Dans cet épisode, Frédéric Costa (LinkedIn) de chez Zero Trust nous explique pourquoi il vaut mieux d’abord surveiller l’ensemble de la surface d’attaque avant de lancer un projet Zero Trust complet. Il détaille les étapes clés d’un SOC managé (XDR/MDR), insiste sur l’identification des « signaux faibles » et la mise en place d’un cycle PDCA de gouvernance , et partage ses conseils pour aider les PME à gagner en maturité (activation des logs, déploiement d’un EDR, collaboration continue avec des analystes experts). Frédéric rappelle aussi l’importance de configurer correctement les briques de base (SIEM, EDR, NDR, Threat Intelligence) et de formaliser des politiques de sécurité partagées

Où le trouver ?

• LinkedIn : https://www.linkedin.com/in/fredericosta/

• Site Zero Trust : https://www.zerotrust.fr/

Ses recommandations

• ANSSI (référentiel et bonnes pratiques) : https://cyber.gouv.fr/

• CNIL (règles de conservation des logs) : https://www.cnil.fr/

Sources citées dans l’épisode :

1. Ponemon Institute, Cost of a Data Breach Report (2023)

2. Gartner, Market Guide for Endpoint Detection and Response (2023)

3. Forrester, Now Tech: Extended Detection and Response (2023)

4. IDC, Worldwide Endpoint Security Market Shares (2024)

5. SANS Institute, Modern SOC Architectures (2023)

6. NIST, Framework for Improving Critical Infrastructure Cybersecurity (2022)

7. IBM Security, Cost of a Data Breach Report – Europe (2023)

8. France Num, Baromètre PME 2023 (https://www.francenum.gouv.fr)

----------------------------------

DSI et des Hommes est un podcast animé par Nicolas BARD, qui explore comment le numérique peut être mis au service des humains, et pas l’inverse. Avec pour mission de rendre le numérique accessible à tous, chaque épisode plonge dans les expériences de leaders, d’entrepreneurs, et d’experts pour comprendre comment la transformation digitale impacte nos façons de diriger, collaborer, et évoluer. Abonnez-vous pour découvrir des discussions inspirantes et des conseils pratiques pour naviguer dans un monde toujours plus digital.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.