# Blog du livre "Anti-manuel de cybersécurité"
> Voir clair dans le brouillard cyber
Public Ghost content for AI and LLM tooling. This file includes a bounded export of public pages first, then recent public posts.
Append `.md` to any post or page URL to get the content in Markdown (for example, `/example-post.md`).
## Pages
### A propos de ce blog
URL: https://www.antimanuel-cyber.fr/about/
Last updated: 2026-07-04T12:24:12.000Z
![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/2026/07/photo-small.png)

Ce blog a pour vocation de prolonger la lecture du livre en mettant à votre disposition des ressources complémentaires. Vous y trouverez l'occasion d'approfondir certains sujets, d'accéder à des documents de travail, à d'autres blogs ou encore à des podcasts. C'est aussi un espace d'échange sur lequel vous pouvez déposer vos questions et vos commentaires.

Bonne lecture

Nicolas REMARCK
### Le Livre
URL: https://www.antimanuel-cyber.fr/le-livre/
Last updated: 2026-07-04T12:25:46.000Z
L'*Anti-manuel de cybersécurité – Voir clair dans le brouillard cyber* de Nicolas Remarck (GERESO, 2026) s'adresse aux dirigeants qui veulent comprendre la cybersécurité sans devenir des experts techniques. Le parti pris est revendiqué : pas de jargon, pas de longues listes d'acronymes ni de recettes miracles, mais une approche pragmatique, fondée sur le « bon sens paysan » et illustrée d'anecdotes historiques, artistiques et culturelles.

L'ouvrage commence par poser les principes fondamentaux. À travers l'histoire des frères Blanc qui ont piraté le télégraphe Chappe en 1834, l'auteur démontre que les mécanismes d'attaque n'ont pas changé : observer, comprendre, détourner. Il introduit le triangle menace–vulnérabilité–impact, calqué sur le triangle du feu, et le modèle du « fromage suisse » de James Reason pour expliquer la défense en profondeur. Le message central est clair : la sécurité absolue n'existe pas, il faut donc raisonner en compromis et non en forteresses imprenables.

Le livre dresse ensuite le panorama des menaces (cybercriminels professionnels, États, menaces internes), des grandes familles de vulnérabilités et des impacts (financiers, opérationnels, réputationnels, juridiques). Il compare les principales méthodologies disponibles – les 42 règles de l'ANSSI, la norme ISO 27001 et le NIST Cybersecurity Framework 2.0 – et explique pourquoi il choisit le NIST CSF comme fil conducteur, vu comme un cadre stratégique souple capable d'intégrer les autres référentiels.

La partie centrale, la plus volumineuse, déroule méthodiquement les six fonctions du NIST CSF : Identifier (cartographier ses actifs et ses risques), Gouverner (définir contexte, rôles, politiques et appétit au risque), Protéger (gérer les accès, sensibiliser, sécuriser données et infrastructure, bâtir la résilience), Détecter (mettre en place surveillance et analyse des événements), Répondre (gérer les incidents et communiquer) et Récupérer (exécuter le plan de reprise et communiquer après la crise). Chaque chapitre alterne théorie, retours d'expérience et points clés concrets à retenir pour un dirigeant.

Le livre se conclut sur une méthodologie pratique en 5 phases – comprendre et cadrer, évaluer la situation actuelle, définir la cible, planifier et budgéter une feuille de route, piloter et améliorer – adaptable aux TPE, PME et grandes organisations. L'ouvrage est complété par un glossaire des principaux acronymes du domaine.

Le livre est disponible sur les plateformes suivantes :

- [Le furet du nord](https://www.furet.com/livres/anti-manuel-de-cybersecurite-nicolas-remarck-9791039711470.html?ref=antimanuel-cyber.fr)
- [Eyrolles](https://www.eyrolles.com/Informatique/Livre/anti-manuel-de-cybersecurite-9791039711470/?ref=antimanuel-cyber.fr)
- [Fnac](https://www.fnac.com/a22706184/Nicolas-Remarck-Anti-manuel-de-cybersecurite?ref=antimanuel-cyber.fr)
- [Cultura](https://www.cultura.com/p-anti-manuel-de-cybersecurite-9791039711470.html?ref=antimanuel-cyber.fr)
- [Amazon](https://www.amazon.fr/Anti-manuel-cybers%C3%A9curit%C3%A9-clair-brouillard-cyber/dp/B0GN1K6KDR/ref=sr%5F1%5F1?crid=35VTT30O9CHI5&dib=eyJ2IjoiMSJ9.BXIJ2mzMNXmr3KCznxDfIg.LDjb2lt9eUtsP6is0puJ9wtBBfekEozhsIavVJ%5Fg9JM&dib%5Ftag=se&keywords=anti-manuel+cybers%C3%A9curit%C3%A9&qid=1778857054&sprefix=anti-manuel+%2Caps%2C128&sr=8-1&ref=antimanuel-cyber.fr)
### Chapitre 1
URL: https://www.antimanuel-cyber.fr/chapitre-1/
Last updated: 2026-05-17T07:36:07.000Z
**Les principes** À travers l'histoire des frères Blanc qui ont piraté le télégraphe Chappe en 1834, l'auteur démontre que les principes du hacking n'ont pas changé : observer, comprendre, détourner. Il introduit deux concepts fondamentaux : le triangle menace–vulnérabilité–impact (à l'image du triangle du feu) et le modèle du « fromage suisse » de James Reason, qui illustre la défense en profondeur et la nécessité de gérer des compromis plutôt que de viser une sécurité absolue.

---

## **Les podcasts**

[#1 : IntroductionPremier épisode du podcast “La cybersécurité expliquée à ma grand-mêre” Compte instagram @mamiecyber Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cX3PiCbxcQayaOsP1jDQwgH8ypP3sCWQdtNA0sQp_400x400.jpeg)#1 : Introduction | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cX3PiCbxcQayaOsP1jDQwgH8ypP3sCWQdtNA0sQp_400x400.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/episode-1?ref=antimanuel-cyber.fr)

[#2 : Mais pourquoi est-il aussi méchant ? | La cybersécurité expliquée à ma grand-mère | AushaL’histoire des hackers de l’aube de l’humanité à nos jours.Compte instagram @mamiecyber Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400.jpeg)Ausha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400.jpeg)](https://podcast.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/episode-2-mais-pourquoi-est-il-aussi-mechant?ref=antimanuel-cyber.fr)

[#7 : Pour une poignée de dollars (description d’une cyber attaque)Description d’une attaque pas à pas pour comprendre les grands principes des lignes de défenses et des contournements possibles. (Remixé le 19/03/2023) Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-1.jpeg)#7 : Pour une poignée de dollars (description d'une cyber attaque) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-1.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/episode-7-pour-une-poignee-de-dollars?ref=antimanuel-cyber.fr)

[#31 : Inception (A propos de la sécurité en profondeur)À travers l’analogie du film Inception, cette épisode explique la sécurité en profondeur, une stratégie essentielle en cybersécurité qui consiste à multiplier les barrières de protection, comme dans un château fort. En cas de faille, cette approche évite qu’un incident ne tourne à la catastrophe. Le modèle du fromage suisse de James Reason illustre ce principe : les failles (trous) dans les défenses ne causent d’accident que lorsqu’elles s’alignent. L’épisode démonte aussi plusieurs idées reçues sur ce modèle, en soulignant son actualité et sa pertinence. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-2.jpeg)#31 : Inception (A propos de la sécurité en profondeur) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-2.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/31-inception?ref=antimanuel-cyber.fr)

[#42 : La ligne Maginot (La dissymétrie entre attaque et défense)Le défenseur doit gagner cent fois. L’attaquant, une seule. Bienvenue dans la réalité de la cybersécurité. De la ligne Maginot contournée en six semaines aux ransomwares déclenchés un vendredi soir à vingt heures, cet épisode démonte les sept asymétries qui donnent systématiquement l’avantage à l’attaquant : surface à protéger, information, timing, coûts, complexité, contraintes légales et connaissance des failles. Une plongée dans les règles du jeu, pour comprendre pourquoi l’invincibilité n’existe pas et pourquoi la vraie victoire s’appelle résilience. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-3.jpeg)#42 : La ligne Maginot (La dissymétrie entre attaque et défense) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-3.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/42-la-ligne-maginot-la-dissymetrie-entre-attaque-et-defense?ref=antimanuel-cyber.fr)

[Hors série 2 : La sécurité est un échec ? avec Nicolas RUFFEst-ce que le sécurité est un échec ? Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-4.jpeg)Hors série 2 : La sécurité est un échec ? avec Nicolas RUFF | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-4.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-2-la-securite-est-un-echec-avec-nicolas-ruff?ref=antimanuel-cyber.fr)

---

- *Swiss Cheese Model* (James Reason), modèle d'analyse d'accidents repris dans le chapitre : [https://en.wikipedia.org/wiki/Swiss\_cheese\_model](https://en.wikipedia.org/wiki/Swiss%5Fcheese%5Fmodel?ref=antimanuel-cyber.fr)
- Présentation pédagogique du modèle par SKYbrary (aviation) : [https://skybrary.aero/articles/james-reason-hf-model](https://skybrary.aero/articles/james-reason-hf-model?ref=antimanuel-cyber.fr)
- *Human error: models and management*, James Reason, BMJ 2000 (article fondateur) : [https://www.bmj.com/content/320/7237/768](https://www.bmj.com/content/320/7237/768?ref=antimanuel-cyber.fr)
- Article *Wikipedia – Télégraphe Chappe* pour l'épisode des frères Blanc : [https://fr.wikipedia.org/wiki/T%C3%A9l%C3%A9graphe\_Chappe](https://fr.wikipedia.org/wiki/T%C3%A9l%C3%A9graphe%5FChappe?ref=antimanuel-cyber.fr)
### Chapitre 2
URL: https://www.antimanuel-cyber.fr/chapitre-2/
Last updated: 2026-05-17T07:15:21.000Z
**Les menaces, les vulnérabilités, les impacts** Ce chapitre déconstruit les clichés hollywoodiens : les cybercriminels sont désormais des entreprises structurées avec des organigrammes et des objectifs de rentabilité. Il distingue les menaces exogènes (États, groupes cybercriminels, hacktivistes) des menaces endogènes (employés, prestataires), inventorie les principales familles de vulnérabilités (techniques, humaines, organisationnelles, obsolescence) et détaille les impacts possibles d'un incident (financiers, opérationnels, réputationnels, juridiques).

