Shorts
Des articles courts et autonomes : un sujet, un argument, quelques minutes de lecture, les sources à la fin. Lorsque vous avez besoin de l’ensemble des preuves, consultez les travaux de recherche.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
-
Engagement d’un RSSI à temps partagé
Je ne commencerais pas la mise en place d’un poste de RSSI à temps partagé par l’achat d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et…
-
Responsable de la sécurité des systèmes d’information (RSSI) à temps plein ou à temps partagé : comment faire votre choix ?
Choisissez le leadership en matière de sécurité en fonction du pouvoir de décision, de la portée de la réponse, de la capacité d’exécution et de l’indépendance. Comparez les modèles à temps partiel et à temps plein avant d’examiner les coûts.
-
Comment dire « non » à l’entreprise sans se faire contredire
Les responsables de la sécurité qui disent souvent « non » se font contourner. Ceux qui ne disent jamais « non » se font reprocher leur attitude par la suite. La solution ne réside pas dans un « non » mieux formulé, mais dans une meilleure proposition.
-
Direction en cas d’incident
Je ne commencerais pas à mettre en place une gestion des incidents en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un seul...
-
Notre budget de cybersécurité est-il suffisant ? Comment le savoir sans référence ?
Les références en pourcentage des dépenses informatiques vous indiquent ce que les autres dépensent, et non ce dont vous avez besoin. Évaluez le budget en fonction de sa capacité à couvrir vos principaux risques, et de votre capacité à le prouver.
-
Planification des discours d’ouverture
Je ne commencerais pas la planification d’un discours d’ouverture par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario…
-
Diriger des équipes interfonctionnelles
Je ne commencerais pas à diriger des équipes interfonctionnelles en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je chercherais à définir les limites, à identifier le responsable...
-
Culture de la sécurité
Je ne commencerais pas à instaurer une culture de la sécurité en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et choisir un scénario...
-
Recrutement de responsables de la sécurité
Je ne commencerais pas le recrutement de responsables de la sécurité par l’acquisition d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et…
-
Transition au sein de la direction de la sécurité
Je ne commencerais pas la transition du leadership en matière de sécurité par l’acquisition d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je chercherais à définir les limites, à identifier le responsable...
-
Le RSSI doit-il rendre compte au DSI ou au PDG ?
La ligne hiérarchique importe moins que trois éléments : un accès direct et sans filtre au conseil d’administration, le pouvoir d’interrompre un projet, et un budget que le DSI ne peut pas réaffecter en toute discrétion. Comment les obtenir, quelle que soit la structure adoptée.
-
Conception d’ateliers techniques
Je ne commencerais pas la conception d’un atelier technique par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et…
-
Le RSSI vient de démissionner : comment garantir l’efficacité des décisions en matière de sécurité
Assurer la continuité des décisions en matière de sécurité après la démission d’un RSSI : transférez les pouvoirs, conservez les preuves, remplacez les droits d’accès et testez la passation de pouvoirs avant de la clôturer.
-
À quelles questions un rapport du comité de cybersécurité devrait-il réellement répondre ?
Un conseil d’administration n’a pas besoin d’une visite guidée du tableau de bord de sécurité. Il doit savoir ce qui pourrait mal tourner, dans quelle mesure l’organisation pourrait en pâtir, si la déf…
-
Que doit accomplir un nouveau RSSI au cours de ses 90 premiers jours ?
Un état des lieux honnête de la situation de l’organisation, les trois risques les plus importants, un plan assorti de dates et un processus opérationnel de gestion des incidents. Ce n’est pas un nouvel outil. À quoi s’attendre et comment l’évaluer.
-
Que devrait demander le conseil d’administration au RSSI ? Sept questions qui obtiennent des réponses concrètes
Oubliez la question « Sommes-nous en sécurité ? ». Demandez plutôt ce qui nous porterait le plus préjudice, comment nous le saurions, qui en décide, ce que nous avons testé et ce dont vous avez besoin de notre part. Sept questions et les réponses auxquelles s’attendre.
-
Qui peut accepter un risque cyber au nom de l’entreprise ?
Le dirigeant responsable du résultat métier menacé par le risque, dans les limites fixées par le conseil d’administration, par écrit et avec une date d’expiration. Ce n’est ni l’équipe de sécurité, ni toute autre personne souhaitant que le projet soit mis en production.
-
Notre cyberassurance nous indemnisera-t-elle réellement ? Ce qu’il faut vérifier avant le renouvellement
Vous y gagnerez si les contrôles que vous avez certifiés étaient en place, si vous avez signalé l’incident dans les délais, si vous avez fait appel à des prestataires agréés et si le sinistre n’est pas exclu. Cinq points à vérifier avant de renouveler votre contrat.
-
Chaîne de traçabilité
Je ne commencerais pas la chaîne de traçabilité en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable et un scénario...
