INCYBER Voices

Affiches, e-learning, simulations de phishing : les entreprises disposent déjà d’une vaste boîte à outils pour sensibiliser leurs collaborateurs. Pourtant, les clics sur des liens frauduleux, les usages non maîtrisés du shadow IT ou les postes non verrouillés restent monnaie courante.
Dans cet épisode, Timoléon Tilmant, fondateur de Je Sensibilise et ancien RSSI de Wavestone, défend une autre approche : partir des comportements avant de choisir les outils. Son mot d’ordre : « Think comportement before outil ».
Pourquoi un collaborateur clique-t-il sur un lien douteux alors qu’il connaît les risques ? Comment faire de la cybersécurité un réflexe plutôt qu’une contrainte ? Quel rôle doivent jouer les RSSI, les RH, la communication, les managers et la direction générale ?
Nudges, micro-learning, humour, ateliers informels et simplification des parcours internes : Timoléon Tilmant nous partage des pistes concrètes pour sortir d’une sensibilisation de conformité et construire une véritable culture cyber.

Un podcast de la marque INCYBER

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Lors d'un incident, d'une attaque ou d'une anomalie informatique, la première question qu'on se pose : qu'est-ce qui s'est passé exactement ? Pour y répondre, il faut des logs. Ces traces techniques que les systèmes génèrent en continu, et qu'on néglige souvent… jusqu'au jour où on en a vraiment besoin.

Dans cet épisode, Sophie Baudin, ingénieure chez Access Ingénierie Informatique (Eiffage Energie Systèmes), et Jules Bozouklian, responsable technique cybersécurité OT chez Eiffage Énergie Systèmes démystifient ce qu'on appelle aussi la journalisation. Ce qu'est un log, pourquoi certains environnements industriels n'en produisent toujours pas, comment on passe de la collecte brute à une vraie capacité de détection — et surtout, ce que ça change concrètement quand un incident survient.
Dans l'IT ou dans l'OT, les enjeux ne sont pas les mêmes, mais la conclusion est identique : des logs bien exploités, c'est souvent la différence entre une réponse ciblée et une paralysie totale.

Un podcast de la marque INCYBER

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

En direct du Forum INCYBER, cet épisode explore comment une région peut structurer concrètement son écosystème cyber. Christophe Rosenberger, co-président de Normandie Numérique et professeur à l'ENSI Caen, et Christophe Brisson, responsable opérationnel du CSIRT régional Normandie Cyber, nous expliquent comment la Normandie a mis en place une filière cohérente : de la formation et la recherche à la réponse à incident, en passant par l'animation d'un tissu de PME, d'ESN et de donneurs d'ordre industriels (maritime, nucléaire, agroalimentaire).
Au menu : le rôle concret d'un CSIRT régional, les premiers gestes en cas d'attaque, les projets cyber-maritimes, et les clés pour qu'une autre région reproduise ce modèle.

Un podcast de la marque INCYBER

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode enregistré en direct du Forum INCYBER, Eric Fourrier, CEO et fondateur de GitGuardian, revient sur les enseignements du rapport State of Secrets Sprawl 2026.

Il part d’un constat simple : les attaquants n’entrent plus par effraction. Ils se connectent.

Le rapport State of Secrets Sprawl 2026 met des chiffres derrière cette bascule.
28,65 millions de secrets exposés en 2025. Et des accès vieux de plusieurs années qui fonctionnent encore.

Comment un simple token peut ouvrir toute une infrastructure ? Pourquoi ces accès restent actifs si longtemps ? Et pourquoi le problème s’aggrave avec l’IA ?

On parle aussi des agents, du code généré à grande vitesse, et de ces identités non humaines qui circulent partout dans les systèmes sans réel suivi.

Vous pensez que le sujet est maîtrisé en interne ? Ça vaut le coup d’écouter.

Un podcast de la marque INCYBER

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Les cyberattaques les plus stratégiques ne visent pas toujours l’argent. Certaines cherchent à infiltrer, observer et durer. Derrière elles, des groupes structurés, souvent liés à des États : les APT (Advanced Persistent Threats)
Dans cet épisode d’INCYBER Voices, Mathieu Tartare chercheur senior en logiciels malveillants chez ESET, décrypte les logiques du cyberespionnage contemporain : organisation des groupes, méthodes d’intrusion, difficulté de l’attribution, et rôle croissant du cyber dans les conflits internationaux.
De l’Ukraine aux attaques sur la chaîne d’approvisionnement, cet échange donne à voir une réalité plus discrète, mais déterminante : celle d’opérations ciblées, préparées sur le long terme, où le renseignement prime sur l’impact immédiat.
Un épisode pour comprendre ce qui se joue réellement derrière les campagnes invisibles — et pourquoi elles concernent aussi le secteur privé.

Un podcast de la marque INCYBER

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.