---

## **Les podcasts**

[HS 23 : Conversation avec un groupe de hacker avec Valery Rieß-MarchiveEpisode avec Valery Rieß-Marchive rédacteur en chef du Mag-IT (https://www.lemagit.fr) à propos des négociations entre victimes et groupe de hacker. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-5.jpeg)HS 23 : Conversation avec un groupe de hacker avec Valery Rieß-Marchive | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-5.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-23-conversation-avec-un-groupe-de-hacker-avec-valery-riess-marchive?ref=antimanuel-cyber.fr)

[#5 : C’est le jeu ma pauv’lucette (les techniques de manipulation utilisées par les pirates)Zoom sur les techniques de manipulation utlisées par les pirates. Compte insta @mamiecyber Episode remixé le 26/03/2023 Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-6.jpeg)#5 : C'est le jeu ma pauv'lucette (les techniques de manipulation utilisées par les pirates) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-6.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/episode-5-c-est-le-jeu-ma-pauv-lucette?ref=antimanuel-cyber.fr)

[#10 : Et pour quelques dollars de plus (description d’une “Kill chain” à l’aide de MITRE)Episode dédié à la découverte de “Kill chain” et de MITRE. Site web de MITR : https://attack.mitre.org Site web qui regroupe des outils d’OSINT : https://osintframework.com Episode de “No Limit Secu” dédié à MITR : https://www.nolimitsecu.fr/mitre-attck/ Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-7.jpeg)#10 : Et pour quelques dollars de plus (description d'une "Kill chain" à l'aide de MITRE) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-7.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/10-et-pour-quelques-dollars-de-plus?ref=antimanuel-cyber.fr)

[#12 : Playtime (Qu’est ce qu’un Buffer overflow ou une injection SQL)Pour comprendre ce qu’est un “buffer overflow” et une injection “SQL injection” “Smashing the stack” (version original) https://inst.eecs.berkeley.edu/\~cs161/fa08/papers/stack\_smashing.pdf (Traduction en français) https://www.arsouyes.org/phrack-trad/phrack49/phrack49\_0x0e\_SlasH.txt Les contres-mesures : https://www.arsouyes.org/blog/2019/57\_Smashing\_the\_Stack\_2020/index.fr.html Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-8.jpeg)#12 : Playtime (Qu'est ce qu'un Buffer overflow ou une injection SQL) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-8.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/12-playtime?ref=antimanuel-cyber.fr)

[#22 : Arnaques, Crimes et botanique (Attaque de l’Active Directory)Pour comprendre pourquoi l’active directory est si important en cybersécurité ? Podcast https://www.nolimitsecu.fr/mimikatz/ https://www.nolimitsecu.fr/adminer/ Site web https://www.thehacker.recipes Vidéo https://www.youtube.com/watch?v=EFJ9BzvXsCI Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-10.jpeg)#22 : Arnaques, Crimes et botanique (Attaque de l'Active Directory) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-10.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/22-crime-arnaque-et-botanique?ref=antimanuel-cyber.fr)

[#30 : Into the wild (A propos du “Living off the land”, LOL)Pour tout comprendre sur le LOL (Living Off the Land). Comment utiliser des commandes légitimes pour attaquer le système d’information. Quelques exemples sous Windows et Linux https://gtfobins.github.io https://lolbas-project.github.io Analsye d’une attaque “Fileless” https://www.trendmicro.com/en\_us/research/17/h/look-js\_powmet-completely-fileless-malware.html Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-11.jpeg)#30 : Into the wild (A propos du "Living off the land", LOL) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-11.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/30-into-the-wild?ref=antimanuel-cyber.fr)

[Hors série 5 : De l’importance de la psychologie en cybersécurité avec Nathalie GRANIERCet épisode a pour but de mettre en lumière l’importance des aspects psychologiques dans le contexte de la cybersécurité. Références : https://ocft.org/pages/le-cycle-du-renseignement (https://ocft.org/pages/le-cycle-du-renseignement) http://www.placedelodeon.eu/10-chiffres-cerveau/ (http://www.placedelodeon.eu/10-chiffres-cerveau/) https://www.e-marketing.fr/Thematique/media-1093/Breves/Carlsberg-fait-pub-dans-cinema-189181.htm (https://www.e-marketing.fr/Thematique/media-1093/Breves/Carlsberg-fait-pub-dans-cinema-189181.htm) https://www.ressources-psycho.com/quest-ce-que-limpuissance-apprise/ (https://www.ressources-psycho.com/quest-ce-que-limpuissance-apprise/)https://www.lemagit.fr/tribune/Cybersecurite-les-biais-cognitifs-dans -tous-leurs-etats-1-5 (https://www.lemagit.fr/tribune/Cybersecurite-les-biais-cognitifs-dans)https://ti-p.fr/blog/le-piratage-cerebral-le-chemin-vers-un-manque-de-discernement/ https://ti-p.fr/blog/le-debiasing/ (https://ti-p.fr/blog/le-debiasing/) https://ti-p.fr/blog/la-victime-preferee-du-manipulateur-une-rose-sans-epines/ (https://ti-p.fr/blog/la-victime-preferee-du-manipulateur-une-rose-sans-epines/) https://ti-p.fr/blog/cybercriminalite-et-profiling/ (https://ti-p.fr/blog/cybercriminalite-et-profiling/) https://ti-p.fr/blog/une-psy-dans-le-cert/ (https://ti-p.fr/blog/une-psy-dans-le-cert/) Richard HEUER: The Psychology of Intelligence Analysis Edition originale : Berkeley Protocol on Digital Open-Source Investigations Episode de “No Limit Secu” à propos du CERT maritime France Cyber Maritime (https://www.nolimitsecu.fr/wp-content/uploads/NoLimitSecu-388-France-Cyber-Maritime.mp3) Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-12.jpeg)Hors série 5 : De l'importance de la psychologie en cybersécurité avec Nathalie GRANIER | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-12.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-5-de-l-importance-de-la-psychologie-en-cybersecurite-avec-nathalie-granier?ref=antimanuel-cyber.fr)

[Hors série 12 : Les cybervictimes et le management avec Delphine CHEVALLIER (THALIA Neomedia)Hors série dédié aux cyber victimes et à la sensibilitation du managment avec Delphine CHEVALLIER (THALIA Neomedia) présidente de l’association ASSOVICA (https://www.assovica.fr). Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-13.jpeg)Hors série 12 : Les cybervictimes et le management avec Delphine CHEVALLIER (THALIA Neomedia) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-13.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-12-les-cyber-victimes-et-le-management-avec-delphine-chevallier-thalia-neomedia?ref=antimanuel-cyber.fr)

---

- *ENISA Threat Landscape 2025* (panorama européen) : [https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025?ref=antimanuel-cyber.fr)
- *Panorama de la cybermenace 2024* de l'ANSSI : [https://cyber.gouv.fr/publications/panorama-de-la-cybermenace-2024](https://cyber.gouv.fr/publications/panorama-de-la-cybermenace-2024?ref=antimanuel-cyber.fr)
- *MITRE ATT&CK* (base de connaissance tactiques/techniques) : [https://attack.mitre.org/](https://attack.mitre.org/?ref=antimanuel-cyber.fr)
- *CVE – Common Vulnerabilities and Exposures* : [https://cve.mitre.org/](https://cve.mitre.org/?ref=antimanuel-cyber.fr)
- *EPSS – Exploit Prediction Scoring System* : [https://www.first.org/epss/](https://www.first.org/epss/?ref=antimanuel-cyber.fr)
- *MITRE CWE* (Common Weakness Enumeration) : [https://cwe.mitre.org/](https://cwe.mitre.org/?ref=antimanuel-cyber.fr)
### Chapitre 3
URL: https://www.antimanuel-cyber.fr/chapitre-3/
Last updated: 2026-05-17T07:15:33.000Z
**Les méthodologies** Présentation des grands référentiels de contrôles de sécurité et énoncé des « 9 principes immuables » (sauvegarde, gestion des accès, supervision, etc.). L'auteur compare trois approches : les 42 règles d'hygiène de l'ANSSI (point de départ pragmatique), la certification ISO 27001 (rigoureuse mais documentaire) et le NIST CSF 2.0 (cadre stratégique souple). Il explique pourquoi le livre s'appuie sur le NIST CSF, vu comme une couche d'architecture supérieure qui organise les autres standards.

---

## **Les podcasts**

[#39 : La carte de Piri REIS (NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, etc)NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, DORA, NIS2… Le monde de la cybersécurité regorge de frameworks de contrôles, et il est facile de s’y perdre. Dans cet épisode, on part de la carte de Piri Reis pour comprendre pourquoi aucun framework ne suffit à lui seul, ce qui distingue les principaux référentiels, comment les choisir en fonction de votre contexte, et surtout comment les combiner intelligemment. Un grand tour d’horizon accessible, même pour ceux qui n’y comprennent rien. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-14.jpeg)#39 : La carte de Piri REIS (NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, etc) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-14.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/39-la-carte-de-piri-reis?ref=antimanuel-cyber.fr)

[#16 : Les sept samouraïs (Pourquoi la gestion des risques est-il crucial en cybersécurité)Pourquoi la gestion des risques est-il crucial en cybersécurité. Présentation rapide de l’approche EBIOS-RM (https://cyber.gouv.fr/publications/la-methode-ebios-risk-manager-le-guide). Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-15.jpeg)#16 : Les sept samouraïs (Pourquoi la gestion des risques est-il crucial en cybersécurité) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-15.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/16-les-sept-samourais?ref=antimanuel-cyber.fr)

[Hors série 7 : ISO27001 avec Alban CAOUREN de SELCEONComment et pourquoi se faire certifier ISO27001\. Ce qu’il faut savoir sur le processus de certification. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-16.jpeg)Hors série 7 : ISO27001 avec Alban CAOUREN de SELCEON | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-16.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-7-iso27001-avec-alban-caouren-de-selceon?ref=antimanuel-cyber.fr)

[Hors série 8 : NIS 2 avec Marc-Antoine LEDIEU (Technique et droit du numérique)La directive NIS 2 en détail avec Marc-Antoine LEDIEU (Technique et droit du numérique). Slide : https://technique-et-droit-du-numerique.fr/podcast-la-directive-nisv2-expliquee-a-ma-grand-mere/ Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-17.jpeg)Hors série 8 : NIS 2 avec Marc-Antoine LEDIEU (Technique et droit du numérique) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-17.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-8-nis-2-avec-marc-antoine-ledieu-technique-et-droit-du-numerique?ref=antimanuel-cyber.fr)

