Cybersécurité All Day – Détails, épisodes et analyse

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Mener une reconstruction post cyberattaque (Partie 1/2) | #57

Saison 1 · Épisode 57

jeudi 30 mai 2024 • Durée 34:50

Première partie de mon échange avec Lucie POIRAUD, RSSI Opérationnelle chez le Groupe Atlantic.

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

✅ CONTENU✅

(00:59) - Début du podcast + Lucie se présente

(02:29) - Contexte du Groupe Atlantic

(04:44) - Chronologie de la cyberattaque qui a touché le Groupe Atlantic fin 2020

(09:25) - Le périmètre qui a été touché

(10:51) - Les actions qui ont été mises en place sur du court terme

(12:40) - Repartir vite oui, mais, avec le plus de “confiance” possible

(16:13) - L’aspect de communication (interne et externe), les leçons tirées, et plus

(21:24) - Recommandations. Les actions de durcissement et autres actions pour réduire le risque de subir de ce genre d'attaque

(25:32) - Les premiers jours, les premières semaines. Créer une task force, etc.

(28:14) - Effets psychologiques : comment elle l’a vécue à l'époque en tant que Ingénieure Systeme, Réseaux et Sécurité.

(32:57) - Effets psychologiques : comment elle le vivrait aujourd'hui, maintenant qu'elle est RSSI depuis plus de 3 ans

✴️ Retrouver Lucie POIRAUD

LinkedIn : https://bit.ly/3VjNlLf

✴️ Me retrouver

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

13 commandements du Hardening AD | #49

Saison 5 · Épisode 49

mercredi 17 mai 2023 • Durée 36:02

Seconde partie de mon podcast avec Hamza Kondah. Formateur Cybersécurité Chez Alphorm | Microsoft MVP en Sécurité des Entreprises.

✴️ Retrouver Hamza KONDAH

LinkedIn : http://bit.ly/3ZmWn96

Son profil Alphorm : http://bit.ly/3JXQIAt

✴️ Me retrouver

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Active Directory - Moins de 10% ont correctement implémenté les bonnes pratiques de sécurité | #48

Saison 1 · Épisode 48

jeudi 30 mars 2023 • Durée 37:36

Première partie de mon podcast avec Hamza Kondah. Formateur Cybersécurité Chez Alphorm | Microsoft MVP en Sécurité des Entreprises.

L’Active Directory (AD) est une cible privilégiée des attaquants, et c'est vrai que, j'ai pris un raccourci facile pour le titre de ce podcast en utilisant une stat d'un rapport de Wavestone et de Microsoft. Même si ça reste une stat et non pas une vérité universelle, c'est tellement parlant. Pour être exact je cite "Moins de 10% des clients ont correctement implémenté les bonnes pratiques de sécurité".

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

✅ CONTENU✅

(01:18) - Hamza se présente

(02:30) - L’ambiguïté autour de la nature de l’AD

(04:07) - Les plus gros problèmes à propos de l’AD

(08:19) - “Moins de 10% des clients ont correctement implémenté les bonnes pratiques de sécurité” (source: Sécurisation de l’active directory et d’Azure AD - Rapport Wavestone & Microsoft, audit AD 2020)

(10:52) - Les risques associés à l’AD + comment un attaquant pourrait en prendre le contrôle

(17:21) - L’AD est l’une des sources de données les plus importantes à surveiller dans son SOC & SIEM

(20:09) - 3 écoles de pensée

(26:07) - Il est impossible de nettoyer l’AD correctement (“la chasse aux fantômes”)

(30:30) - Certaines entreprises veulent mettre leur AD à jour mais ont peur “qu’il craque”

(32:59) - L'idée forte à retenir

✴️ Retrouver Hamza KONDAH

LinkedIn : http://bit.ly/3ZmWn96

Son profil Alphorm : http://bit.ly/3JXQIAt

✴️ Me retrouver

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Les effets psychologiques d’une cyberattaque | #47

Saison 1 · Épisode 47

mercredi 18 janvier 2023 • Durée 37:47

Première partie de mon podcast avec Nathalie GRANIER, qui est Threat Intelligence Analyst et Psychologue.

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

✅ CONTENU✅

(00:55) - Nathalie se présente.

(03:30) - Le lien entre le monde cyber et la psychologie.

(05:16) - Les impacts des cyberattaques qui sont généralement évoqués.

(08:31) - Le type d’impact rarement évoqué : l’impact sur les victimes est une problématique dont il faut parler.

(09:43) - Il y a très peu d’outils pour comprendre et évaluer les dommages des cyberattaques sur les salariés.

(12:58) - Les différents degrés d’impacts émotionnels, de légers à sévères.

(17:49) - Les approches de l’accompagnement émotionnel selon le contexte.

(20:19) - Les sentiments varient, entre le monde réel et le monde virtuel, et pro vs privé.

(24:01) - Quand son matériel est analysé par des analystes forensic.

(30:00) - L’accompagnement émotionnel, avant, pendant et après une cyberattaque.

