TechnologyEducationSelf-Improvement

La cybersécurité expliquée à ma grand-mère

Podcast pour comprendre la cybersécurité pour ceux qui n'y comprennent rien.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Play

Open in

24 episodes
fortnightly
Avg 35 min
French

Episodes 24

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

Yesterday · 18 min
#46 : Hiroo Onoda (La problème des systèmes "legacy")
En 1974, dans la jungle de l’île de Lubang, aux Philippines, un officier japonais dépose enfin les armes. Hiroo Onoda s’est battu pendant vingt-neuf ans pour un empire qui n’existait plus. On lui avait largué des tracts, envoyé des messages, dépêché d...
- Transcript
October 5 · 25 min
#45 : Jurassic park (Third Party Risk Management)
Et si le cœur de votre banque battait à 7 000 kilomètres de chez vous ? Dans cet épisode, je vous emmène dans ma valise. Direction l'Inde, pour visiter l'un des principaux fournisseurs de la banque : celui qui développe et maintient le logiciel sur le...
- Transcript
September 21 · 32 min
#44 : Blow out (qu'est-ce que le "Threats hunting")
En 1966, dans Blow-Up d'Antonioni, un photographe agrandit ses clichés d'un parc londonien et croit y découvrir un meurtre que personne n'avait vu. Cette posture, c'est exactement celle du threat hunter : ne plus attendre que l'alarme sonne, mais part...
- Transcript
September 7 · 51 min
HS 31 : "POST Luxembourg" avec Mohamed OURDANE
Et si l'avenir de la cybersécurité se jouait déjà dans un data center luxembourgeois ? Dans cet épisode, Nicolas reçoit Mohamed, CISO de POST Luxembourg et physicien de formation, pour un voyage aux frontières de la physique quantique et de la sécurit...
- Transcript
June 8 · 1 hr 25 min
HS 30 : Mythos avec Rayna STAMBOLIYSKA et Maxime VERAC
Mythos, le modèle d'Anthropic capable de découvrir des 0-day de façon autonome, a fait grand bruit. Mais derrière le buzz, qu'en est-il vraiment ? Avec Maxime et Rayna, on démythifie : effet marketing, caractère non déterministe des LLM, coûts astrono...
- Transcript
May 25 · 33 min
#43 : Everest (Comment évaluer sa maturité)
On ne gravit pas l'Everest d'une seule traite, et on ne devient pas mature en cybersécurité du jour au lendemain. Dans cet épisode, l'ascension de la plus haute montagne du monde sert de fil conducteur pour comprendre comment évaluer la maturité cyber...
- Transcript
May 11 · 30 min
#42 : La ligne Maginot (La dissymétrie entre attaque et défense)
Le défenseur doit gagner cent fois. L'attaquant, une seule. Bienvenue dans la réalité de la cybersécurité. De la ligne Maginot contournée en six semaines aux ransomwares déclenchés un vendredi soir à vingt heures, cet épisode démonte les sept asymétri...
- Transcript
April 27 · 48 min
#41 : Titanic (Pourquoi le BIA est important)
Que se passe-t-il quand une entreprise n'a jamais réfléchi aux conséquences d'une panne majeure ? Demandez aux armateurs du Titanic. Dans cet épisode, on explore le BIA, l'analyse d'impact sur les activités, cet exercice indispensable qui consiste à i...
- Transcript
April 13 · 1 hr 10 min
HS 29 : La méthode FAIR avec Vincent MILETTE et Nicolas-Loïc FORTIN
Episode consacrée à la méthode FAIR (Factor Analysis for Information Risk) avec Vincent MILETTE, instructeur accrédité FAIR, et Nicolas Loïc, consultant stratégique, pour découvrir cette méthodologie qui traduit les risques cyber en langage financier....
- Transcript
March 30 · 21 min
#40 : Wargame (L'appétit aux risques en cybersécurité)
