La cybersécurité expliquée à ma grand-mère

La cybersécurité expliquée à ma grand-mère
  • 4,8 (31)
  • Technologies
  • Toutes les 2 semaines

Podcast pour comprendre la cybersécurité pour ceux qui n'y comprennent rien. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

  1. 8 juin

    HS 30 : Mythos avec Rayna STAMBOLIYSKA et Maxime VERAC

    Mythos, le modèle d'Anthropic capable de découvrir des 0-day de façon autonome, a fait grand bruit. Mais derrière le buzz, qu'en est-il vraiment ? Avec Maxime et Rayna, on démythifie : effet marketing, caractère non déterministe des LLM, coûts astronomiques (20 000 $ pour une seule vulnérabilité), faux positifs... Surtout, on rappelle que le vrai problème n'a jamais été de trouver les vulnérabilités, mais de les prioriser et de les corriger. Entre souveraineté numérique, surcharge des équipes et retour aux fondamentaux, un épisode qui remet l'IA à sa juste place. Spoiler : il n'y a pas d'apocalypse LLM côté cyber, juste beaucoup de travail et un peu de bon sens. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    1 h 25 min

  2. 25 mai

    #43 : Everest (Comment évaluer sa maturité)

    On ne gravit pas l'Everest d'une seule traite, et on ne devient pas mature en cybersécurité du jour au lendemain. Dans cet épisode, l'ascension de la plus haute montagne du monde sert de fil conducteur pour comprendre comment évaluer la maturité cyber d'une organisation : les camps successifs, l'acclimatation qu'on ne peut pas brûler, la zone de la mort où l'on ne s'installe jamais. On y explore les grands référentiels, l'échelle CMMI à cinq niveaux, le NIST Cybersecurity Framework et ses Tiers, le C2M2, le CMMC, l'ISO 27001, les outils de l'ANSSI et COBIT, avant de voir, très concrètement, comment mener une évaluation, quels pièges éviter, et comment transformer un diagnostic en feuille de route. Une certitude pour finir : sur cette montagne-là, le sommet n'est jamais le but. L'objectif, c'est de savoir y rester.NB: Si vous souhaitez voir le côté sombre le l'Everest aujourd'hui : https://www.youtube.com/watch?v=sV4xAaoaNy8 Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    33 min

  3. 11 mai

    #42 : La ligne Maginot (La dissymétrie entre attaque et défense)

    Le défenseur doit gagner cent fois. L'attaquant, une seule. Bienvenue dans la réalité de la cybersécurité. De la ligne Maginot contournée en six semaines aux ransomwares déclenchés un vendredi soir à vingt heures, cet épisode démonte les sept asymétries qui donnent systématiquement l'avantage à l'attaquant : surface à protéger, information, timing, coûts, complexité, contraintes légales et connaissance des failles. Une plongée dans les règles du jeu, pour comprendre pourquoi l'invincibilité n'existe pas et pourquoi la vraie victoire s'appelle résilience. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    31 min

  4. 27 avr.

    #41 : Titanic (Pourquoi le BIA est important)

    Que se passe-t-il quand une entreprise n'a jamais réfléchi aux conséquences d'une panne majeure ? Demandez aux armateurs du Titanic. Dans cet épisode, on explore le BIA, l'analyse d'impact sur les activités, cet exercice indispensable qui consiste à identifier ce qui est vital dans une organisation et à mesurer les conséquences réelles d'une interruption. RTO, RPO, cas concrets d'OVHcloud à Maersk, lien avec la cybersécurité et le règlement DORA : tout ce qu'il faut savoir pour ne plus naviguer à l'aveugle. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    49 min

  5. 13 avr.

    HS 29 : La méthode FAIR avec Vincent MILETTE et Nicolas-Loïc FORTIN

    Episode consacrée à la méthode FAIR (Factor Analysis for Information Risk) avec Vincent MILETTE, instructeur accrédité FAIR, et Nicolas Loïc, consultant stratégique, pour découvrir cette méthodologie qui traduit les risques cyber en langage financier. Au programme : pourquoi passer d'une approche qualitative (matrices rouge-orange-vert) à une approche quantitative, les six catégories de pertes, la simulation de Monte Carlo, et comment FAIR cohabite avec des référentiels comme ISO 27005 ou EBIOS RM. Un épisode essentiel pour quiconque doit défendre un budget cybersécurité devant un comité de direction. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    1 h 11 min

  6. 30 mars

    #40 : Wargame (L'appétit aux risques en cybersécurité)

    Le risk appetite, c'est l'art de décider quels risques on joue et lesquels on refuse. Un concept stratégique trop souvent réduit à un document poussiéreux. Dans cet épisode, on voit comment le définir, le formaliser et en faire un véritable outil de pilotage de la cybersécurité. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    21 min

  7. 16 mars

    HS 28 : Mercator avec Didier BARZIN

    Episode consacrée à Mercator un projet menée par Didier BARZIN. Au VoxxeDay : https://www.youtube.com/watch?v=FDYN8MLPBjg Passage a NoLimitSecu : https://www.youtube.com/watch?v=TSkcIuhTBd8 Repository du projet : https://github.com/dbarzin Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    24 min

  8. 2 mars

    #39 : La carte de Piri REIS (NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, etc)

    NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, DORA, NIS2… Le monde de la cybersécurité regorge de frameworks de contrôles, et il est facile de s'y perdre. Dans cet épisode, on part de la carte de Piri Reis pour comprendre pourquoi aucun framework ne suffit à lui seul, ce qui distingue les principaux référentiels, comment les choisir en fonction de votre contexte, et surtout comment les combiner intelligemment. Un grand tour d'horizon accessible, même pour ceux qui n'y comprennent rien. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    26 min
Tout afficher (79)

4,8
sur 5
31 notes

À propos

Podcast pour comprendre la cybersécurité pour ceux qui n'y comprennent rien. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Informations

  • Création
    La cybersécurité expliquée à ma grand-mère
  • Années d’activité
    2022 - 2026
  • Épisodes
    79
  • Classification
    Tous publics
  • Copyright
    © La cybersécurité expliquée à ma grand-mère
  • Site web de l’émission
    La cybersécurité expliquée à ma grand-mère

Vous aimeriez peut‑être aussi