Gouvernance SSI et conduite de projets cyber, du cadrage au pilotage. Modèles de maturité PRIS et SIM3, gestion de crise, management d’équipe, indicateurs et tableaux de bord, retours d’expérience d’audits et de certifications, et gouvernance européenne des vulnérabilités.
C’est un acte de souveraineté. L’État américain reprend la main sur l’infrastructure de gestion des vulnérabilités mondiales. Et ce virage en dit long sur la militarisation et la bureaucratisation de notre écosystème.
L’ANSSI publie cinq stratégies d’investigation d’incident. Le modèle de maturité SIM3 mesure lesquelles sont réellement accessibles à une équipe.
La CISA justifie sa nouvelle directive et son échéance de trois jours par l’accélération de l’exploitation liée à l’intelligence artificielle. Confrontée aux deux jeux de données publics disponibles, cette justification tient sur un point et se dérobe sur les autres.
Publiée en 1998 et jamais remplacée, la RFC 2350 décrit une équipe de réponse à incident en sept parties. Ce qu’elle exige, ce qui a vieilli, comment l’écrire.
Le modèle de maturité SIM3 mesure une équipe sur 45 paramètres et 5 niveaux. Gratuit en interne, outillé en ligne, et bientôt élargi aux SOC et PSIRT
Classification : TLP:CLEAR Base documentaire : publication FIRST.org (Vishal Thakur, Atlassian) et sources publiques associées Public visé : responsables CERT, CSIRT, SOC, CTI, Detection Engineering, recherche en cybersécurité Note de la méthode. Les faits relatifs au framework proviennent du document de référence FIRST et des sources listées en fin d’article, avec appel de citation (N°).…
Analyse du Cycle de Cyber-Rétorsion Executive Summary La corrélation entre les tensions géopolitiques et l’intensité de la menace cybernétique n’est plus à démontrer, mais sa mécanique temporelle et séquentielle suit un modèle précis que les équipes de défense doivent maîtriser. L’analyse des conflits récents révèle un cycle de vie standardisé de la menace : Pour…
L’Effet Papillon des Décisions Budgétaires Executive Summary (Exec Sum) L’augmentation de la pression fiscale sur le numérique et les entreprises technologiques ne constitue pas uniquement un enjeu financier ; elle représente un vecteur de risque cyber systémique. L’analyse des corrélations entre contraintes budgétaires et incidents de sécurité révèle trois mécanismes critiques : Recommandation stratégique :…
Résumé exécutif DNS4EU est un projet de l’Union européenne visant à déployer un service de résolution DNS public, gratuit et conforme au RGPD, entièrement opéré en Europe. Lancé en juin 2025 après plusieurs années de préparation, ce résolveur DNS européen a pour mission de renforcer la souveraineté numérique de l’UE en offrant une alternative aux…
Résumé exécutif Les CSIRT (Computer Security Incident Response Team), CERT (Computer Emergency Response Team) et SOC (Security Operations Center) s’appuient sur des taxonomies de cyberincidents pour classifier, analyser et partager efficacement les informations relatives aux menaces et aux incidents de sécurité. Cet article propose un panorama comparatif des principales taxonomies employées par ces équipes, en…
Résumé exécutif Une adoption devenue stratégique L’adoption de l’open source dans le secteur financier est entrée dans une phase de maturité où elle n’est plus marginale mais bien au cœur de la stratégie technologique. La très grande majorité des organisations financières utilisent des logiciels open source au quotidien, et la tendance s’est accélérée ces dernières…
J’ai longuement hésité à écrire un article sur ce sujet tant il me semble délicat, mais inéluctable au regard de l’impact transformationnel (game changer cela faisait trop british) de l’IA pour nous tous. Pendant que les directions d’entreprise célèbrent les gains de productivité apportés par ChatGPT et ses concurrents, les équipes de sécurité font face…
