Shorts
Des articles courts et autonomes : un sujet, un argument, quelques minutes de lecture, les sources à la fin. Lorsque vous avez besoin de l’ensemble des preuves, consultez les travaux de recherche.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
-
Journalisation du plan de contrôle
Je ne commencerais pas la mise en place de la journalisation du plan de contrôle en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable du contrôle et trouver une...
-
Comment vérifier que les charges de travail dans le cloud ne peuvent pas contourner un proxy sortant ?
Vérifiez les chemins de proxy sortants obligatoires à l’aide de tests contrôlés portant sur l’accès direct, l’IPv6, l’UDP, les exceptions de routage, la priorité des politiques et les défaillances de proxy.
-
Infrastructure en tant que code
Je ne commencerais pas à mettre en place l’« infrastructure as code » en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
RBAC de Kubernetes
Je ne commencerais pas à mettre en place le RBAC de Kubernetes en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario...
-
Gouvernance multi-cloud
Je ne commencerais pas la gouvernance multicloud par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver un...
-
Gestion des secrets
Je ne commencerais pas la gestion des secrets en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un sce...
-
Votre facture de cloud est un indicateur de sécurité
L’équipe financière le remarque en premier et ne comprend pas ce que cela signifie. Une ligne de calcul qui a doublé en un week-end. Une région que vous n’avez jamais utilisée. Un trafic sortant vers une destination inconnue…
-
Résilience énergétique
Je ne commencerais pas à travailler sur la résilience énergétique en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un scénario…
-
Visibilité des actifs ICS
Je ne commencerais pas à améliorer la visibilité des actifs ICS en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Cybersécurité industrielle : ne pas paralyser l’usine pour la sécuriser
Dans un bureau, un contrôle de sécurité trop strict peut agacer certaines personnes ou interrompre une réunion. Dans une usine, un réseau d’adduction d’eau ou un environnement de transport, ce même contrôle…
-
Application de correctifs dans le secteur industriel
Je ne commencerais pas la mise en place de correctifs à l’échelle industrielle en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et trouver un sc...
-
Accès à distance industriel
Je ne commencerais pas à mettre en place un accès à distance industriel en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et...
-
Sécurité des dispositifs médicaux
Je ne commencerais pas à aborder la sécurité des dispositifs médicaux en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Exercices OT
Je ne commencerais pas les exercices de test d’intrusion (OT) en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et choisir un scénario…
-
Segmentation OT
Je ne commencerais pas la segmentation OT par l’acquisition d’une autre plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et élaborer un scénario…
-
Réponse aux incidents SCADA
Je ne commencerais pas la réponse aux incidents SCADA par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Sécurité et sûreté
Je ne commencerais pas à aborder la sûreté et la sécurité en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un seul...
-
L'accès à distance du fournisseur à votre site
Demandez à un directeur d’usine qui peut se connecter au réseau de contrôle depuis l’extérieur et vous obtiendrez généralement une réponse assurée. Demandez-lui la liste et cela prendra une semaine. Le…
-
Systèmes de transport
Je ne commencerais pas à m’attaquer aux systèmes de transport en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Interruption d’activité
Je ne commencerais pas à m’attaquer à la question de l’interruption d’activité en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un…
-
Modélisation des cybercatastrophes
Je ne commencerais pas la modélisation des cybercatastrophes en achetant une nouvelle plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et…
-
Cyberassurance
Je ne commencerais pas à mettre en place une cyberassurance en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et élaborer un scénario...
-
Hiérarchisation des investissements dans le domaine cyber
Je ne commencerais pas à établir les priorités en matière d’investissements dans le cyberespace par l’achat d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable…
-
Quantification des risques cybernétiques
Je ne commencerais pas la quantification des cyber-risques par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et…
-
Communication des risques par la direction générale
Je ne commencerais pas la communication des risques à l’intention de la direction par l’acquisition d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, le responsable, un...
-
Scénarios de perte
Je ne commencerais pas à élaborer des scénarios de perte en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario...
-
Appétit pour le risque
Je ne commencerais pas à définir l’appétit pour le risque en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par déterminer le périmètre, le responsable et un scénario…
-
Retour sur investissement en matière de sécurité
Je ne commencerais pas à évaluer le retour sur investissement en matière de sécurité en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Risque de concentration lié à des tiers
Je ne commencerais pas à gérer le risque de concentration lié aux tiers en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir les limites, identifier le responsable...