(34:47) - Gestion de crise cyber, éviter d’ajouter un surplus de stress.

✴️ Retrouver Nathalie GRANIER :

Son profil LinkedIn : https://bit.ly/3He3V8q

Son site, "Threat Intelligence & Psychology" : https://bit.ly/3HaSY7w

✴️ Me retrouver

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

La sécurité grandit lorsqu’elle se partage - Partie 2/2 | #46

Saison 1 · Épisode 46

mardi 13 décembre 2022 • Durée 36:21

Seconde partie de mon podcast avec Yohann BAUZIL, Senior Program Manager chez RHEA Groupe France.

⚠️ Le prochain podcast sera publié le 18 janvier 2022.

Aussi, j'en profite (en avance) pour vous souhaiter de passer de bonnes fêtes et une bonne année.

✴️ Retrouver Yohann BAUZIL :

Son profil LinkedIn : http://bit.ly/3OLtfEJ

✴️ Me retrouver

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

La sécurité grandit lorsqu’elle se partage - Partie 1/2 | #45

Saison 1 · Épisode 45

mardi 29 novembre 2022 • Durée 35:01

Première partie de mon podcast avec Yohann BAUZIL, Senior Program Manager chez RHEA Groupe France.

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

✅ CONTENU✅

(02:38) - Yohann se présente de nouveau

(03:16) - L'intérêt de pouvoir développer son réseau pro

(04:27) - Pourquoi ce sujet aujourd’hui ? Quel intérêt à partager son expérience ?

(06:43) - L’importance des retours de “son audience” ou de “ses auditeurs” + anecdote sympa de Yohann

(09:23) - Permettre à d’autres de faire de bonnes erreurs + se nourrir du partage dans les commentaires

(11:44) - Travailler son personal branding, c’est une bonne ou une mauvaise chose ?

(17:49) - Peut-on avoir un produit ou un service à vendre, et pour autant créer du contenu qui soit neutre ?

(18:49) - Les retours positifs + se sentir plus légitime à poser une question lorsque l’on apporte aussi sa pierre à l’édifice

(20:17) - Exprimer son opinion ou son expérience dans ses posts, ne pas partager souvent et beaucoup juste pour faire des vues

(22:16) - Le process de création de contenu de Yohann

(25:36) - Le concept “ACET” - Apprendre Comprendre Enseigner Théoriser + conseils aux profils plus juniors

(30:50) - L'aspect développement personnel associé à cette démarche

✴️ Retrouver Yohann BAUZIL :

Son profil LinkedIn : http://bit.ly/3OLtfEJ

✴️ Me retrouver

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Questions/Réponses | #04 - L'OSINT - Partie 2/2

Saison 4 · Épisode 4

mardi 1 novembre 2022 • Durée 32:15

Dans cette série Questions/Réponses, je pose vos questions à mes invité(e)s.

Aujourd'hui, la seconde partie de vos questions à propos de l'OSINT.

Avec Julien MÉTAYER, Hacker éthique, Ozinter, Red Teamer. Aussi connu dans la communauté OSINT sous le pseudo Kermit (🐸). Et fondateur de ozint.eu.

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

👉 désolé pour la confusion, les épisodes Questions/Réponses numéros 1 et 2 sont en fait les épisodes 16 et 20.

✅ CONTENU✅

Note : pour répondre au plus de questions possibles, plusieurs questions (Q-) similaires, ont été posées en même temps.

(00:39) - (Q - Mathis) "Jusqu'où ça peut aller pour ne pas entrer dans la cyberpatrouille ou le doxing ?”

(03:05) - (Q - Yann) “Par où commencer ? Un seul truc ? À lire, à faire, peu importe. Mais un seul.”

(05:31) - Être curieux et arrêter de devenir des victimes sur internet

(08:24) - (Q - Olivier) “Comment peut-on se mettre à l'OSINT? Des défis accessibles et où l'on pourrait avoir la/les méthodes de recherche de la réponse par exemple”

(10:54) (Q - Mathieu & Aurélien) Challenges OSINT de Julien - la démarche, le temps de préparation, la gestion des réponses, etc

(18:05) - Anecdote sympa de Julien + exemple de liaison entre plusieurs “points”

(21:15) - Connaitre son empreinte numérique pour savoir quels pourraient être les points de pression possibles + exemple

(23:51) - (Q-Jean-Noel) “Avec le développement des outils, usages et technologies dans les années à venir, comment l'OSINT peut-il évoluer et à quoi va-t-il ressembler dans l'avenir ?”

✴️ Démo vidéo OSINT de Julien : https://bit.ly/3T0SpA1

✴️ Retrouver Julien MÉTAYER :

LinkedIn : https://bit.ly/3dLjWqk

Sa plateforme OZINT.eu : https://bit.ly/3Rfqs6y

✴️ Me retrouver

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

Questions/Réponses | #03 - L'OSINT - Partie 1/2

Saison 2 · Épisode 3

mardi 11 octobre 2022 • Durée 33:21

Dans cette série Questions/Réponses, je pose vos questions à mes invité(e)s.

