Articles.
Trente ans passés à occuper des postes de direction dans le domaine de la sécurité vous permettent de vous forger des opinions. Voici les miennes, couchées sur papier. Les articles de recherche comportent des sources que vous pouvez vérifier ; les articles courts vous permettent de vous orienter en quelques minutes. Dans tous les cas, chacun d’entre eux se termine par une action que vous pouvez mettre en œuvre dès lundi, et si votre problème ne peut attendre la publication d’un article, n’hésitez pas à me contacter directement.
Qui rédige ce texte ?
J’ai évolué au sein du milieu universitaire pendant des années. J’ai obtenu plusieurs diplômes de premier cycle, allant des sciences humaines à la cybersécurité en passant par les forces de l’ordre. Je possède de nombreuses certifications professionnelles, allant jusqu’aux niveaux de formateur, de formateur-instructeur et de formateur-examinateur. J’ai obtenu plusieurs diplômes de troisième cycle, dont deux masters ; j’ai suivi des études de droit, et mon doctorat en génie informatique porte principalement sur la cybersécurité, l’intelligence artificielle et l’utilisation criminelle des technologies. Au fil de mon parcours, j’ai élaboré des programmes de formation pour de grandes organisations privées et publiques, et j’ai intervenu en tant qu’expert en la matière auprès d’entreprises de premier plan, de start-ups, de particuliers fortunés, d’ONG, ainsi que des gouvernements américains et de pays alliés, du niveau municipal au niveau national.
Ce qui signifie que j’ai probablement environ quatre ans de retard sur nos adversaires. Je dis cela avec une bonne dose d’ironie.
La plupart des sujets sont abordés sur une seule page sous cinq angles différents, dans l’ordre suivant : par où commencer, où les plans échouent, au-delà du jargon, à quoi ressemble une bonne pratique, et l’appel que les dirigeants ne peuvent éluder. Accédez directement à celui qui vous intéresse.
Commencez ici
-
Avant d’autoriser un agent d’IA à agir
Les agents d’IA peuvent agir, et pas seulement répondre à des questions. J’examine les autorisations, l’accès aux outils, la supervision humaine et ce qu’il faut pour garantir la responsabilité de l’automatisation.
-
Avant qu’un agent d’IA puisse agir, déterminez ce qu’il ne doit en aucun cas toucher
Ce que j’examine concernant les autorisations des agents d’IA, les décisions qu’elles imposent, et à quoi ressemblent des preuves crédibles avant que vous n’engagiez des dépenses.
-
Peut-on restaurer une sauvegarde chiffrée après avoir perdu sa clé KMS ?
Distinguez les clés de chiffrement désactivées, supprimées et indisponibles. Découvrez ce que nécessite la restauration d’une sauvegarde chiffrée et comment tester le parcours complet de déchiffrement.
-
Peut-on se fier à un webhook signé pour mettre à jour une fiche d'entreprise ?
Examiner la fiabilité des webhooks au-delà des signatures : liaison au locataire, relecture, effets de duplication, ordre des événements et récupération après des notifications manquées.
-
Peut-on utiliser les données clients de production dans des environnements de test ?
Déterminez à quel moment les tests nécessitent de véritables données clients, ce que le masquage et les données synthétiques peuvent omettre, et comment vérifier le respect de la vie privée, la couverture des tests et les exceptions contrôlées.
-
Les terminaux privés empêchent-ils l’exfiltration des données du cloud ?
Évaluez les terminaux privés au regard de la propriété de la destination, des autorisations de service et des exportations gérées, puis testez les chemins de données dans le cloud que le pare-feu de sortie ne détecte pas.
Par sujet
- Réponse aux incidents5 articles de recherche · 25 articles courts
- Opérations de sécurité10 articles de recherche · 15 articles courts
- Émulation d’adversaire0 recherche · 11 articles courts
- Renseignements sur les menaces et OSINT1 recherche · 11 articles courts
- Criminalistique et enquêtes 1 recherche · 11 articles courts
- Sécurité de l'IA6 recherches · 25 articles courts
- Infrastructures critiques4 recherches · 12 articles courts
- Sécurité du cloud 3 recherches · 11 articles courts
- Sécurité des réseaux1 recherche · 11 articles courts
- Identité et « zero trust »8 articles de recherche · 13 articles courts
- Sécurité des applications 3 recherches · 10 articles courts
- Génie logiciel 7 articles de recherche · 12 articles courts
- Confidentialité et cryptographie 7 articles de recherche · 11 articles courts
- Fraude et hameçonnage 0 recherche · 11 articles courts
- Sécurité nationale et cyberconflit 0 recherches · 11 articles courts
- Gouvernance et risques 8 recherches · 15 articles courts
- Direction générale 3 articles de recherche · 23 articles courts
- Cyberéconomie 0 recherche · 11 articles courts
- Résilience opérationnelle 5 articles de recherche · 12 articles courts
- Éducation et formation7 articles de recherche · 15 articles courts