-
Ce que coûte réellement une violation de données, et pourquoi le chiffre avancé dans les médias est erroné
Les chiffres relatifs au coût moyen d’une violation de données qui circulent chaque année ne servent qu’à une seule chose : convaincre un conseil d’administration que ce chiffre n’est pas nul. Pour décider de ce qu’il convient de…
-
Un cours sur la cybersécurité n’est pas un programme d’apprentissage
Un calendrier de formation complet prouve que les cours ont bien eu lieu.
-
Un exercice sur table dont les dirigeants se souviendront réellement
La plupart des exercices sur table consistent en une présentation PowerPoint lue à haute voix. Les participants acquiescent, conviennent que le plan est satisfaisant, puis s’en vont. Puis survient un véritable incident, et le plan ne s’avère pas satisfaisant.
-
Formation à l’émulation d’adversaires
Je ne commencerais pas la formation à l’émulation d’adversaire en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, le responsable, ...
-
Évaluation des compétences
Je ne commencerais pas l’évaluation des compétences par l’acquisition d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un…
-
Conception d’un programme d’études en cybersécurité
Je ne commencerais pas la conception d’un programme d’études en cyber-sécurité par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Développement d’un cyber-champ d’entraînement
Je ne commencerais pas le développement d’un cyber-centre d’entraînement en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable, puis...
-
Recruter en cybersécurité commence par le travail, et non par l’intitulé du poste
Demandez à cinq employeurs ce que fait un ingénieur en sécurité et vous obtiendrez cinq réponses différentes. L’un développe des systèmes de détection, un autre examine l’architecture cloud, un troisième…
-
Une formation à la cybersécurité qui change réellement les comportements
Un collaborateur termine la formation annuelle sur la cybersécurité, répond au questionnaire et obtient un certificat. Le tableau de bord passe au vert. Deux semaines plus tard, la même organisation...
-
Ateliers sur la cybersécurité destinés aux cadres dirigeants
Je ne commencerais pas les ateliers sur la cybersécurité destinés aux cadres dirigeants par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et…
-
Exercices de réponse aux incidents
Je ne commencerais pas les exercices de réponse aux incidents par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, le responsable, un…
-
Formation d’analyste SOC
Je ne commencerais pas la formation d’analyste SOC en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Analyse des déficits de compétences
Je ne commencerais pas l’analyse des déficits de compétences par l’acquisition d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
-
Cessez d’évaluer la formation à la cybersécurité en fonction du nombre de personnes ayant cliqué sur « Terminé »
Un taux d’achèvement de la formation de 100 % constitue une réussite administrative. Cela m’indique que les participants ont ouvert une formation, l’ont parcourue et ont satisfait à une exigence…
-
Évaluation de la formation
Je ne commencerais pas à évaluer la formation en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Développement des ressources humaines
Je ne commencerais pas le développement des compétences professionnelles par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver un…
-
Un fournisseur a été victime de ransomware : que devez-vous faire ?
Évaluez votre exposition après une attaque par ransomware visant un fournisseur, limitez les connexions à risque, maintenez les opérations critiques et exigez des preuves avant de rétablir l’accès.
-
Les quatre-vingt-dix premiers jours d’un nouveau responsable de la sécurité
La tentation est grande d’arriver avec un plan tout prêt. Il vaut mieux arriver avec des questions et repartir avec un plan que l’organisation reconnaît comme étant le sien.
-
Conseil consultatif
Je ne commencerais pas le conseil d’administration en achetant une autre plateforme ou en lançant un programme de grande envergure. Je déterminerais d’abord le périmètre, le responsable, et un scénario…
-
Les dirigeants et administrateurs peuvent-ils être tenus personnellement responsables d’une violation de données ?
Rarement pour la violation elle-même. Plutôt pour ce qui s’ensuit : dissimulation, fausses déclarations et négligences qui n’existaient pas. Ce que les affaires Uber et SolarWinds ont réellement mis en évidence.
-
Formation des cadres
Je ne commencerais pas la formation des cadres en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.