Let's talk about Sec

Welcome to this first episode of Let's Talk About Sec in English! For this first episode, let's go back to our roots: a three-parts conversation! As a special guest, Noémie Minster, this time joined by Sander Hofman, pre-sales engineer at HarfangLab, are happy to discuss with Fleur Van Leusden, a dutch CISO & podcaster. Amongst the discussed topics, we've talked about what sovereignty really i...

Dans ce nouvel épisode de Let’s Talk about sec, nous avons reçu Régis Kaminski, acheteur public à la CANUT qui a pu nous expliquer les enjeux autour de l’équipement IT des organisations publiques.   La CANUT, Centrale d’Achat du Numérique et des Télécoms , est une association qui propose des  marchés publics  qui simplifient les achats de matériels, logiciels et prestations et couvrant l’ensemble...

Dans cet épisode nous allons parler des enjeux de sécurité dans l’aérospatial et essayer de comprendre comment combiner la sécurité physique et la cybersécurité. Yohann Bauzil, notre invité, nous parlera de son métier de « directeur de la sécurité » et de ce qu’il implique au quotidien.  Nous apprendrons notamment la réalité du paysage de la menace dans un secteur sensible et comment faire en sort...

Documentaire au sein du cœur battant d’un hôpital. 🎧 «  Maintenir la capacité de soigner coûte que coûte : en cyber ou dans la santé, l’humain ne peut pas être le maillon faible  ». A la rencontre des professionnels de santé : comment intégrer la notion de cybersécurité dans leur métier ?   Il y a quelques semaines, l’épisode 10 de Let’s Talk About Sec était consacré à l’interview du RSSI du CH d...

Dans ce nouvel épisode, plongeons dans l’univers d’un Centre Hospitalier pour comprendre comment la notion de cybersécurité a dû être intégrée dans la réalité de plus de 180 métiers. Comment intégrer cette notion de risque cyber au cœur des pratiques et des métiers ? Dans ce contexte, le travail du RSSI se transforme en chef d’orchestre.   Grâce à notre invité, Hervé Pellarin, RSSI du CH d’Annecy...

Dans cet épisode, nous allons donc aborder la notion des cas d’usages dans le déploiement de l’intelligence artificielle. En effet pour Joséphine Delas, il s’agit de comprendre «  à quelle problématique on répond, et d’étudier toutes les autres possibilités qui permettent de répondre à ce problème, avant d’avoir recours à l’intelligence artificielle, rien ne sert d’utiliser un avion pour traverser...

Pour ce nouvel épisode de  Let’s talk about Sec , nous avons eu le plaisir de recevoir  Florian Ledoux, directeur des services EDR chez aDvens !     aDvens  est un MSSP (Managed Security Service Provider) et accompagne les organisations dans le déploiement, la gestion et le suivi de leur cybersécurité. Aujourd’hui directeur du service EDR, Florian Ledoux revient sur la manière dont cet outil a tra...

Pour ce nouvel épisode de Let’s talk about Sec , nous avons eu le plaisir de recevoir Yassir Kazar , CEO de Yogosha !   Yogosha est une plateforme de cybersécurité offensive ( pentest, bug bounty ), qui aide les entreprises à détecter et corriger leurs vulnérabilités . La plateforme repose sur une large communauté de hackers , indépendants, qui identifient les failles dans le but d'établir des rap...

Vincent Trely, Président de l'Association Pour la Sécurité des SI de Santé (APSSIS) : " En 2024, quasiment 100% des fonctions de l'hôpital sont numérisées. Alors lorsqu’un hôpital est cyberattaqué, le premier drame, ce n’est pas la fuite des données des patients, mais l’indisponibilité des services.  "   " Imaginez. Il est 17h. Votre logiciel de gestion des repas ne fonctionne plus. Or, vous avez...

Frédéric Le Bastard : « Spoiler alert, les équipes CERT et CSIRT ne sont pas des magiciens. » Trop souvent sollicités pour répondre aux incidents de sécurité, les CERT et les CSIRT sont pourtant censés intervenir en dernier recours, quand la prévention, une de leurs missions principales, n’a pas fonctionné. Mais dans les faits, et notamment à cause de l’augmentation de la menace cyber , les équipe...

Comment agir sur la perception du risque cyber pour favoriser l’adoption de comportements sécuritaires  ? Quand on sait que la grande majorité des violations des systèmes d’information sont causées par des erreurs humaines, la question de la sensibilisation devient centrale lorsque l’on est RSSI. Et ça tombe bien, Emilie Peneloux, assistante RSSI à la Casden Banque Populaire réalise une thèse prof...

"Les bonnes pratiques, ça ne m’intéresse pas." Benoit Fontaine est responsable sécurité opérationnelle chez M6. Pour lui, chaque jour est un nouveau challenge et une remise en question permanente. "Il ne faut jamais se reposer sur ses acquis. Le SI évolue très vite, et une bonne pratique valable un jour ne le sera pas forcément le jour d’après."   Alors pour une implémentation de mesures de sécuri...

Pierre Delcher, Directeur de la recherche en cybersécurité chez HarfangLab : "La bataille dans le cyberespace est asymétrique : comme les attaquants ne respectent pas les règles, ils ont d’emblée un avantage. C’est pour cela qu’il faut savoir rester pragmatique et concret, et se concentrer sur le résultat. Tout le temps passé dans des débats de position ou des jeux de pouvoir, c’est du temps qu’on...

Pour ce premier épisode, nous recevons Antoine Trillard, Président du CoTer Numérique et DSI de la ville de Chelles en région parisienne. Particulièrement sensible aux enjeux de cybersécurité et très actif dans l'accompagnement des collectivités territoriales, Antoine Trillard répond à toutes nos interrogations. Les collectivités sont-elles des cibles privilégiées pour les cyber attaquants et pour...