[HS 29 : La méthode FAIR avec Vincent MILETTE et Nicolas-Loïc FORTINEpisode consacrée à la méthode FAIR (Factor Analysis for Information Risk) avec Vincent MILETTE, instructeur accrédité FAIR, et Nicolas Loïc, consultant stratégique, pour découvrir cette méthodologie qui traduit les risques cyber en langage financier. Au programme : pourquoi passer d’une approche qualitative (matrices rouge-orange-vert) à une approche quantitative, les six catégories de pertes, la simulation de Monte Carlo, et comment FAIR cohabite avec des référentiels comme ISO 27005 ou EBIOS RM. Un épisode essentiel pour quiconque doit défendre un budget cybersécurité devant un comité de direction. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-18.jpeg)HS 29 : La méthode FAIR avec Vincent MILETTE et Nicolas-Loïc FORTIN | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-18.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-29-la-methode-fair-avec-vincent-milette-et-nicolas-loic-fortin?ref=antimanuel-cyber.fr)

[Les tuyaux de mamie 3 : Il faut toujours suivre les “bonnes pratiques”Série de l’été pour mieux comprendre les erreurs et les mythes en Cybersécurité. Référence du livre : “Cybersecurity Myths and Misconceptions” de Eugene Spafford, Leigh Metcalf et Josiah Dykstra Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-19.jpeg)Les tuyaux de mamie 3 : Il faut toujours suivre les "bonnes pratiques" | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-19.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/les-tuyaux-de-mamie-3-il-faut-toujours-suivre-les-bonnes-pratiques?ref=antimanuel-cyber.fr)

---

- *NIST Cybersecurity Framework 2.0* (document officiel CSWP 29) : [https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf](https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf?ref=antimanuel-cyber.fr)
- Portail NIST CSF (ressources, Quick Start Guides) : [https://www.nist.gov/cyberframework](https://www.nist.gov/cyberframework?ref=antimanuel-cyber.fr)
- *Guide d'hygiène informatique* de l'ANSSI (42 règles) : [https://cyber.gouv.fr/publications/guide-dhygiene-informatique](https://cyber.gouv.fr/publications/guide-dhygiene-informatique?ref=antimanuel-cyber.fr)
- *Norme ISO/IEC 27001:2022* : [https://www.iso.org/fr/standard/27001](https://www.iso.org/fr/standard/27001?ref=antimanuel-cyber.fr)
- *CIS Critical Security Controls v8.1* : [https://www.cisecurity.org/controls/v8-1](https://www.cisecurity.org/controls/v8-1?ref=antimanuel-cyber.fr)
- *Méthode EBIOS Risk Manager* (ANSSI) : [https://cyber.gouv.fr/publications/la-methode-ebios-risk-manager-le-guide](https://cyber.gouv.fr/publications/la-methode-ebios-risk-manager-le-guide?ref=antimanuel-cyber.fr)
### Chapitre 4
URL: https://www.antimanuel-cyber.fr/chapitre-4/
Last updated: 2026-05-17T07:15:51.000Z
**Identifier** Premier pilier opérationnel : on ne peut protéger que ce que l'on connaît. Le chapitre détaille comment cartographier ses actifs (matériels, logiciels, données, services), identifier ses risques (menaces, vulnérabilités, chemins d'attaque, modélisation des menaces) et améliorer en continu sa posture de gestion du risque. L'image utilisée est celle d'un territoire qui change pendant qu'on le dessine.

---

## Les podcasts

[#9 : Connais-toi toi-même (Cartographie de son système d’information)Pourquoi est-il important de connaitre et de cartographier son système d’information ? Nolimitsecu : https://www.nolimitsecu.fr/log4shell/ ANSSI : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/ Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-20.jpeg)#9 : Connais-toi toi-même (Cartographie de son système d'information) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-20.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/9-connais-toi-toi-meme?ref=antimanuel-cyber.fr)

[#14 : L’écume des jours (Pour comprendre le rôle de la data classification dans un système d’information)Pour comprendre le rôle de la data classification dans un système d’information. NIST “Data Classification Concepts and Considerations for Improving Data Protection ” https://nvlpubs.nist.gov/nistpubs/ir/2023/NIST.IR.8496.ipd.pdf Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-21.jpeg)#14 : L'écume des jours (Pour comprendre le rôle de la data classification dans un système d'information) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-21.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/14-l-ecume-des-jours?ref=antimanuel-cyber.fr)

[#29 : Aguas de Marco (A propos du “bill of materials”, BOM)Dans cet épisode du podcast « La cybersécurité expliquée à ma grand-mère », on découvre comment la célèbre chanson « Les Eaux de Mars » d’Antonio Carlos Jobim, connue pour ses énumérations poétiques sans début ni fin, ressemble étrangement à un concept essentiel en cybersécurité : le « Bill of Materials » (BOM). À travers les exemples marquants des attaques informatiques sur SolarWinds, event-stream et le package Python « ctx » , on comprend pourquoi il est crucial d’avoir une liste détaillée et transparente de tous les composants intégrés dans nos systèmes informatiques. Inspiré par l’industrie manufacturière, le BOM permet de mieux réagir face aux cyberattaques, tout comme la traçabilité alimentaire permet de mieux gérer les crises sanitaires. L’épisode évoque l’Executive Order du président Joe Biden en 2021, obligeant désormais les fournisseurs de logiciels destinés au gouvernement américain à fournir un BOM précis. Pour connaitre toute l’histoire de cette fabuleuse chanson https://www.youtube.com/watch?v=g4Oz7e7Qmmk Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-22.jpeg)#29 : Aguas de Marco (A propos du "bill of materials", BOM) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-22.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/29-aguas-de-marco?ref=antimanuel-cyber.fr)

[HS 28 : Mercator avec Didier BARZINEpisode consacrée à Mercator un projet menée par Didier BARZIN. Au VoxxeDay : https://www.youtube.com/watch?v=FDYN8MLPBjg Passage a NoLimitSecu : https://www.youtube.com/watch?v=TSkcIuhTBd8 Repository du projet : https://github.com/dbarzin Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-23.jpeg)HS 28 : Mercator avec Didier BARZIN | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-23.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-28-mercator-avec-didier-barzin?ref=antimanuel-cyber.fr)

[HS 16 : l’ordinateur quantique et la cybersécurité avec Olivier EZRATTYPour approfondir notre compréhension de l’impact de l’informatique quantique sur la cybersécurité, je vous invite à consulter les travaux d’Olivier Ezratty. Pour plus d’informations, visitez son site web à l’adresse \[http://www.oezratty.net\](http://www.oezratty.net). Ne manquez pas également d’écouter son podcast, “Code Quantum”, pour une exploration détaillée de ce sujet fascinant. Episode de “No Limit Secu” à propos du Quantum Key Distribution : QKD - NoLimitSecu (https://www.nolimitsecu.fr/qkd/) Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-24.jpeg)HS 16 : l'ordinateur quantique et la cybersécurité avec Olivier EZRATTY | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-24.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-16-l-ordinateur-quantique-et-la-cybersecurite-avec-olivier-ezratty?ref=antimanuel-cyber.fr)

---

- *NIST CSF 2.0 Quick Start Guide – Small Business* (cartographie d'actifs) : [https://www.nist.gov/cyberframework/quick-start-guides](https://www.nist.gov/cyberframework/quick-start-guides?ref=antimanuel-cyber.fr)
- *Maîtrise du risque numérique – L'atout confiance* (ANSSI / AMRAE) : [https://cyber.gouv.fr/publications/maitrise-du-risque-numerique-latout-confiance](https://cyber.gouv.fr/publications/maitrise-du-risque-numerique-latout-confiance?ref=antimanuel-cyber.fr)
- *Cartographier son système d'information* (ANSSI) : [https://cyber.gouv.fr/publications/cartographie-du-systeme-dinformation](https://cyber.gouv.fr/publications/cartographie-du-systeme-dinformation?ref=antimanuel-cyber.fr)
- *NIST SP 800-30 – Guide for Conducting Risk Assessments* : [https://csrc.nist.gov/pubs/sp/800/30/r1/final](https://csrc.nist.gov/pubs/sp/800/30/r1/final?ref=antimanuel-cyber.fr)
- *Mercator* (outil open-source de cartographie du SI) : [https://github.com/dbarzin/mercator](https://github.com/dbarzin/mercator?ref=antimanuel-cyber.fr)
- *NTIA – SBOM (Software Bill of Materials)* : [https://www.ntia.gov/page/software-bill-materials](https://www.ntia.gov/page/software-bill-materials?ref=antimanuel-cyber.fr)
### Chapitre 6
URL: https://www.antimanuel-cyber.fr/chapitre-6/
Last updated: 2026-05-17T07:16:43.000Z
**Protéger** « Construire des murs en sachant qu'ils seront franchis. » Le chapitre couvre les grands volets défensifs : gestion des identités et des accès, sensibilisation et formation des collaborateurs, sécurité des données (chiffrement, sauvegardes), sécurité de l'infrastructure (durcissement, correctifs) et résilience. L'objectif n'est pas la forteresse imprenable mais une protection « défendable » graduée selon la criticité des actifs.

---

## Les podcasts

[#34 : Vauban (Security By Design)Cet épisode s’ouvre sur une comparaison entre les fortifications de Vauban et la protection des systèmes informatiques : comme les châteaux d’autrefois, les entreprises doivent aujourd’hui bâtir des défenses en profondeur plutôt que de compter sur un simple mur périmétrique. Le narrateur montre comment l’évolution technologique — explosion de la connectivité, complexité des architectures et sophistication des attaques — a rendu obsolète la sécurité « ajoutée après coup ». On parle aussi de la Security by Design, où la sécurité est intégrée dès la conception, afin d’éviter les vulnérabilités coûteuses et renforcer la résilience. L’épisode explore ensuite les grands principes d’une architecture sécurisée moderne et illustre comment la cybersécurité repose autant sur la technique que sur la culture et la collaboration entre équipes. En conclusion, il invite à considérer la sécurité non comme un produit ou une contrainte, mais comme une qualité intrinsèque des systèmes. Rapport de l’ENISA : https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025 Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-31.jpeg)#34 : Vauban (Security By Design) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-31.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/34-vauban?ref=antimanuel-cyber.fr)

[#36 : Un jour sans fin (La gestion des accès - IAM)Pour que la gestion des accès ne soit pas aussi pénible qu’un “jour sans fin”. La gestion des accès (IAM) contrôle qui peut accéder à quoi dans les systèmes d’information via l’identification, l’autorisation et la traçabilité, sachant que 80% des violations de données impliquent des identifiants compromis ou mal gérés. Les principes essentiels sont le moindre privilège, la séparation des tâches, la révocation immédiate des accès, l’authentification multifacteur et l’audit régulier, mis en œuvre via des outils comme Active Directory, le Single Sign-On et les solutions PAM pour comptes privilégiés. C’est un processus d’amélioration continue nécessitant automatisation, formation des utilisateurs et équilibre entre sécurité robuste et expérience utilisateur fluide. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-32.jpeg)#36 : Un jour sans fin (La gestion des accès - IAM) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-32.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/36-un-jour-sans-fin?ref=antimanuel-cyber.fr)