-
Criminalistique du cloud
Je ne commencerais pas la criminalistique du cloud en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario…
-
Analyse judiciaire des disques
Je ne commencerais pas l’analyse judiciaire des disques durs en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Ne l'éteignez pas : que faire pendant les dix premières minutes
Le réflexe est de tout arrêter. Parfois, c’est la bonne décision. Souvent, cela détruit les preuves qui vous permettraient de savoir ce qui s’est passé et quelle ampleur cela a pris.
-
Enquêtes sur les e-mails
Je ne commencerais pas les enquêtes sur les e-mails en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un...
-
Rapport d’expertise
Je ne commencerais pas l’élaboration d’un rapport d’expertise en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et choisir un...
-
Preuves de fraude
Je ne commencerais pas à rechercher des preuves de fraude en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario...
-
Triage des logiciels malveillants
Je ne commencerais pas le triage des logiciels malveillants en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario…
-
Analyse mémoire
Je ne commencerais pas l’analyse forensique de la mémoire en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario...
-
Criminalistique des réseaux
Je ne commencerais pas l’analyse réseau en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un scénario…
-
Reconstitution de la chronologie
Je ne commencerais pas la reconstruction de la chronologie en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable, puis...
-
Usurpation d’identité vocale par IA
Je ne commencerais pas à m’attaquer à l’usurpation d’identité vocale par l’IA en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver une...
-
Prise de contrôle de compte
Je ne commencerais pas une prise de contrôle de compte par l’acquisition d’une autre plateforme ou le lancement d’un programme de grande envergure. Je commencerais par identifier le périmètre, le responsable et un scénario...
-
Prévention des BEC
Je ne commencerais pas la prévention des attaques de type BEC par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario…
-
Formation à la sensibilisation à la fraude
Je ne commencerais pas une formation à la sensibilisation à la fraude en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et...
-
Réponse aux incidents de fraude
Je ne commencerais pas la réponse aux incidents de fraude par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Enquêtes sur les fraudes
Je ne commencerais pas les enquêtes sur la fraude en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un…
-
Comment vérifier le changement de compte bancaire d’un fournisseur ?
Vérifiez les modifications apportées aux coordonnées bancaires des fournisseurs à l’aide de fiches de contact indépendantes, de contrôles de destination et de validations liées au paiement que vous effectuez effectivement.
-
Comment un SOC doit-il trier les e-mails de hameçonnage signalés par les employés ?
Mettez en place un workflow de traitement des e-mails signalés qui préserve les preuves d’origine, regroupe les messages associés, hiérarchise les risques d’exposition et vérifie les réponses sans omettre aucune exception.
-
Fraude commise par des initiés
Je ne commencerais pas à lutter contre la fraude commise par des initiés en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et une personne…
-
Fraude à l’identité synthétique
Je ne commencerais pas à lutter contre la fraude d’identité synthétique en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable, et...
-
L'appel du PDG qui n'a jamais eu lieu
Le clonage vocal a accéléré une arnaque bien connue. Le scénario reste le même : urgence, autorité, confidentialité et paiement. Ce qui a changé, c’est que la voix au bout du fil…
-
Une analyse des lacunes en matière de cybersécurité qui vous indique réellement ce qu’il faut corriger
J’ai lu suffisamment de rapports de sécurité pour savoir qu’une centaine de constatations peuvent laisser un dirigeant avec moins de réponses qu’au début de l’évaluation. Une analyse des écarts…
-
Rapports sur la cybersécurité destinés au conseil d’administration
Je ne commencerais pas à mettre en place un système de reporting cybernétique au sein du conseil d’administration en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver une...
-
Direction en cas de cybercrise
Je ne commencerais pas à mettre en place une stratégie de gestion des crises cybernétiques en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable, puis...
-
État de préparation à la cyberassurance
Je ne commencerais pas la préparation à la cyberassurance par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et…
-
Acceptation des risques par la direction
Je ne commencerais pas le processus d’acceptation des risques par la direction en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et…
-
Analyse des écarts
Je ne commencerais pas une analyse des écarts en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et établir un scénario…
-
Application des politiques
Je ne commencerais pas la mise en œuvre de la politique en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais le périmètre, le responsable et un sc...
-
Budgétisation de la sécurité
Je ne commencerais pas l’élaboration d’un budget de sécurité en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et un sc...
-
Feuilles de route en matière de sécurité
Je ne commencerais pas l’élaboration de feuilles de route en matière de sécurité par l’acquisition d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et identifier un scénario…
-
L’exception en matière de sécurité qui est devenue permanente
Les exceptions sont inévitables. Un système existant ne peut pas prendre en charge un contrôle, un fournisseur a besoin d’un accès inhabituel, ou un délai rend difficile la mise en place d’une correction adéquate.
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.