La cybersécurité expliquée à ma grand-mère

Latest episode

5 Oct 2026 · 26 min

#45 : Jurassic park (Third Party Risk Management)

Et si le cœur de votre banque battait à 7 000 kilomètres de chez vous ? Dans cet épisode, je vous emmène dans ma valise. Direction l'Inde, pour visiter l'un des principaux fournisseurs de la banque : celui qui développe et maintient le logiciel sur lequel tournent vos comptes. Pas une visite de courtoisie, un audit. Avec une checklist de 37 questions, 150 preuves à collecter, et une seule idée en tête : ne pas se contenter de ce qu'on nous dit, mais voir. On y parle de ce qu'on appelle en jargon le TPRM, la gestion des risques liés aux tiers. Derrière le sigle, une question très simple que…

Play episodeWhatsApp (opens WhatsApp)Download

Earlier episodes 29 most recent

1. 

   21 Sep 2026 · 33 min

   #44 : Blow out (qu'est-ce que le "Threats hunting")

   En 1966, dans Blow-Up d'Antonioni, un photographe agrandit ses clichés d'un parc londonien et croit y découvrir un meurtre que personne n'avait vu. Cette posture, c'est exactement celle du threat hunter : ne plus attendre que l'alarme sonne, mais partir activement à la recherche de l'attaquant qui est peut-être déjà dans la place. Dans cet épisode : • Pourquoi la détection réactive (antivirus, EDR, SIEM) ne suffit plus face aux attaquants avancés • « Assume breach » : le changement de paradigme • Les trois façons de chasser : hypothèses, indicateurs de compromission, TTP et MITRE ATT&CK • La…

2. 

   7 Sep 2026 · 51 min

   HS 31 : "POST Luxembourg" avec Mohamed OURDANE

   Et si l'avenir de la cybersécurité se jouait déjà dans un data center luxembourgeois ? Dans cet épisode, Nicolas reçoit Mohamed, CISO de POST Luxembourg et physicien de formation, pour un voyage aux frontières de la physique quantique et de la sécurité de l'information. Au programme : pourquoi les ordinateurs quantiques menacent nos chiffrements actuels (et pourquoi le « harvest now, decrypt later » doit déjà nous préoccuper), la différence entre la réponse mathématique (PQC) et la réponse physique (QKD) à cette menace, et surtout la mise en œuvre bien réelle d'un réseau QKD entre le…

3. 

   8 Jun 2026 · 1 hr 25 min

   HS 30 : Mythos avec Rayna STAMBOLIYSKA et Maxime VERAC

   Mythos, le modèle d'Anthropic capable de découvrir des 0-day de façon autonome, a fait grand bruit. Mais derrière le buzz, qu'en est-il vraiment ? Avec Maxime et Rayna, on démythifie : effet marketing, caractère non déterministe des LLM, coûts astronomiques (20 000 $ pour une seule vulnérabilité), faux positifs... Surtout, on rappelle que le vrai problème n'a jamais été de trouver les vulnérabilités, mais de les prioriser et de les corriger . Entre souveraineté numérique, surcharge des équipes et retour aux fondamentaux, un épisode qui remet l'IA à sa juste place. Spoiler : il n'y a pas…

4. 

   25 May 2026 · 33 min

   #43 : Everest (Comment évaluer sa maturité)

   On ne gravit pas l'Everest d'une seule traite, et on ne devient pas mature en cybersécurité du jour au lendemain. Dans cet épisode, l'ascension de la plus haute montagne du monde sert de fil conducteur pour comprendre comment évaluer la maturité cyber d'une organisation : les camps successifs, l'acclimatation qu'on ne peut pas brûler, la zone de la mort où l'on ne s'installe jamais. On y explore les grands référentiels, l'échelle CMMI à cinq niveaux, le NIST Cybersecurity Framework et ses Tiers, le C2M2, le CMMC, l'ISO 27001, les outils de l'ANSSI et COBIT, avant de voir, très concrètement,…

5. 

   11 May 2026 · 31 min

   #42 : La ligne Maginot (La dissymétrie entre attaque et défense)

   Le défenseur doit gagner cent fois. L'attaquant, une seule. Bienvenue dans la réalité de la cybersécurité. De la ligne Maginot contournée en six semaines aux ransomwares déclenchés un vendredi soir à vingt heures, cet épisode démonte les sept asymétries qui donnent systématiquement l'avantage à l'attaquant : surface à protéger, information, timing, coûts, complexité, contraintes légales et connaissance des failles. Une plongée dans les règles du jeu, pour comprendre pourquoi l'invincibilité n'existe pas et pourquoi la vraie victoire s'appelle résilience. Hébergé par Ausha. Visitez…

6. 

   27 Apr 2026 · 49 min

   #41 : Titanic (Pourquoi le BIA est important)

   Que se passe-t-il quand une entreprise n'a jamais réfléchi aux conséquences d'une panne majeure ? Demandez aux armateurs du Titanic. Dans cet épisode, on explore le BIA, l'analyse d'impact sur les activités, cet exercice indispensable qui consiste à identifier ce qui est vital dans une organisation et à mesurer les conséquences réelles d'une interruption. RTO, RPO, cas concrets d'OVHcloud à Maersk, lien avec la cybersécurité et le règlement DORA : tout ce qu'il faut savoir pour ne plus naviguer à l'aveugle. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus…

More French learning

• 10 min pour changer ta semaine. Mindset intérieur by Hanane
• 108 Milliards Mounia Erkha
• 38km : retrouver sa voie - (En)quête dans les archives coloniales Archives nationales d'outre-mer
• 7h77® Transforme tes possibilités Nathalie Wawer
• ABD Podcast Aurelien Broussal Derval
• AI Polyglot French | Natural Listening français AI Polyglot