Let's talk about Sec

Dans cet épisode, nous avons la chance d’accueillir Patricia Egger, la RSSI de Proton pour aborder deux sujets à la croisée des chemins. A la fois, la notion de la confidentialité, protection de la vie privée qui est la raison d’être de l’entreprise Proton, et à la fois le travail de RSSI de Patricia au sein d’une entreprise en pleine expansion.
Quel équilibre trouver pour permettre à la fois la flexibilité des équipes et à la fois la sécurité des systèmes d’informations ?

Pendant cet échange, on reviendra sur des cas récents de fuites de données, et on tentera de comprendre comment être tous acteurs vers un monde numérique plus « confidentiel ». A travers des examples concrets, Patricia nous partagera une réalité crue, mais véridique : on ne peut pas s’attendre à ce que des services numériques en ligne gratuits dont le business model tourne autour de la valorisation des données… d’agir pour leur protection.

On reviendra aussi sur la notion de chiffrement, de gestion des privilèges et Patricia nous partagera son adage « on ne peut pas être bon en tout, et si on tente de l’être, on finit par être médiocres partout. Protéger sa vie privée en ligne peut se résumer à peu de choses et à quelques choix simples – il n’est pas nécessaire de transformer toutes ses habitudes ».

Un épisode passionnant avec une femme passionnée et brillante !

🎧 Bonne écoute !  

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Welcome to this first episode of Let's Talk About Sec in English!

For this first episode, let's go back to our roots: a three-parts conversation!
As a special guest, Noémie Minster, this time joined by Sander Hofman, pre-sales engineer at HarfangLab, are happy to discuss with Fleur Van Leusden, a dutch CISO & podcaster.

Amongst the discussed topics, we've talked about what sovereignty really is and spoiler, it's not a matter of flags, but more a matter of trust!
We've also discussed the CISO role and his links with the board and the C-levels and we've asked ourselves THE question: should the CISO speak business language or should the business leaders speak the CISO language?

We've also gone through the most recent news: what Mythos will really bring on the cyber threat landscape? How can we explain the explosion of security breaches, including big ones such as Odido's?

On Fleur's point of vue, cybersecurity should be pragmatic and focus on today's threats. Once key security principles such as MFA will be covered, then, investment in AI or Quantum cybersecurity could actually become a topic... but for now...

You'll discover an absolutely brilliant professional with her own vision and approach.
The complementarity of her expertise and Sander's makes this exchange absolutely thrilling.

Hope you'll enjoy this first episode in English..

PS: can you spot the cat?

Happy listening! 🎧

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de Let’s Talk about sec, nous avons reçu Régis Kaminski, acheteur public à la CANUT qui a pu nous expliquer les enjeux autour de l’équipement IT des organisations publiques.
 
La CANUT, Centrale d’Achat du Numérique et des Télécoms, est une association qui propose des marchés publics qui simplifient les achats de matériels, logiciels et prestations et couvrant l’ensemble des besoins numériques et télécoms de ses adhérents. A travers des accords cadres, les organisations soumises au code de la commande publique peuvent alors bénéficier des technologies et services répondant à leurs besoins.
 
A travers cet échange, nous avons pu aborder de nombreux sujets tels que:
  La définition de la souveraineté numérique et la manière – concrète – de l’aborder d’un point de vue équipement public.

Le rôle d’un acheteur, à la croisée des chemins entre le juridique et le technique

L’actualité liée au paysage de la menace cyber et aux impacts sur la continuité d’activité des entités publiques – on essaiera notamment de comprendre si, et pourquoi, les organisations publiques sont particulièrement ciblées par les cyberattaquants.

La place de l’IA dans les priorités d’achat des organisations publiques… mais aussi dans l’évolution de la menace.

 
Et même quelques scoops, liés notamment à la transposition à venir de la règlementation NIS 2…
 
Comme toujours – vous découvrirez aussi un professionnel passionné et passionnant, qui gravite dans un écosystème cyber complexe et riche auquel il contribue.
 
Bonne écoute !