[#4 : Cet ennemi qui vous veut du bien (Comment fonctionne l’identification et l’authentification)Pour comprendre les mots de passe et leurs faiblesses. Mais aussi les rainbow tables et les differents facteurs d’authentification. Compte instagram @mamiecyber. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-33.jpeg)#4 : Cet ennemi qui vous veut du bien (Comment fonctionne l'identification et l'authentification) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-33.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/episode-4-cet-ennemi-qui-vous-veut-du-bien?ref=antimanuel-cyber.fr)

[#3 : On dit chiffrer (pour comprendre les grands principes de la cryptographie)Episode pour découvrir la cryptographie. Compte instagram @mamiecyber Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-35.jpeg)#3 : On dit chiffrer (pour comprendre les grands principes de la cryptographie) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-35.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/episode-3-on-dit-chiffr?ref=antimanuel-cyber.fr)

[#35 : Piet MONDRIAN (A propos du processus de renforcement “Hardening”)Cet épisode établit un parallèle entre l’approche minimaliste de Piet Mondrian et le “hardening” en cybersécurité. Les systèmes arrivent avec des configurations dangereuses (admin/admin, FTP, Telnet activés) qu’il faut sécuriser en appliquant le principe du moindre privilège. Ce n’est pas une opération ponctuelle mais un processus continu nécessitant des contrôles automatisés, car les mises à jour et modifications peuvent annuler les règles de sécurité. L’objectif est de ne garder que le strict nécessaire pour rendre le système plus robuste et plus facile à défendre. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-36.jpeg)#35 : Piet MONDRIAN (A propos du processus de renforcement "Hardening") | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-36.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/35-piet-mondrian?ref=antimanuel-cyber.fr)

[#33 : Severance (A propos du “data leakage prevention”, DLP)Cet épisode explore la protection contre les fuites de données (DLP) à travers le prisme de la série « Severance », où les employés de Lumon Industries ont leur mémoire effacée pour éviter toute divulgation d’information. L’épisode distingue les fuites involontaires (comme l’affaire Strava qui a révélé des bases militaires via des trackers de jogging, ou l’usage de traducteurs en ligne pour des documents confidentiels) des fuites intentionnelles (exfiltration délibérée par email, cloud, clés USB ou même photos d’écran). Différentes solutions sont présentées : agents DLP sur les postes, surveillance réseau, chiffrement, CASB pour le cloud, analyse comportementale (UEBA) - chacune avec ses avantages mais aussi ses limites importantes (faux positifs, impact sur la productivité, problèmes éthiques). La conclusion est sans appel : il n’existe pas de solution miracle au DLP. L’équilibre entre sécurité et confiance reste le défi majeur, car même avec une surveillance extrême, le facteur humain demeure imprévisible. L’ironie ultime ? La production de Severance elle-même a été victime de fuites sur ses dates de tournage, prouvant qu’empêcher totalement les fuites est quasi impossible, même pour Apple. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-37.jpeg)#33 : Severance (A propos du "data leakage prevention", DLP) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-37.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/33-severance?ref=antimanuel-cyber.fr)

[#15 : Brazil (Pour tout comprendre l’importance du SDLC, le Secure Development Life Cycle)Pour tout comprendre l’importance du SDLC, le Secure Development Life Cycle. OSA (Open Security Architecture) : https://www.opensecurityarchitecture.org/cms/index.php Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-38.jpeg)#15 : Brazil (Pour tout comprendre l'importance du SDLC, le Secure Development Life Cycle) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-38.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/15-brazil?ref=antimanuel-cyber.fr)

[#19 : Le nom de la rose (A propos du NAC 802.1X)Pour comprendre l’intérêt et les difficultés d’implémenter le NAC (802.1X). Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-39.jpeg)#19 : Le nom de la rose (A propos du NAC 802.1X) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-39.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/19-le-nom-de-la-rose?ref=antimanuel-cyber.fr)

[#28: Yves KLEIN et Arman (La sécurité du Wi-Fi)Cette épisode explique la sécurité Wi-Fi en établissant un parallèle avec Yves Klein (recherche de l’immatériel à travers son fameux « International Klein Blue ») et Arman (accumulations d’objets). Comme les ondes Wi-Fi, l’art de Klein illustre l’invisible. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-40.jpeg)#28: Yves KLEIN et Arman (La sécurité du Wi-Fi) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-40.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/episode-28-yves-klein-et-arman?ref=antimanuel-cyber.fr)

[#37 : Les sous-doués (L’importance de la formation en cybersécurité)Cet épisode de “La cybersécurité expliquée à ma grand-mère” explore le standard NIST SP 800-50 (révisé en septembre 2024), qui fournit un cadre pour construire un programme de formation en cybersécurité et protection de la vie privée. Les points clés : Le document propose un cycle en 4 phases : planification stratégique, analyse des besoins et conception, développement et mise en œuvre, puis évaluation et amélioration continue. Le programme distingue trois publics cibles : tous les utilisateurs (sensibilisation générale), les détenteurs de comptes à privilèges, et le personnel ayant des responsabilités significatives en cybersécurité. L’objectif principal est de développer une culture organisationnelle où chaque collaborateur devient un acteur de la sécurité, plutôt qu’un “maillon faible”. Le succès se mesure par des indicateurs quantitatifs (taux de participation, résultats aux tests) mais surtout qualitatifs (changement de comportement, réduction des incidents). Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-41.jpeg)#37 : Les sous-doués (L'importance de la formation en cybersécurité) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-41.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/37-les-sous-doue?ref=antimanuel-cyber.fr)

[HS 26 : eIDAS 2 avec Laureline SENEQUIERLaureline Sénéquier, experte en cyber-gouvernance, explique comment EIDAS 2 va transformer notre quotidien numérique. La révolution : le portefeuille numérique européen (EU Digital Wallet). Fini les copies de carte d’identité par email ! Chaque citoyen pourra stocker et partager ses attributs d’identité (âge, diplômes, permis) de manière sécurisée depuis son smartphone. Trois niveaux de signature électronique : basique, avancée et qualifiée, cette dernière offrant une valeur légale maximale pour les actes authentiques. L’atout majeur : l’interopérabilité européenne. Votre identité numérique sera valable partout en Europe, simplifiant les démarches administratives et renforçant la sécurité (vérification réelle de l’âge sur les réseaux sociaux, lutte contre l’usurpation d’identité). EIDAS 2 pourrait avoir un impact comparable à l’arrivée du HTTPS pour le commerce électronique, en devenant le socle de confiance du monde numérique européen. NB: Petite correction il faut entendre “chiffrement asymétrique” et non “signature asymétrique” Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-42.jpeg)HS 26 : eIDAS 2 avec Laureline SENEQUIER | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-42.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-23-eidas-2-avec-laureline-senequier?ref=antimanuel-cyber.fr)

---

- *NIST SP 800-63 – Digital Identity Guidelines* (authentification, MFA) : [https://pages.nist.gov/800-63-4/](https://pages.nist.gov/800-63-4/?ref=antimanuel-cyber.fr)
- *ANSSI – Recommandations relatives à l'authentification multifacteur* : [https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe](https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe?ref=antimanuel-cyber.fr)
- *CIS Benchmarks* (durcissement de configurations) : [https://www.cisecurity.org/cis-benchmarks](https://www.cisecurity.org/cis-benchmarks?ref=antimanuel-cyber.fr)
- *OWASP Top 10* (sécurité applicative) : [https://owasp.org/www-project-top-ten/](https://owasp.org/www-project-top-ten/?ref=antimanuel-cyber.fr)
- *NIST SP 800-50r1 – Building a Cybersecurity and Privacy Learning Program* : [https://csrc.nist.gov/pubs/sp/800/50/r1/final](https://csrc.nist.gov/pubs/sp/800/50/r1/final?ref=antimanuel-cyber.fr)
- *ANSSI – Recommandations pour la sécurisation des systèmes industriels* : [https://cyber.gouv.fr/publications/maitriser-la-ssi-pour-les-systemes-industriels](https://cyber.gouv.fr/publications/maitriser-la-ssi-pour-les-systemes-industriels?ref=antimanuel-cyber.fr)
### Chapitre 7
URL: https://www.antimanuel-cyber.fr/chapitre-7/
Last updated: 2026-05-17T06:16:18.000Z
**Détecter** « Chercher l'aiguille en sachant qu'elle ressemble au foin. » Détecter, c'est définir le « normal » pour repérer l'anormal dans un océan de logs. L'auteur explique les défis de la surveillance (SIEM, EDR, UEBA), la fatigue d'alerte liée aux faux positifs, et insiste sur l'établissement de baselines, la conservation suffisante des journaux et la concentration sur les indicateurs à haute valeur plutôt que sur les signatures obsolètes.