Aujourd'hui, la première partie de vos questions à propos de l'OSINT.

Avec Julien MÉTAYER, Hacker éthique, Ozinter, Red Teamer. Aussi connu dans la communauté OSINT sous le pseudo Kermit (🐸). Et fondateur de ozint.eu.

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

👉 désolé pour la confusion, les épisodes Questions/Réponses numéros 1 et 2 sont en fait les épisodes 16 et 20.

✅ CONTENU✅

Note : pour répondre au plus de questions possibles, plusieurs questions (Q-) similaires, ont été posées en même temps.

(01:43) - Q- de Jean-Noel. Il y a-t-il un intitulé de métier spécifique à l’OSINT?

(04:11) - Q- de Nicolas. D'un point de vue recrutement : doit-on s'attendre à ce que ces entités aient de plus en plus besoin de ce type de profil à l'avenir ?

(06:14) - Recherches à propos d’un candidat + “Ne mettez pas sur internet quoi que ce soit que vous ne seriez pas prêt à crier dans un bar”

(10:22) - Travailler son image sur le net (sphère privée vs sphère professionnelle). Notamment dans le cadre de candidature à des emplois.

(11:49) - Q- de Nicolas. Dans quel cadre sont utilisées ses ressources (Entreprise/Renseignement/usage perso....) + l'expérience de Julien

(14:28) - Q- de Stéphane. Dans le cadre contractuel et réglementaire d'une mission d'OSINT chez un client final, quelles sont les clauses à intégrer, les pièges à éviter sur ce type de mission ?

(22:18) - Quelle est sa propre responsabilité si la “source” d’une information, la, elle-même obtenue de manière illégale ? L’exemple des data leaks et des Google dorks.

(25:13) - Q- de Jean-Noel. Qu'est-il éthiquement bon ou pas, de faire avec les renseignements obtenus ?

(30:44) - Q- de Pascal. La diffusion de l'information peut-elle être différée et/ou écartée pour certains, et, si c'est le cas, .... Pourquoi? Existe t-il des accès restreints à une personne ou à plusieurs ?

✴️ Démo vidéo OSINT de Julien : https://bit.ly/3T0SpA1

✴️ Retrouver Julien MÉTAYER :

LinkedIn : https://bit.ly/3dLjWqk

Sa plateforme OZINT.eu : https://bit.ly/3Rfqs6y

✴️ Me retrouver

⏩ Si vous avez aimé le contenu de cet épisode :

👉ma newsletter (gratuite) : https://bit.ly/3EDGBg3 🔥

👉laissez votre avis via mon site 💎 : https://bit.ly/3k4cKp4

Michael

OSINT (Open Source Intelligence) ou ROSO (Renseignement d’origine sources ouvertes) en français | #44

Saison 1 · Épisode 46

mardi 27 septembre 2022 • Durée 46:42

Première partie de mon podcast avec Julien MÉTAYER, Hacker éthique, Ozinter, Red Teamer. Aussi connu dans la communauté OSINT sous le pseudo Kermit (🐸). Et fondateur de ozint.eu.

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

✅ CONTENU✅

(03:35) - En quoi consiste l’OSINT (ou le ROSO en français)

(06:07) - Les sous catégories de l’OSINT

(08:50) - Son propre historique social peut servir à prouver (ou non) son éthique

(10:17) - Précision : il faut différencier la nature des sujets (pédagogiques vs sujets sensibles)

(11:18) - Les grands principes de la méthodologie de recherche

(13:17) - Détail important : la confirmation des recherches selon l’importance du contexte + l’importance de créer son propre environnement de travail (une VM dédiée etc)

(18:19) - Les légendes/les alias + la série “Le bureau des légendes”

(19:51) - Comment juger de la crédibilité de ses sources, et de ses résultats

(21:49) - Début du processus : collecter des informations

(25:06) - La reconnaissance faciale n’est plus un lien manquant entre une photo et une personne

(26:46) - La méthodologie de recherche à partir d’une image

(30:55) - Exemple d’un write-up d’une recherche aboutie, à partir d’une photo depuis un hublot d’avion + la communauté OSINT-FR (liens en description)

(31:52) - Le projet de Julien, la plateforme OZINT.eu (lien en description)

(34:26) - Quelques principes réglementaires liés à la pratique de l’OSINT

(38:50) - Le cyber-harcèlement (notamment concernant les jeunes)

(42:37) - Pour se protéger au mieux, il faut couper les liens entres les points

✴️ Démo vidéo OSINT : https://bit.ly/3T0SpA1

OSINT-FR : https://bit.ly/3BIsV3w

Write-up mentionnée à (30:55) : https://bit.ly/3fpAbtt

✴️ Retrouver Julien MÉTAYER :

LinkedIn : https://bit.ly/3dLjWqk

Sa plateforme OZINT.eu : https://bit.ly/3Rfqs6y

✴️ Me retrouver