La cybersécurité expliquée à ma grand-mère

Quand vos données quittent l’Europe, qui veille sur elles ? Depuis 1961, la valise diplomatique voyage protégée par les lois de son pays d’origine, où qu’elle aille. Vos photos, vos mails et vos dossiers médicaux, eux, traversent l’Atlantique sans traité fiable : deux accords annulés par la Cour de justice, un troisième qui vacille, un Cloud Act qui ouvre la valise depuis l’intérieur de l’ambassade. De Max Schrems à La Vie des autres, de Microsoft devant le Sénat français à TikTok, cet épisode raconte pourquoi le lieu du serveur ne protège rien, et ce qui protège vraiment.

Merci à Pierre COLOMBARD qui m'as suggéré cette épisode

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

En 1974, dans la jungle de l’île de Lubang, aux Philippines, un officier japonais dépose enfin les armes. Hiroo Onoda s’est battu pendant vingt-neuf ans pour un empire qui n’existait plus. On lui avait largué des tracts, envoyé des messages, dépêché des émissaires. Il les a tous rejetés : pour lui, c’était forcément de la propagande ennemie.

Vos systèmes informatiques ont leurs Onoda. Un programme COBOL des années 1980 qui calcule encore vos intérêts bancaires. Un Windows XP qui pilote une machine dans une usine. Un automate d’hôpital dont le fabricant a disparu. Ils sont fiables, obstinés, compétents, et ils se défendent contre les ennemis de 1995 dans un monde qui a changé.

Dans cet épisode, nous parlons des systèmes « legacy » : pourquoi ils sont encore là, pourquoi on ne peut pas simplement les mettre à jour, et ce qu’il en coûte de les oublier, du NHS paralysé par WannaCry à l’État du New Jersey cherchant désespérément des programmeurs COBOL en pleine pandémie.

Et surtout : comment évaluer le risque qu’ils représentent, en quatre questions, et décider en conscience de ce que l’on garde, ce que l’on remplace, et ce que l’on accepte.

La question n’est pas de savoir si ces soldats existent chez vous.
C’est de savoir si vous êtes allés les chercher.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Et si le cœur de votre banque battait à 7 000 kilomètres de chez vous ?
Dans cet épisode, je vous emmène dans ma valise. Direction l'Inde, pour visiter l'un des principaux fournisseurs de la banque : celui qui développe et maintient le logiciel sur lequel tournent vos comptes. Pas une visite de courtoisie, un audit. Avec une checklist de 37 questions, 150 preuves à collecter, et une seule idée en tête : ne pas se contenter de ce qu'on nous dit, mais voir.
On y parle de ce qu'on appelle en jargon le TPRM, la gestion des risques liés aux tiers. Derrière le sigle, une question très simple que ma grand-mère comprend parfaitement : quand on confie ses clés à quelqu'un, comment s'assurer qu'il en prend soin ?

Au programme :
Pourquoi la réglementation européenne (DORA) oblige désormais les banques à aller voir sur place
Ce qu'on regarde vraiment : qui a accès aux données, comment, et ce qui se passe quand quelqu'un quitte l'entreprise
La différence entre une politique bien écrite et un contrôle qui fonctionne
Les questions qui mettent mal à l'aise et pourquoi ce sont les bonnes
Et le plan B : que fait la banque si demain ce fournisseur n'est plus là ?

Un épisode pour comprendre que la cybersécurité d'une entreprise ne s'arrête pas à ses murs, et qu'une bonne partie du métier consiste à faire confiance… en vérifiant.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

En 1966, dans Blow-Up d'Antonioni, un photographe agrandit ses clichés d'un parc londonien et croit y découvrir un meurtre que personne n'avait vu. Cette posture, c'est exactement celle du threat hunter : ne plus attendre que l'alarme sonne, mais partir activement à la recherche de l'attaquant qui est peut-être déjà dans la place.

Dans cet épisode :
• Pourquoi la détection réactive (antivirus, EDR, SIEM) ne suffit plus face aux attaquants avancés
• « Assume breach » : le changement de paradigme
• Les trois façons de chasser : hypothèses, indicateurs de compromission, TTP et MITRE ATT&CK
• La boucle de chasse : de l'hypothèse à la règle de détection automatisée
• L'histoire vraie des 110 millisecondes qui ont permis à Amazon de démasquer un faux employé nord-coréen
• Le profil du chasseur, comment lancer un programme, et les pièges à éviter

Parce que voir vraiment, c'est d'abord accepter de regarder.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Et si l'avenir de la cybersécurité se jouait déjà dans un data center luxembourgeois ? Dans cet épisode, Nicolas reçoit Mohamed, CISO de POST Luxembourg et physicien de formation, pour un voyage aux frontières de la physique quantique et de la sécurité de l'information.
Au programme : pourquoi les ordinateurs quantiques menacent nos chiffrements actuels (et pourquoi le « harvest now, decrypt later » doit déjà nous préoccuper), la différence entre la réponse mathématique (PQC) et la réponse physique (QKD) à cette menace, et surtout la mise en œuvre bien réelle d'un réseau QKD entre le Luxembourg et la Belgique — avec ses nœuds sécurisés, ses contraintes de distance et même un satellite lancé pour échanger des clés entre Luxembourg et Singapour.
Mohamed nous parle aussi de chiffrement homomorphique et de Secure Federated Learning appliqués à la lutte anti-fraude : comment deux entités peuvent collaborer et entraîner des modèles communs… sans jamais échanger leurs données.
Un épisode qui prouve que la science-fiction se construit parfois au cœur de l'Europe, et qu'oser reste la meilleure stratégie d'anticipation.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.