---

## Les podcasts

[#11 : Les ailes du désir (Comment fonctionne un SOC et un SIEM)Pour tout comprendre sur le SOC et le SIEM A propos de la solution BlackNoise : https://www.erium.fr/solution/blacknoise/ Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-43.jpeg)#11 : Les ailes du désir (Comment fonctionne un SOC et un SIEM) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-43.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/11-les-ailes-du-desir?ref=antimanuel-cyber.fr)

[#25 : Lavander Mist (Le rôle de l’EDR dans la protection)Cet épisode fera dans un parallèle entre l’expressionnisme abstrait de Jackson Pollock et le monde de la cybersécurité. Au cœur de cette analogie, une réflexion sur l’incident du 19 juillet 2024, un bug critique du logiciel de sécurité Falcon de CrowdStrike, qui a affecté des centaines de milliers de systèmes et provoqué une interruption généralisée. L’épisode décrit le rôle de l’EDR (Endpoint Detection and Response) dans la protection des terminaux, tout en soulignant que même les systèmes les plus avancés peuvent être vulnérables aux erreurs de programmation et aux mises à jour inappropriées. Tout comme les œuvres de Pollock qui semblent chaotiques mais révèlent une structure fractale bien calculée, chaque incident de cybersécurité résulte d’une série d’événements prévisibles et logiques. Le rapport de “Root cause analysis” : https://www.crowdstrike.com/wp-content/uploads/2024/08/Channel-File-291-Incident-Root-Cause-Analysis-08.06.2024.pdf?srsltid=AfmBOopLcV1t9WLXfAW\_niQRHsuP\_HcCPjam409f8OzPzZ9jpYHDdDMz Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-44.jpeg)#25 : Lavander Mist (Le rôle de l'EDR dans la protection) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-44.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/25-lavander-mist-de-jackson-pollock?ref=antimanuel-cyber.fr)

[HS 18 : Le rôle d’un SOC/CERT manager avec Raphaël ELLOUZComment un SOC/CERT fonctionne vue de l’intérieur avec Raphaël ELLOUZ. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-45.jpeg)HS 18 : Le rôle d'un SOC/CERT manager avec Raphaël ELLOUZ | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-45.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-18-le-role-d-un-soc-cert-manager-avec-raphael-ellouz?ref=antimanuel-cyber.fr)

[#32 : Les demoiselles d’Avignon (Pentest, Bug bounty et plus si affinité)Cet épisode établit un parallèle entre la révolution artistique de Picasso avec “Les Demoiselles d’Avignon” et l’évolution moderne de la cybersécurité. Tout comme l’artiste espagnol a combiné différentes influences et techniques pour bouleverser l’art traditionnel, les professionnels de la sécurité doivent aujourd’hui orchestrer intelligemment plusieurs approches complémentaires. Les méthodes classiques que sont les scans automatisés, les tests d’intrusion et les programmes de bug bounty trouvent désormais leur place aux côtés de solutions innovantes comme l’EASM, le Pentest-as-a-Service et l’intelligence artificielle. Cette hybridation transforme la cybersécurité d’une discipline réactive en une approche prédictive capable d’anticiper et de neutraliser les menaces en temps réel. L’objectif est de créer une “symphonie sécuritaire” où chaque technique apporte sa valeur unique dans un ensemble coordonné et efficace. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-46.jpeg)#32 : Les demoiselles d'Avignon (Pentest, Bug bounty et plus si affinité) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-46.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/32-les-demoiselles-d-avignon?ref=antimanuel-cyber.fr)

[#24 : Ocean’s eleven (Qu’est ce qu’un test TLTP)Pour beaucoup DORA à introduit une nouvelle notion, le TLPT. Mais quelle est la différence entre un Pentest traditionel, le TLTP et le TIBER-EU ? Cet épisode est là pour clarifier ces concepts et mieux comprendre leurs rôles respectifs en cybersécurité. What are the differences between DORA and TIBER-EU? - (https://tiber.info/blog/2024/02/23/what-are-the-differences-between-tlpt-dora-and-tiber-eu/)TIBER.info (http://TIBER.info) TIBER-EU : What is TIBER-EU? ( (https://www.ecb.europa.eu/paym/cyber-resilience/tiber-eu/html/index.en.html)europa.eu (http://europa.eu)) (https://www.ecb.europa.eu/paym/cyber-resilience/tiber-eu/html/index.en.html) Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-47.jpeg)#24 : Ocean's eleven (Qu'est ce qu'un test TLTP) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-47.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/24-ocean-s-eleven?ref=antimanuel-cyber.fr)

[Hors série 4 : Le “pen test” avec Brice Augras de BZHuntPour tout comprendre des tests de pénétration avec Brice AUGRAS de la société BZHunt. Présentation de Marc-Antoine LEDIEU (Technique et droit du numérique) https://technique-et-droit-du-numerique.fr/438-le-droit-au-pen-test-sur-l-hebergeur-du-pen-teste-en-2023/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-48.jpeg)Hors série 4 : Le "pen test" avec Brice Augras de BZHunt | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-48.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-4-le-pen-test-avec-brice-augras-de-bzhunt?ref=antimanuel-cyber.fr)

[Hors série 6 : L’OSINT avec Julien METAYERCet épisode est consacré à la décourverte de l’OSINT avec Julien METAYER (Opix) Site web pour découvrir l’OSINT : https://ozint.eu/ Site web de la société OPIX https://opix.fr Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-49.jpeg)Hors série 6 : L'OSINT avec Julien METAYER | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-49.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-6-l-osint-avec-julien-metayer?ref=antimanuel-cyber.fr)
### Chapitre 8
URL: https://www.antimanuel-cyber.fr/chapitre-8/
Last updated: 2026-05-17T07:17:15.000Z
**Répondre** « Éteindre l'incendie pendant qu'il se propage. » Le chapitre traite la gestion d'incidents (préparation, cellule de crise, classification), l'analyse forensique pour comprendre ce qui s'est passé, la communication (interne, externe, réglementaire) et la mitigation pour limiter la propagation. L'auteur propose une approche graduée à trois niveaux d'intensité selon la criticité de l'incident.

---

## Les podcasts

[#23: Capitaine Sully (Comment comprendre et gérer une crise cyber ?)Comment comprendre et gérer une crise cyber ? Lien vers le livre de Laurane RAIMONDO : https://amzn.eu/d/eCFTWRY Lien vers le document ANSSI : https://cyber.gouv.fr/sites/default/files/document/20231218\_Volet\_operationnel\_cyberattaquesetremediation\_a5\_v1j.pdf Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-50.jpeg)#23: Capitaine Sully (Comment comprendre et gérer une crise cyber ?) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-50.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/23-capitaine-sully?ref=antimanuel-cyber.fr)

[HS 21 : La gestion de crise avec Nicolas-Loïc FORTINÉpisode consacré à la gestion de crise avec Nicolas-Loïc FORTIN spécialiste de la gestion du risque IT et de la gestion de crise. Nicolas-Loïc est : Consultant stratégique spécialisé en cybersécurité, gestion des risques, incidents et gouvernance. Co-auteur d’un livre sur la gestion des crises cyber (“Les fondamentaux de la gestion de la crise cyber” “https://amzn.eu/d/2a6SJWU”) Animateur de Podcast “Polysecure” https://polysecure.ca Points abordés dans l’épisode : 1\. Différence entre un incident de sécurité et une crise cyber 2\. Lien entre gouvernance et technique dans la gestion de crise 3\. Les étapes essentielles de la gestion de crise selon le cadre NIST 4\. Importance des simulations et de la préparation 5\. Compétences requises dans une gestion de crise 6\. Le rôle de l’assurance cyber 7\. La psychologie et le stress dans une crise Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-51.jpeg)HS 21 : La gestion de crise avec Nicolas-Loïc FORTIN | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-51.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-21-la-gestion-de-crise-avec-nicolas-loic-fortin?ref=antimanuel-cyber.fr)

[HS 22 : La formation à la crise cyber avec Pascal STEICHENComment se former à la crise cyber avec Pascal STEICHEN (Chairperson of the ECCC Governing Board; CEO of the LHC (Luxembourg House of Cybersecurity)) Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-52.jpeg)HS 22 : La formation à la crise cyber avec Pascal STEICHEN | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-52.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-22-la-formation-a-la-crise-cyber-avec-pascal-steichen?ref=antimanuel-cyber.fr)

[HS 17 : Le FIC 2024, l’IA: le bon, la brute et le truandVisite au FIC (Forum In Cyber) avec mamie et Baptiste DAVID, Marie-Laure DENIS, Maxime DESCOMBES, Agnès DIALO, Raphael ELLOUZ, Marc-Antoine LEDIEU et Nicolas RUFF. Pascal STEICHEN. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-53.jpeg)HS 17 : Le FIC 2024, l'IA: le bon, la brute et le truand | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-53.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-17-le-fic2024-l-ia-le-bon-la-brute-et-le-truand?ref=antimanuel-cyber.fr)

---

- *NIST SP 800-61 r3 – Incident Response Recommendations* : [https://csrc.nist.gov/pubs/sp/800/61/r3/final](https://csrc.nist.gov/pubs/sp/800/61/r3/final?ref=antimanuel-cyber.fr)
- *ANSSI – Crise d'origine cyber, les clés d'une gestion opérationnelle et stratégique* : [https://cyber.gouv.fr/publications/crise-dorigine-cyber-les-cles-dune-gestion-operationnelle-et-strategique](https://cyber.gouv.fr/publications/crise-dorigine-cyber-les-cles-dune-gestion-operationnelle-et-strategique?ref=antimanuel-cyber.fr)
- *ANSSI – Cyberattaques et remédiation* (volet opérationnel) : [https://cyber.gouv.fr/publications/cyberattaques-et-remediation](https://cyber.gouv.fr/publications/cyberattaques-et-remediation?ref=antimanuel-cyber.fr)
- *CERT-FR (ANSSI)* – avis et alertes : [https://www.cert.ssi.gouv.fr/](https://www.cert.ssi.gouv.fr/?ref=antimanuel-cyber.fr)
- *ENISA – Incident Response* (bonnes pratiques) : [https://www.enisa.europa.eu/topics/incident-response](https://www.enisa.europa.eu/topics/incident-response?ref=antimanuel-cyber.fr)
### Chapitre 9
URL: https://www.antimanuel-cyber.fr/chapitre-9/
Last updated: 2026-05-17T07:17:36.000Z
**Récupérer** « Reconstruire sur des ruines en espérant que le sol est stable. » La récupération n'est pas un retour à la normale mais la construction d'une nouvelle normalité. Reconstruire à l'identique, c'est se préparer à être attaqué à l'identique. Le chapitre couvre l'exécution du plan de reprise (vérification de l'intégrité des sauvegardes, priorisation selon le RTO/RPO), la communication post-reprise et le retour d'expérience.

