La cybersécurité expliquée à ma grand-mère

Vingt-neuf ans après la fin de la guerre, Hiroo Onoda pose les armes : une métaphore parfaite pour les systèmes informatiques « legacy ». COBOL, Windows XP et automates oubliés restent en service malgré les risques. Entre WannaCry, pénurie de programmeurs et migrations catastrophiques, découvrez comment les inventorier, évaluer leur danger et décider de leur avenir.

Direction l’Inde pour auditer le prestataire qui fait tourner les comptes bancaires. Au programme : risques liés aux fournisseurs, accès aux données, sous-traitance, dépendances critiques et scénarios de crise. De Jurassic Park à DORA, découvrez pourquoi les questionnaires ne suffisent pas, pourquoi il faut vérifier sur place et comment préparer la sortie quand un partenaire disparaît.

Et si l’on partait à la recherche des attaquants avant même qu’une alerte ne retentisse ? Découvrez le threat hunting, l’approche « assume breach », ses trois méthodes et le cadre MITRE ATT&CK. Au programme aussi : l’incroyable détection chez Amazon d’un faux employé nord-coréen grâce à 110 millisecondes de latence, ainsi que les outils, compétences et pièges liés à cette chasse proactive.

Et si l'avenir de la cybersécurité se jouait déjà dans un data center luxembourgeois ? Dans cet épisode, Nicolas reçoit Mohamed, CISO de POST Luxembourg et physicien de formation, pour un voyage aux frontières de la physique quantique et de la sécurité de l'information.Au programme : pourquoi les ordinateurs quantiques menacent nos chiffrements actuels (et pourquoi le « harvest now, decrypt later » doit déjà nous préoccuper), la différence entre la réponse mathématique (PQC) et la réponse physique (QKD) à cette menace, et surtout la mise en œuvre bien réelle d'un réseau QKD entre le Luxembourg et la Belgique — avec ses nœuds sécurisés, ses contraintes de distance et même un satellite lancé pour échanger des clés entre Luxembourg et Singapour.Mohamed nous parle aussi de chiffrement homomorphique et de Secure Federated Learning appliqués à la lutte anti-fraude : comment deux entités peuvent collaborer et entraîner des modèles communs… sans jamais échanger leurs données.Un épisode qui prouve que la science-fiction se construit parfois au cœur de l'Europe, et qu'oser reste la meilleure stratégie d'anticipation.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Mythos, le modèle d'Anthropic capable de découvrir des 0-day de façon autonome, a fait grand bruit. Mais derrière le buzz, qu'en est-il vraiment ? Avec Maxime et Rayna, on démythifie : effet marketing, caractère non déterministe des LLM, coûts astronomiques (20 000 $ pour une seule vulnérabilité), faux positifs... Surtout, on rappelle que le vrai problème n'a jamais été de trouver les vulnérabilités, mais de les prioriser et de les corriger. Entre souveraineté numérique, surcharge des équipes et retour aux fondamentaux, un épisode qui remet l'IA à sa juste place. Spoiler : il n'y a pas d'apocalypse LLM côté cyber, juste beaucoup de travail et un peu de bon sens.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

L’ascension de l’Everest devient une métaphore pour évaluer et faire progresser la maturité en cybersécurité. Découvrez les niveaux du CMMI, les Tiers du NIST CSF, ainsi que C2M2, CMMC, ISO 27001, l’ANSSI et COBIT. Au programme : conduire une évaluation, éviter les faux-semblants et transformer le diagnostic en feuille de route durable.

De la ligne Maginot aux ransomwares du vendredi soir, cette plongée explore pourquoi la défense informatique part toujours avec un handicap. Surface d’attaque immense, informations incomplètes, timing imprévisible, coûts déséquilibrés, systèmes complexes et failles inconnues : sept asymétries favorisent l’attaquant. L’objectif n’est pas l’invulnérabilité, mais la résilience.

On compare le naufrage du Titanic à l'absence de préparation des entreprises face aux pannes majeures. On explique le BIA: identifier les processus vitaux, mesurer les impacts et fixer RTO/RPO. On illustre par OVHcloud, Maersk et British Airways. On aborde normes comme DORA, tests de reprise, pièges courants et comment convaincre la direction.

Vincent MILETTE, instructeur FAIR et expert GRC avec 20+ ans en cybersécurité, et Nicolas-Loïc FORTIN, consultant stratégique en FAIR, expliquent comment traduire les risques cyber en langage financier. Ils abordent pourquoi passer du qualitatif au quantitatif. Ils présentent les six catégories de pertes, la simulation de Monte Carlo et l’intégration de FAIR avec ISO/EBIOS.

À travers le film Wargame et le spectre du risque nucléaire, découvrez comment définir l’appétit au risque en cybersécurité. Appétit, tolérance, capacité, seuils mesurables, niveaux de risque et lignes rouges sont au cœur de la discussion. Un cadre stratégique relié à l’ISO 31000, au NIST, à DORA et à NIS2, pour conjuguer innovation et limites maîtrisées.