Le risk appetite, c'est l'art de décider quels risques on joue et lesquels on refuse. Un concept stratégique trop souvent réduit à un document poussiéreux. Dans cet épisode, on voit comment le définir, le formaliser et en faire un véritable outil de p...
- Transcript
March 16 · 23 min
HS 28 : Mercator avec Didier BARZIN
Episode consacrée à Mercator un projet menée par Didier BARZIN. Au VoxxeDay : https://www.youtube.com/watch?v=FDYN8MLPBjg Passage a NoLimitSecu : https://www.youtube.com/watch?v=TSkcIuhTBd8 Repository du projet : https://github.com/dbarzin Forum R...
- Transcript
March 2 · 26 min
#39 : La carte de Piri REIS (NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, etc)
NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, DORA, NIS2… Le monde de la cybersécurité regorge de frameworks de contrôles, et il est facile de s'y perdre. Dans cet épisode, on part de la carte de Piri Reis pour comprendre pourquoi aucun framewo...
- Transcript
February 9 · 37 min
HS 27 : Présentation du CLUSIL avec Line LAURET, Cédric MAUNY et Mathieu VAJOU
Un épisode pour toit savoir sur le CLUSIL avec Line LAURET, Cédric MAUNY (Président) et Mathieu VAJOU. Site web : https://clusil.lu Forum Reddit du podcast https://www.reddit.com/r/cybermamie/
- Transcript
January 26 · 24 min
#38 : Le silence des agneaux (A propos de l'anonymisation et la pseudo-anonymisation des données)
Cet épisode aborde l'anonymisation des données, en utilisant la métaphore d'Hannibal Lecter qui ne révèle jamais les informations directement. Cet épisode explique la différence entre anonymisation (suppression irréversible des identifiants) et pseudo...
- Transcript
January 12 · 28 min
#37 : Les sous-doués (L'importance de la formation en cybersécurité)
Cet épisode de "La cybersécurité expliquée à ma grand-mère" explore le standard NIST SP 800-50 (révisé en septembre 2024), qui fournit un cadre pour construire un programme de formation en cybersécurité et protection de la vie privée. Les points clés...
- Transcript
Dec 8, 2025 · 31 min
HS 26 : eIDAS 2 avec Laureline SENEQUIER
Laureline Sénéquier, experte en cyber-gouvernance, explique comment EIDAS 2 va transformer notre quotidien numérique. La révolution : le portefeuille numérique européen (EU Digital Wallet). Fini les copies de carte d'identité par email ! Chaque citoy...
- Transcript
Nov 24, 2025 · 29 min
#36 : Un jour sans fin (La gestion des accès - IAM)
Pour que la gestion des accès ne soit pas aussi pénible qu'un "jour sans fin". La gestion des accès (IAM) contrôle qui peut accéder à quoi dans les systèmes d'information via l'identification, l'autorisation et la traçabilité, sachant que 80% des viol...
- Transcript
Nov 10, 2025 · 22 min
#35 : Piet MONDRIAN (A propos du processus de renforcement "Hardening")
Cet épisode établit un parallèle entre l'approche minimaliste de Piet Mondrian et le "hardening" en cybersécurité. Les systèmes arrivent avec des configurations dangereuses (admin/admin, FTP, Telnet activés) qu'il faut sécuriser en appliquant le princ...
- Transcript
Oct 27, 2025 · 48 min
#34 : Vauban (Security By Design)
Cet épisode s’ouvre sur une comparaison entre les fortifications de Vauban et la protection des systèmes informatiques : comme les châteaux d’autrefois, les entreprises doivent aujourd’hui bâtir des défenses en profondeur plutôt que de compter sur un...
- Transcript
Oct 6, 2025 · 49 min
HS 25 : Le TPRM avec Gilles FAVIER
Cet épisode du podcast reçoit Gilles Favier, spécialiste de la gestion des risques liés aux fournisseurs (Third Party Risk Management). Dans le contexte des nouvelles réglementations comme DORA, la discussion explore les différentes approches d'évalua...
- Transcript

Showing 1–20 of 24 episodes