersécurité.

J’y ai rencontré des étudiants qui ne s’intéressent pas uniquement aux aspects techniques de la cybersécurité - qui sont souvent en reconversion et qui ne codent pas depuis leur plus jeune âge.

On s’est beaucoup intéressé aux représentations que l’on a, que l’on reçoit et que l’on transmet sur le monde de la cybersécurité.

Et en guise de petit exercice, certains étudiants se sont essayés à la rédaction d’une chronique cyber pour exprimer un point de vue !

C’est dans ce contexte que je publie cet épisode hors-série en partenariat avec la Cyber Management School.

Au programme en ce 8 mars :

J’en profite pour remercier tous les étudiants de 3è année de licence que j’ai pu rencontrer lors de cette expérience inoubliable et pour féliciter Agnès, Mia et Yuvaas pour leurs premières chroniques cyber !

La Cyber Management School : https://www.cyber-management-school.com/

Retrouvez-nous sur instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur Linkedin : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Plusieurs milliards de cyberattaques sont attendues pendant les Jeux Olympiques et Paralympiques de Paris 2024 🤯

C’est le plus grand événement organisé en France depuis l’exposition universelle de 1900 :

➡️ Plusieurs millions de visiteurs

➡️ Plus de 10 000 athlètes

➡️ 329 épreuves

🏅 La 330è épreuve consiste à assurer la sécurité des jeux et à préparer les entreprises et organisations françaises à un accroissement de la menace cyber.

Les RSSI de France ne vont pas passer le même été que moi ☀️ Force et courage à eux 💪

Pour en parler, j’ai eu l’immense chance de recevoir Franz Regul, directeur de la cybersécurité et RSSI de Paris 2024 - Comité d'organisation des Jeux Olympiques et Paralympiques de 2024, ainsi que son adjoint Dominique Yang.

Un immense merci à tous les deux d’être venus partager votre expérience à mon micro !

L'épisode entier sort dans une semaine...

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

Faut-il passer par la contrainte pour élever le niveau de cybersécurité de nos entreprises et organisations ?

La réponse de l’Europe est oui ⤵️

Dans ce nouvel épisode, je décrypte ce que l’on sait aujourd’hui de la directive NIS 2 avec Yann Lonlas et Florian Brossard, tous deux consultants chez Orange Cyberdefense.

La directive a été adoptée en novembre 2022 au niveau européen et elle est en cours de transposition dans les États Membres.

En France, c’est l’ANSSI qui travaille sur un projet de loi qui sera présenté prochainement au Parlement. C’est cette loi qui détaillera les conditions d’application de la directive pour les entreprises et organisations de notre pays.

Pour l’instant, nous savons que cette directive va concerner une bonne partie des PME, ETI, collectivités territoriales très touchées par les cyberattaques ces dernières années.

Les mesures de cybersécurité imposées vont certainement reprendre les classiques - sauvegardes, MFA, mises à jour, mots de passe robustes - que chacun devrait dès à présent mettre en place.

NIS 2 marque une véritable révolution dans le domaine de la cybersécurité !

Annexes :

Retrouvez-nous sur instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur Linkedin : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.

La directive NIS 2 fait beaucoup parler d’elle ! Et pour cause, la directive marque une véritable révolution dans le domaine de la cybersécurité !

Elle a pour objectif d’établir des normes de cybersécurité chez un large éventail d’organisations qui pourra comprendre des TPE, PME, ETI, collectivités territoriales.

➡️ Ces dernières années, ce ne sont plus uniquement les grandes entreprises qui sont ciblées : les attaques chez les prestataires de service font d’énormes dégâts et peuvent mettre à mal des centaines voire des milliers d’entreprises.

Le dernier exemple en date est l’attaque de Coaxis qui a fait trembler les cabinets de comptables de France.

Cibler des petites structures peut être un point d’entrée vers de plus grosses structures mais aussi le point de départ d’une attaque systémique - la hantise des assureurs cyber mais aussi celle de toute entreprise qui ne souhaite pas voir son activité stoppée du jour au lendemain.

Pour introduire le sujet auprès de nos courtiers partenaires, nous avons invité notre partenaire Orange Cyberdefense pour en parler autour du micro du podcast Le Monde de la Cyber.

Annexes :

Retrouvez-nous sur instagram : https://www.instagram.com/le_monde_de_la_cyber/

Retrouvez-moi sur Linkedin : https://www.linkedin.com/in/leslie-fornero/

Distribué par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.