---

## Les podcasts

[#17 : Le pire est certain (1/2) (A propos du PRA et PCA).Episode consacré aux plans de continuité et de résilience : PRA et PCA. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-54.jpeg)#17 : Le pire est certain (1/2) (A propos du PRA et PCA). | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-54.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/17-le-pire-est-certain-1-2?ref=antimanuel-cyber.fr)

[#18 : Le pire est certain (2/2) (A propos du PRA)Episode consacré au plan de reprise d’activité PRA. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-55.jpeg)#18 : Le pire est certain (2/2) (A propos du PRA) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-55.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/18-le-pire-est-certain-2-2?ref=antimanuel-cyber.fr)

[#41 : Titanic (Pourquoi le BIA est important)Que se passe-t-il quand une entreprise n’a jamais réfléchi aux conséquences d’une panne majeure ? Demandez aux armateurs du Titanic. Dans cet épisode, on explore le BIA, l’analyse d’impact sur les activités, cet exercice indispensable qui consiste à identifier ce qui est vital dans une organisation et à mesurer les conséquences réelles d’une interruption. RTO, RPO, cas concrets d’OVHcloud à Maersk, lien avec la cybersécurité et le règlement DORA : tout ce qu’il faut savoir pour ne plus naviguer à l’aveugle. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-56.jpeg)#41 : Titanic (Pourquoi le BIA est important) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-56.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/41-titanic-pourquoi-le-bia-est-important?ref=antimanuel-cyber.fr)

[Hors série 12 : Les cybervictimes et le management avec Delphine CHEVALLIER (THALIA Neomedia)Hors série dédié aux cyber victimes et à la sensibilitation du managment avec Delphine CHEVALLIER (THALIA Neomedia) présidente de l’association ASSOVICA (https://www.assovica.fr). Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-57.jpeg)Hors série 12 : Les cybervictimes et le management avec Delphine CHEVALLIER (THALIA Neomedia) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-57.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-12-les-cyber-victimes-et-le-management-avec-delphine-chevallier-thalia-neomedia?ref=antimanuel-cyber.fr)

---

- *NIST SP 800-34 r1 – Contingency Planning Guide* : [https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final](https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final?ref=antimanuel-cyber.fr)
- *NIST SP 800-184 – Guide for Cybersecurity Event Recovery* : [https://csrc.nist.gov/pubs/sp/800/184/final](https://csrc.nist.gov/pubs/sp/800/184/final?ref=antimanuel-cyber.fr)
- *Norme ISO 22301* (continuité d'activité) : [https://www.iso.org/standard/75106.html](https://www.iso.org/standard/75106.html?ref=antimanuel-cyber.fr)
- *ANSSI – Guide pour réaliser un plan de continuité d'activité* : [https://www.gouvernement.fr/sites/default/files/contenu/piece-jointe/2018/07/guide\_pca\_sgdsn\_anssi.pdf](https://www.gouvernement.fr/sites/default/files/contenu/piece-jointe/2018/07/guide%5Fpca%5Fsgdsn%5Fanssi.pdf?ref=antimanuel-cyber.fr)
- *DORA – exigences de résilience opérationnelle* (secteur financier) : [https://www.eba.europa.eu/regulation-and-policy/single-rulebook/single-rulebook-q-and-a/qna-search?keyword=DORA](https://www.eba.europa.eu/regulation-and-policy/single-rulebook/single-rulebook-q-and-a/qna-search?keyword=DORA&ref=antimanuel-cyber.fr)
### Chapitre 10
URL: https://www.antimanuel-cyber.fr/chapitre-10/
Last updated: 2026-05-17T07:17:59.000Z
**Construire votre propre stratégie** Chapitre de synthèse opérationnelle. L'auteur rappelle d'abord les principes à garder en tête (alignement des moyens avec les objectifs, adaptation à la taille de l'organisation), puis déroule une méthodologie en 5 phases :   
\- Comprendre et cadrer,  
\- Evaluer la situation actuelle  
\- Définir la cible et les écarts  
\- Planifier et budgéter une feuille de route  
\- Piloter et améliorer dans la durée.   
  
Il propose des adaptations concrètes pour les petites entreprises et les grandes organisations.

---

## Les podcasts

[#39 : La carte de Piri REIS (NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, etc)NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, DORA, NIS2… Le monde de la cybersécurité regorge de frameworks de contrôles, et il est facile de s’y perdre. Dans cet épisode, on part de la carte de Piri Reis pour comprendre pourquoi aucun framework ne suffit à lui seul, ce qui distingue les principaux référentiels, comment les choisir en fonction de votre contexte, et surtout comment les combiner intelligemment. Un grand tour d’horizon accessible, même pour ceux qui n’y comprennent rien. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-58.jpeg)#39 : La carte de Piri REIS (NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, etc) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-58.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/39-la-carte-de-piri-reis?ref=antimanuel-cyber.fr)

[Hors série 1 : La gouvernance de la cybersécurité avec Baptiste DAVID (Tenacy)Baptiste DAVID de la société Tenacy (https://www.tenacy.io) vient nous parler de la gouvernance de la cybersécurité. Compte instagram @mamiecyber. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-59.jpeg)Hors série 1 : La gouvernance de la cybersécurité avec Baptiste DAVID (Tenacy) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-59.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-1-la-gouvernance-de-la-cybersecurite-avec-david-baptiste-tenacy?ref=antimanuel-cyber.fr)

[#40 : Wargame (L’appétit aux risques en cybersécurité)Le risk appetite, c’est l’art de décider quels risques on joue et lesquels on refuse. Un concept stratégique trop souvent réduit à un document poussiéreux. Dans cet épisode, on voit comment le définir, le formaliser et en faire un véritable outil de pilotage de la cybersécurité. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-60.jpeg)#40 : Wargame (L'appétit aux risques en cybersécurité) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-60.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/40-wargame-l-appetit-aux-risques-en-cybersecurite?ref=antimanuel-cyber.fr)

[#16 : Les sept samouraïs (Pourquoi la gestion des risques est-il crucial en cybersécurité)Pourquoi la gestion des risques est-il crucial en cybersécurité. Présentation rapide de l’approche EBIOS-RM (https://cyber.gouv.fr/publications/la-methode-ebios-risk-manager-le-guide). Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-61.jpeg)#16 : Les sept samouraïs (Pourquoi la gestion des risques est-il crucial en cybersécurité) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-61.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/16-les-sept-samourais?ref=antimanuel-cyber.fr)

[HS 29 : La méthode FAIR avec Vincent MILETTE et Nicolas-Loïc FORTINEpisode consacrée à la méthode FAIR (Factor Analysis for Information Risk) avec Vincent MILETTE, instructeur accrédité FAIR, et Nicolas Loïc, consultant stratégique, pour découvrir cette méthodologie qui traduit les risques cyber en langage financier. Au programme : pourquoi passer d’une approche qualitative (matrices rouge-orange-vert) à une approche quantitative, les six catégories de pertes, la simulation de Monte Carlo, et comment FAIR cohabite avec des référentiels comme ISO 27005 ou EBIOS RM. Un épisode essentiel pour quiconque doit défendre un budget cybersécurité devant un comité de direction. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-62.jpeg)HS 29 : La méthode FAIR avec Vincent MILETTE et Nicolas-Loïc FORTIN | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-62.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-29-la-methode-fair-avec-vincent-milette-et-nicolas-loic-fortin?ref=antimanuel-cyber.fr)

---

- *NIST CSF 2.0 – Quick Start Guides* (tous formats : PME, ETI, ERM) : [https://www.nist.gov/cyberframework/quick-start-guides](https://www.nist.gov/cyberframework/quick-start-guides?ref=antimanuel-cyber.fr)
- *NIST CSF 2.0 Reference Tool* (référentiel croisé interactif) : [https://csrc.nist.gov/projects/cybersecurity-framework/filters](https://csrc.nist.gov/projects/cybersecurity-framework/filters?ref=antimanuel-cyber.fr)
- *ANSSI – Méthode EBIOS Risk Manager* (5 ateliers) : [https://cyber.gouv.fr/publications/la-methode-ebios-risk-manager-le-guide](https://cyber.gouv.fr/publications/la-methode-ebios-risk-manager-le-guide?ref=antimanuel-cyber.fr)
- *FAIR Institute* (méthode quantitative FAIR) : [https://www.fairinstitute.org/](https://www.fairinstitute.org/?ref=antimanuel-cyber.fr)
- *MesServicesCyber* (ANSSI – plateforme d'accompagnement) : [https://messervices.cyber.gouv.fr/](https://messervices.cyber.gouv.fr/?ref=antimanuel-cyber.fr)
- *CyberMalveillance.gouv.fr* (dispositif national d'assistance) : [https://www.cybermalveillance.gouv.fr/](https://www.cybermalveillance.gouv.fr/?ref=antimanuel-cyber.fr)
### Chapitre 5
URL: https://www.antimanuel-cyber.fr/chapitre-5/
Last updated: 2026-05-17T07:16:09.000Z
**Gouverner** Sous-titre éloquent : « décider dans le brouillard en espérant y voir clair ». Ce chapitre montre que la cybersécurité est avant tout une question de gouvernance d'entreprise : il faut comprendre le contexte organisationnel, définir une stratégie et un appétit au risque, clarifier les rôles et responsabilités, formaliser les politiques, organiser la surveillance et gérer les risques de la chaîne d'approvisionnement.

---

## Les podcasts

[Hors série 1 : La gouvernance de la cybersécurité avec Baptiste DAVID (Tenacy)Baptiste DAVID de la société Tenacy (https://www.tenacy.io) vient nous parler de la gouvernance de la cybersécurité. Compte instagram @mamiecyber. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-25.jpeg)Hors série 1 : La gouvernance de la cybersécurité avec Baptiste DAVID (Tenacy) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-25.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-1-la-gouvernance-de-la-cybersecurite-avec-david-baptiste-tenacy?ref=antimanuel-cyber.fr)

[#20 : American Gothic (Les trois lignes de défense)Comment et pourquoi organiser sa gouvernance de cybersécurité en trois lignes de défense. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-26.jpeg)#20 : American Gothic (Les trois lignes de défense) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-26.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/20-american-gothic-ou-les-3-lignes-de-defense?ref=antimanuel-cyber.fr)

[#40 : Wargame (L’appétit aux risques en cybersécurité)Le risk appetite, c’est l’art de décider quels risques on joue et lesquels on refuse. Un concept stratégique trop souvent réduit à un document poussiéreux. Dans cet épisode, on voit comment le définir, le formaliser et en faire un véritable outil de pilotage de la cybersécurité. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-27.jpeg)#40 : Wargame (L'appétit aux risques en cybersécurité) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-27.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/40-wargame-l-appetit-aux-risques-en-cybersecurite?ref=antimanuel-cyber.fr)

[HS 14 : DORA (Partie 1) “La gouvernance” avec Hélène DUFOUR et Marc-Antoine LEDIEUPremière partie d’un épisode consacré à DORA dans lequel nous faisons le point sur l’état d’avancement an après. Avec Hélène DUFOUR (https://www.metametris.com) et Marc-Antoine LEDIEU (https://technique-et-droit-du-numerique.fr) Line pour le webinaire du 14 dec : https://docs.google.com/forms/d/e/1FAIpQLSfTN1UeA4uDtLxfTjVbtQKWShyfDBsDnbVY84tM4jQMXd1l\_A/viewform Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-28.jpeg)HS 14 : DORA (Partie 1) "La gouvernance" avec Hélène DUFOUR et Marc-Antoine LEDIEU | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-28.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-14-dora-partie-1-la-gouvernance-avec-helene-dufour-et-marc-antoine-ledieu?ref=antimanuel-cyber.fr)

