ESD-Podcast

L'équipe ESD

Le podcast cybersécurité d'ESD Cybersecurity : histoires, métiers et enjeux de la cyber.

  1. -2 j

    🎙️ Histoire de la Cyber Française : Gestion de crise cyber, la France a appris dans l'urgence, avec Guillaume Chéreau

    Guillaume Chéreau est arrivé à l'ANSSI en octobre 2014, recruté pour y construire une discipline qui n'existait pas encore : la gestion de crise cyber. Trois mois plus tard, les attentats de Charlie Hebdo emportaient avec eux un volet numérique que personne n'avait vu venir, et l'agence était convoquée pour la première fois dans la cellule de crise interministérielle, sous le ministère de l'Intérieur. Il est resté sept ans, dont quatre à la tête du bureau management des crises cyber qu'il a créé en 2017. Il raconte ici cette période de l'intérieur : ce qui se passe vraiment quand on appelle l'ANSSI, à quoi ressemble une cellule de crise gouvernementale, comment la France attribue les cyberattaques, et pourquoi le sujet est passé de technique à politique en quinze ans. Guillaume Chéreau est aujourd'hui Chief Operating Officer d'Alcyconie, cabinet spécialisé en gestion de crise cyber. CHAPITRES 00:10 Introduction01:15 Du risque industriel à la cyber, le parcours de Guillaume02:26 L'ANSSI d'octobre 2014, une agence de cinq ans03:18 Écrire les plans de crise de l'État04:15 2017, le premier bureau de management des crises cyber04:54 S'inspirer des méthodes de planification militaires06:15 « Il faut appeler l'ANSSI », et ensuite il se passe quoi ?10:10 Le baptême du feu : Charlie Hebdo et son volet cyber11:34 L'ANSSI convoquée pour la première fois en cellule interministérielle12:12 Dans les sous-sols de Beauvau, comment fonctionne une cellule de crise17:20 TV5 Monde, la première cyberattaque que tout le monde a vue19:26 L'effet DGFIP et la question des moyens20:09 WannaCry et NotPetya, le tournant de 201721:45 MacronLeaks et la protection des élections22:26 Qui attribue vraiment les cyberattaques en France27:12 Les Jeux Olympiques et le benchmark japonais28:24 Le guide d'organisation d'un exercice de crise29:37 OpenEx, l'outil né dans un bureau de l'ANSSI30:54 REMPAR22 et REMPAR25, entraîner tout le monde à la fois32:39 Normes et doctrine, où en est la France35:25 NIS2 et l'obligation de s'entraîner37:01 Seveso, Tchernobyl : d'où vient la gestion de crise38:49 De sujet technique à sujet politique42:08 La gestion de crise vue du privé « Histoire de la cybersécurité française » est une série produite par ESD Cybersecurity. Elle raconte la construction de la cyber en France à travers celles et ceux qui l'ont faite. Nos formations : esdcybersecurity.eu #cybersécurité #ANSSI #gestiondecrise #cyberdéfense #histoiredelacyber #TV5Monde #NIS2 #résilience Toutes les archives : frise interactive, fiches, transcriptions et sources sur https://histoire-cyber.frTous les épisodes : https://histoire-cyber.fr/podcast/Une série ESD Cybersecurity : https://www.esdcybersecurity.eu La vidéo de l'épisode : https://youtu.be/vJwEHCF4Cu8

  2. 3 févr.

    🎙️ Histoire de la Cyber Française – Aux origines des CSIRT en France

    Avec Olivier Caleff, nous retraçons l’histoire des premières équipes de réponse à incident, depuis la fin des années 90 jusqu’à la structuration progressive de l’écosystème français. Une période charnière, faite d’initiatives souvent informelles, de passionnés, et de coopérations avant l’heure. Au fil de l’échange, nous abordons notamment : Le contexte de naissance des premiers CSIRT français, bien avant que le terme ne soit largement utilisé Le rôle des pionniers et des collectifs informels, dont l’embryon d’InterCERT France La montée en puissance des institutions françaises, en particulier l’ANSSI, dans la structuration du modèle Les passerelles avec l’international, notamment via le FIRST, qui ont contribué à diffuser les bonnes pratiques et à professionnaliser la réponse à incident Un épisode de mémoire collective, qui permet de comprendre d’où viennent les CSIRT français, pourquoi ils ont été construits de cette manière, et ce que cette histoire nous apprend encore aujourd’hui. 🎧 À écouter si vous travaillez en CSIRT, CERT, SOC — ou si vous voulez comprendre les racines historiques de la cybersécurité opérationnelle en France. Les liens pour aller plus loin : Les CSIRTs : https://csirt.fr/ InterCERT France : https://intercert-france.fr/ le FIRST : https://first.org/ SIM3 : https://sim3.fr et https://opencsirt.org/ #HistoireDeLaCyberFR #CSIRT #CERT #FIRST #InterCERT #CyberSécurité #MémoireCyber #IncidentResponse

Notes et avis

5
sur 5
2 notes

À propos

Le podcast cybersécurité d'ESD Cybersecurity : histoires, métiers et enjeux de la cyber.