[HS 25 : Le TPRM avec Gilles FAVIERCet épisode du podcast reçoit Gilles Favier, spécialiste de la gestion des risques liés aux fournisseurs (Third Party Risk Management). Dans le contexte des nouvelles réglementations comme DORA, la discussion explore les différentes approches d’évaluation de la sécurité des fournisseurs : questionnaires personnalisés versus standards de marché (ISO 27001, SOC 2, PCI DSS). L’échange aborde la classification des fournisseurs selon trois critères clés (criticité métier, niveau d’adhérence au SI, gestion des données), les limites du déclaratif face aux contrôles techniques tangibles, et l’intérêt des évaluations automatisées (solutions de rating). Gilles Favier plaide pour des questionnaires courts mais pertinents, complétés par des preuves concrètes comme les tests d’intrusion, et évoque le potentiel de l’IA pour optimiser ces processus tout en soulignant la nécessité d’un consensus du marché pour éviter la multiplication des référentiels. Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-29.jpeg)HS 25 : Le TPRM avec Gilles FAVIER | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-29.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-25-le-tprm-avec-gilles-favier?ref=antimanuel-cyber.fr)

[Hors série 9 : Le CESIN avec Sabine D’ARGOEUVES, Maxime DESCOMBES, Loïs SAMAINPour découvrir le CESIN (Club des Experts de la Sécurité de l’Information et du Numérique). Avec trois intrevenants : Sabine D’ARGOEUVES, Maxime DESCOMBES et Loïs SAMAIN Site web : https://www.cesin.fr Forum Reddit du podcast https://www.reddit.com/r/cybermamie/ Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-30.jpeg)Hors série 9 : Le CESIN avec Sabine D'ARGOEUVES, Maxime DESCOMBES, Loïs SAMAIN | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-30.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hors-serie-9-le-cesin-avec-sabine-d-argoeuves-maxime-descombes-lois-samain?ref=antimanuel-cyber.fr)

---

- *NIST CSF 2.0 Quick Start Guide on Governance (GV)* : [https://www.nist.gov/cyberframework/quick-start-guides](https://www.nist.gov/cyberframework/quick-start-guides?ref=antimanuel-cyber.fr)
- *Directive NIS 2* (texte officiel UE) : [https://eur-lex.europa.eu/eli/dir/2022/2555/oj](https://eur-lex.europa.eu/eli/dir/2022/2555/oj?ref=antimanuel-cyber.fr)
- *Règlement DORA (UE 2022/2554)* : [https://eur-lex.europa.eu/eli/reg/2022/2554/oj](https://eur-lex.europa.eu/eli/reg/2022/2554/oj?ref=antimanuel-cyber.fr)
- *Modèle des 3 lignes de défense* (The IIA) : [https://www.theiia.org/en/content/position-papers/2020/the-iia-three-lines-model/](https://www.theiia.org/en/content/position-papers/2020/the-iia-three-lines-model/?ref=antimanuel-cyber.fr)
- *NIST SP 800-161 – C-SCRM (Supply Chain Risk Management)* : [https://csrc.nist.gov/pubs/sp/800/161/r1/final](https://csrc.nist.gov/pubs/sp/800/161/r1/final?ref=antimanuel-cyber.fr)
- *ANSSI – Politique de sécurité des systèmes d'information (PSSI)* : [https://cyber.gouv.fr/publications/pssi-guide-delaboration-de-politiques-de-securite-des-systemes-dinformation](https://cyber.gouv.fr/publications/pssi-guide-delaboration-de-politiques-de-securite-des-systemes-dinformation?ref=antimanuel-cyber.fr)
## Posts
### Mythos, IA et vulnérabilités : pourquoi les 16 prochains mois vont secouer la gestion des correctifs
URL: https://www.antimanuel-cyber.fr/mythos-ia-et-vulnerabilites-pourquoi-les-16-prochains-mois-vont-secouer-la-gestion-des-correctifs/
Last updated: 2026-07-13T10:00:09.000Z
L'arrivée de Mythos, qu'on la considère comme un « coup marketing » ou comme une véritable évolution technologique, va forcément changer les règles. Et le plus gros changement, c'est le changement de tempo. Or pour un RSSI, le tempo, c'est tout.

## **Plus de vulnérabilités découvertes... donc plus d'attaques**

Commençons par un constat simple : ces modèles vont faire exploser le nombre de vulnérabilités découvertes et, mécaniquement, le nombre d'attaques.

Pourquoi plus de vulnérabilités ? Parce que les grands acteurs technologiques, qu'ils soient membres du projet Glasswing ou autorisés à utiliser cette classe de modèles, analysent aujourd'hui leur propre code source pour y débusquer les failles. C'est exactement ce qu'on a observé chez Mozilla : [22 bugs de sécurité et 271 défauts supplémentaires identifiés](https://blog.mozilla.org/en/privacy-security/ai-security-zero-day-vulnerabilities/?ref=antimanuel-cyber.fr). Par une seule campagne d'analyse... et beaucoup, beaucoup de tokens. [Cloudflare](https://blog.cloudflare.com/cyber-frontier-models/?ref=antimanuel-cyber.fr) et [Daniel Stenberg, le créateur de curl](https://daniel.haxx.se/blog/2026/05/11/mythos-finds-a-curl-vulnerability/?ref=antimanuel-cyber.fr), ont fait des retours d'expérience similaires.

Pourquoi plus d'attaques ? Pas à cause de Mythos directement. Mais chaque fois qu'une vulnérabilité est corrigée, le correctif lui-même peut être rétro-analysé pour retrouver la faille sous-jacente. C'est une vieille technique (le *patch diffing*), mais l'IA la rend industrielle. Historiquement, environ 28 % des vulnérabilités exploitées le sont dans les 24 heures suivant leur divulgation, une proportion en hausse constante selon les [données de VulnCheck](https://www.infosecurity-magazine.com/news/zeroday-exploits-surge-vulncheck/?ref=antimanuel-cyber.fr) (près de 29 % en 2025, contre 23,6 % en 2024). Ce délai de « militarisation » d'une faille fraîchement publiée va encore se réduire.

Ajoutons un angle mort : les mêmes capacités entre les mains d'acteurs étatiques qui, eux, ne communiquent pas sur leur usage. Résultat : un stock croissant de vulnérabilités zero-day. Le risque inhérent de cyberattaque augmente, tout simplement.

En parallèle, si le malware reste un vecteur d'attaque important, il faut s'attendre à une hausse des attaques sur la chaîne d'approvisionnement logicielle, en particulier sur les composants open source. C'est d'ailleurs, aujourd'hui, ce qui est principalement observé sur le terrain.

## **Deux garde-fous naturels (et une fenêtre de risque)**

Faut-il céder à la panique ? Non, pour deux raisons.

D'abord, ces modèles sont **non déterministes** : deux analyses du même code ne donnent pas nécessairement le même résultat, et leurs conclusions exigent toujours une validation humaine. Ensuite, ils sont **très coûteux à faire tourner**.

C'est pourquoi je pense que nous entrons dans une fenêtre de risque élevé d'environ 16 mois. Passé ce cap, l'effet devrait s'atténuer : les grands acteurs auront terminé de passer leurs bases de code au peigne fin et chercheront à réduire leurs coûts d'exploitation. Le pic, puis le plateau.

## **Que faire concrètement ? Trois chantiers**

Face à ce constat, voici les trois axes qui me semblent prioritaires, et sur lesquels toute organisation devrait travailler dès maintenant.

### **1\. Repenser la gestion des vulnérabilités et des correctifs**

Le modèle classique (scanner, évaluer, assigner, corriger, recommencer) est un processus discret, cadencé, cyclique. Il n'est plus adapté à un monde où une faille peut être exploitée en quelques heures.

Il faut basculer vers une approche **continue**, où l'évaluation des vulnérabilités prend en compte l'exposition réelle au risque, par exemple via le [catalogue KEV de la CISA](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?ref=antimanuel-cyber.fr), plutôt que de s'appuyer uniquement sur un score statique comme le CVSS. À noter aussi, deux outils open source développés au Luxembourg qui vont dans ce sens : [Vulnerability-Lookup](https://vulnerability.circl.lu/?ref=antimanuel-cyber.fr) et [MISP](https://www.misp-project.org/?ref=antimanuel-cyber.fr). L'objectif : être capable de corriger une vulnérabilité critique à tout moment, pas au prochain cycle de patching.

### **2\. Renforcer la détection et le renseignement sur la menace**

La prévention seule ne compensera pas le raccourcissement du délai de militarisation. Il faut donc muscler la détection en parallèle.

Concrètement : surveiller les signaux d'exploitation après les publications majeures des éditeurs (activité de *patch diffing*, publication de preuves de concept, ajouts au catalogue KEV), pour pouvoir déclencher une remédiation d'urgence *avant* l'exploitation de masse. Et revoir ses cas d'usage SIEM pour couvrir les comportements post-exploitation, en partant du principe, réaliste, que certaines failles seront exploitées avant qu'un correctif ne puisse être déployé.

### **3\. Se préparer au SBOM**

Contre les attaques sur la chaîne d'approvisionnement, l'un des meilleurs outils d'anticipation et de remédiation reste le **SBOM** (*Software Bill of Materials*) : l'inventaire détaillé des composants logiciels qui composent vos applications.

Mais un SBOM ne se décrète pas. Le prérequis, c'est une gestion du cycle de vie des actifs solide, avec une définition claire des actifs immatériels (les composants logiciels en font partie). Une fois en place, le SBOM devient aussi un outil de détection : il permet d'identifier immédiatement si un composant open source compromis est présent quelque part dans votre parc.

## **En résumé**

L'IA ne change pas la nature du jeu, elle en change la vitesse et exige de nous une rapidité de réponse inédite. Pour reprendre les mots de Maxime Verac (Deloitte Luxembourg) dans son [article sur la gestion des vulnérabilités à l'ère de l'IA](https://www.deloitte.com/lu/en/our-thinking/future-of-advice/vulnerability-management-ai-era.html?ref=antimanuel-cyber.fr) : « la gestion des vulnérabilités devient une discipline du risque opérationnel, et non plus un simple exercice d'énumération technique » (traduction libre).

Et vous, votre processus de patching est-il prêt à passer du cycle mensuel au temps réel ?

---

### **Références**

- Mozilla, [*The zero-days are numbered*](https://blog.mozilla.org/en/privacy-security/ai-security-zero-day-vulnerabilities/?ref=antimanuel-cyber.fr)
- Cloudflare, [*Project Glasswing: what Mythos showed us*](https://blog.cloudflare.com/cyber-frontier-models/?ref=antimanuel-cyber.fr)
- Daniel Stenberg, [*Mythos Finds a Curl Vulnerability*](https://daniel.haxx.se/blog/2026/05/11/mythos-finds-a-curl-vulnerability/?ref=antimanuel-cyber.fr)
- VulnCheck / Infosecurity Magazine, [*Zero-Day Exploits Surge, 30% of Flaws Attacked Before Disclosure*](https://www.infosecurity-magazine.com/news/zeroday-exploits-surge-vulncheck/?ref=antimanuel-cyber.fr)
- CISA, [*Known Exploited Vulnerabilities Catalog*](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?ref=antimanuel-cyber.fr)
- Maxime Verac & Iñigo Aldaraborda, Deloitte Luxembourg, [*Vulnerability management in the AI era: Shifting from identification to decisions*](https://www.deloitte.com/lu/en/our-thinking/future-of-advice/vulnerability-management-ai-era.html?ref=antimanuel-cyber.fr)
### Qu'est-ce que Mythos nous montre vraiment comme faille ?
URL: https://www.antimanuel-cyber.fr/quest-ce-que-mythos-nous-montre-vraiment-comme-faille/
Last updated: 2026-07-04T11:31:09.000Z
Depuis plusieurs semaines, bon nombre de médias, plus ou moins proches du domaine de la cybersécurité, relaient une avalanche de messages au sujet de Mythos.

Comme souvent dans notre métier, l'exercice difficile consiste à séparer le discours marketing de l'information purement technique. Faut-il vraiment avoir peur de Mythos, ou non ? Je vous laisse écouter l'épisode que j'ai consacré au sujet et vous faire votre propre opinion.

Mais au-delà du débat qui anime la communauté cyber, force est de constater que la réaction des parties prenantes, et surtout des institutions, a été pour le moins vive. La dernière en date : la décision du président Donald Trump d'interdire à Anthropic de donner accès aux modèles Mythos et Fable à des citoyens ou des entreprises non-américains, et ce pour des raisons de sécurité nationale. Dans son communiqué, Anthropic explique ne pas vraiment comprendre les fondements de ce choix, et a donc décidé, tout simplement, de suspendre l'accès à ces deux modèles.

Au-delà de ce revirement, dont le président américain a le secret, que faut-il penser de cette situation ? Et surtout : **qu'est-ce que Mythos nous montre réellement comme faille ?**

**La vraie question n'est pas l'outil. C'est la dépendance.**

L'efficacité même de Mythos reste très discutable. Mais là n'est pas le sujet le plus intéressant. Ce qui interroge vraiment, c'est notre dépendance croissante à ce type de technologie.

Premier problème : cette dépendance n'est quasiment jamais prise en compte dans nos analyses de risque. Second problème : elle s'est massivement accélérée ces quinze dernières années. Le recours aux services cloud, les semi-conducteurs spécialisés, les systèmes d'exploitation pour smartphone, la liste est longue, et chaque maillon ajoute une laisse.

Mais ce que révèle vraiment l'affaire Mythos indirectement, c'est l'extrême volatilité de cette dépendance, et notre manque flagrant de lucidité face à elle. C'est pourtant exactement ce que le régulateur européen nous demande d'évaluer. Malheureusement, la tâche est bien plus complexe qu'il n'y paraît : le premier réflexe de beaucoup d'organisations, pour clore la discussion au plus vite, reste le confortable « ça n'arrivera pas ».

**Ce qui tuera notre résilience**

Ce qui tuera définitivement notre résilience, ce n'est ni le manque de savoir-faire, ni l'absence d'alternatives. C'est notre naïveté quant aux impacts géopolitiques sur notre souveraineté numérique. C'est de continuer à traiter la possibilité d'un embargo technologique comme un scénario de science-fiction, alors que c'est, très concrètement, le problème auquel nous faisons face aujourd'hui.

Pour ceux qui en douteraient encore :

Il y a moins de dix ans, vous étiez sûr que l'État américain resterait le gendarme du monde.

Il y a moins de cinq ans, vous étiez sûr qu'aucun conflit majeur n'éclaterait en Europe, et que sa stabilité politique resterait intacte.

Il y a moins de deux ans, vous étiez sûr qu'aucun pays ne chercherait à annexer le Groenland.

Il y a moins d'un an, vous étiez sûr qu'il fallait impérativement intégrer l'IA dans tous vos processus métier, même les plus critiques, comme la recherche de vulnérabilités et que vous pouviez le faire sans craindre le moindre revirement.

Alors, de quoi serez-vous vraiment sûr demain matin ?
### Mythos ... Vrai ou faux problème ?
URL: https://www.antimanuel-cyber.fr/mythos-vrai-ou-faux-probleme/
Last updated: 2026-07-04T11:30:47.000Z
[HS 30 : Mythos avec Rayna STAMBOLIYSKA et Maxime VERACMythos, le modèle d’Anthropic capable de découvrir des 0-day de façon autonome, a fait grand bruit. Mais derrière le buzz, qu’en est-il vraiment ? Avec Maxime et Rayna, on démythifie : effet marketing, caractère non déterministe des LLM, coûts astronomiques (20 000 $ pour une seule vulnérabilité), faux positifs... Surtout, on rappelle que le vrai problème n’a jamais été de trouver les vulnérabilités, mais de les prioriser et de les corriger. Entre souveraineté numérique, surcharge des équipes et retour aux fondamentaux, un épisode qui remet l’IA à sa juste place. Spoiler : il n’y a pas d’apocalypse LLM côté cyber, juste beaucoup de travail et un peu de bon sens. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-f009d86f9fd5cf02f2d6f0d4cdd4e4f60296442177a233632f6fb7bcc9dcb666.jpeg)HS 30 : Mythos avec Rayna STAMBOLIYSKA et Maxime VERAC | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-f009d86f9fd5cf02f2d6f0d4cdd4e4f60296442177a233632f6fb7bcc9dcb666.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/hs-30-mythos-avec-rayna-stamboliyska-et-maxime-verac?ref=antimanuel-cyber.fr)
### Episode 43 : Everest (Comment évaluer sa maturité)
URL: https://www.antimanuel-cyber.fr/episode-43-everest-comment-evaluer-sa-maturite/
Last updated: 2026-07-04T11:29:14.000Z
[#43 : Everest (Comment évaluer sa maturité)On ne gravit pas l’Everest d’une seule traite, et on ne devient pas mature en cybersécurité du jour au lendemain. Dans cet épisode, l’ascension de la plus haute montagne du monde sert de fil conducteur pour comprendre comment évaluer la maturité cyber d’une organisation : les camps successifs, l’acclimatation qu’on ne peut pas brûler, la zone de la mort où l’on ne s’installe jamais. On y explore les grands référentiels, l’échelle CMMI à cinq niveaux, le NIST Cybersecurity Framework et ses Tiers, le C2M2, le CMMC, l’ISO 27001, les outils de l’ANSSI et COBIT, avant de voir, très concrètement, comment mener une évaluation, quels pièges éviter, et comment transformer un diagnostic en feuille de route. Une certitude pour finir : sur cette montagne-là, le sommet n’est jamais le but. L’objectif, c’est de savoir y rester. NB: Si vous souhaitez voir le côté sombre le l’Everest aujourd’hui : https://www.youtube.com/watch?v=sV4xAaoaNy8 Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d’informations.![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/icon/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-63.jpeg)#43 : Everest (Comment évaluer sa maturité) | La cybersécurité expliquée à ma grand-mèreAusha![](https://storage.ghost.io/c/f5/40/f540fd70-3912-4719-835e-eb47fe9601d8/content/images/thumbnail/cJQ9LKJiAcfpKunRWM315F8VlE6graB8HmNIG00y_400x400-63.jpeg)](https://smartlink.ausha.co/la-cyber-securite-expliquee-a-ma-grand-mere/43-everest-comment-evaluer-sa-maturite?ref=antimanuel-cyber.fr)

On ne gravit pas l'Everest d'une seule traite, et on ne devient pas mature en cybersécurité du jour au lendemain. Dans cet épisode, l'ascension de la plus haute montagne du monde sert de fil conducteur pour comprendre comment évaluer la maturité cyber d'une organisation : les camps successifs, l'acclimatation qu'on ne peut pas brûler, la zone de la mort où l'on ne s'installe jamais.

On y explore les grands référentiels, l'échelle CMMI à cinq niveaux, le NIST Cybersecurity Framework et ses Tiers, le C2M2, le CMMC, l'ISO 27001, les outils de l'ANSSI et COBIT, avant de voir, très concrètement, comment mener une évaluation, quels pièges éviter, et comment transformer un diagnostic en feuille de route.

Une certitude pour finir : sur cette montagne-là, le sommet n'est jamais le but. L'objectif, c'est de savoir y rester.  
  
NB: Si vous souhaitez voir le côté sombre le l'Everest aujourd'hui : [https://www.youtube.com/watch?v=sV4xAaoaNy8](https://www.youtube.com/watch?v=sV4xAaoaNy8&ref=antimanuel-cyber.fr)
### Sortie du livre le 18 juin 2026
URL: https://www.antimanuel-cyber.fr/sortie-le-18-juin-2026/
Last updated: 2026-07-04T11:34:52.000Z
Le livre "Anti-manuel de la cybersécurité" sortira le 18 juin 2026.  
Voilà quelques liens pour pouvoir le commander en ligne :  

- [ Le furet du nord](https://www.furet.com/livres/anti-manuel-de-cybersecurite-nicolas-remarck-9791039711470.html?ref=antimanuel-cyber.fr)
- [Eyrolles](https://www.eyrolles.com/Informatique/Livre/anti-manuel-de-cybersecurite-9791039711470/?ref=antimanuel-cyber.fr)
- [Fnac](https://www.fnac.com/a22706184/Nicolas-Remarck-Anti-manuel-de-cybersecurite?ref=antimanuel-cyber.fr)
- [Cultura](https://www.cultura.com/p-anti-manuel-de-cybersecurite-9791039711470.html?ref=antimanuel-cyber.fr)
- [Amazon](https://www.amazon.fr/Anti-manuel-cybers%C3%A9curit%C3%A9-clair-brouillard-cyber/dp/B0GN1K6KDR/ref=sr%5F1%5F1?crid=35VTT30O9CHI5&dib=eyJ2IjoiMSJ9.BXIJ2mzMNXmr3KCznxDfIg.LDjb2lt9eUtsP6is0puJ9wtBBfekEozhsIavVJ%5Fg9JM&dib%5Ftag=se&keywords=anti-manuel+cybers%C3%A9curit%C3%A9&qid=1778857054&sprefix=anti-manuel+%2Caps%2C128&sr=8-1&ref=antimanuel-cyber.fr)