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode nous allons parler des enjeux de sécurité dans l’aérospatial et essayer de comprendre comment combiner la sécurité physique et la cybersécurité. Yohann Bauzil, notre invité, nous parlera de son métier de « directeur de la sécurité » et de ce qu’il implique au quotidien. 
Nous apprendrons notamment la réalité du paysage de la menace dans un secteur sensible et comment faire en sorte de limiter les risques cyber, dans de nombreuses organisations. Notre invité nous expliquera pourquoi selon lui, «  La cybersécurité grandit lorsqu’elle se partage ». Il nous parlera de son parcours et de son approche en matière de communication et de relation avec le secteur de la cybersécurité et du spatial. 

Nous tenterons de répondre aux questions : Quels enjeux en cas de crise cyber ? Comment faire coïncider les enjeux de sécurité physique et ceux de la cybersécurité ? En quoi est-ce que le contexte géopolitique international touche particulièrement les entreprises du spatial ?
Nous découvrirons également ce qu’est le new space et comment on sécurise le lancement d’un satellite en orbite. 
Egalement au programme :
Quelle est la différence entre un directeur de la sécurité et un RSSI ?

Pourquoi les enjeux liés à la supply chain sont particulièrement critiques dans le domaine du spatial ?

Quel paysage des menaces et quelles attaques au quotidien sur des organisations du domaine du spatial ?

Comment est-ce que les régulations de type NIS2 vont impacter / transformer potentiellement les stratégies de cybersécurité du domaine ?

Notre invité Yohann Bauzil est également très communiquant, et il aime partager son expertise, son expérience et de bonnes pratiques sur les réseaux. Pour créer du lien, pour accompagner à monter en compétences.. selon lui la cybersécurité est avant tout une affaire d’humains. Vous découvrirez une vraie personnalité aussi attachante que passionnante.

Bonne écoute ! 

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Documentaire au sein du cœur battant d’un hôpital.

🎧 « Maintenir la capacité de soigner coûte que coûte : en cyber ou dans la santé, l’humain ne peut pas être le maillon faible ». A la rencontre des professionnels de santé : comment intégrer la notion de cybersécurité dans leur métier ?
 
Il y a quelques semaines, l’épisode 10 de Let’s Talk About Sec était consacré à l’interview du RSSI du CH d’Annecy-Genevois, Hervé Pellarin. Il nous expliquait notamment comment son métier ne pouvait être indissocié du contexte hospitalier dans lequel il exerçait.
 
Pour la deuxième partie de ce reportage audio, découvrez cette fois-ci le point de vue des professionnels de santé : radiothérapeute, directeur de l’établissement, sage-femme, animatrice qualité et gestion des risques, médecin, directeur de laboratoire…
On parle beaucoup de la manière dont les métiers ont été transformés par le numérique puis la cybersécurité. Mais on ne parle que trop peu de la manière dont la cybersécurité doit elle aussi s’adapter à la réalité des métiers de la santé. Dans cet épisode, grâce à nos nombreux invités, nous allons donc essayer de comprendre pourquoi il est impossible de séparer l’humain de la technologie.
 
Plus que n’importe où ailleurs, la notion d’urgence est omniprésente et la question de la cybersécurité ne fait pas exception. Pour autant, le risque cyber co-existe avec tant d’autres…
Comment prioriser certains projets, sujets, investissements ? Et surtout quelle réalité au quotidien dans l’hôpital ?

Comment améliorer la sécurité sans perdre en efficacité opérationnelle ?   

A quoi ressemble la gestion des opérations en mode dégradé, quand on doit faire face à une cyberattaque ? Quelle perception et quelle appropriation des bonnes pratiques cyber en interne par les professionnels ?

Quelles attentes de la part des soignants pour que santé puisse rimer davantage avec cybersécurité ?

Comment le projet Papyrus, le plan blanc cyber mené au CH d’Annecy a-t-il pris vie ? Quelles parties prenantes et quels enseignements pour tout l’établissement ?

 
Immersion dans coulisses d’un centre hospitalier, pour comprendre la réelle place du numérique, mais aussi de l’humain dans notre système de santé français – une belle leçon de résilience et d’humanité.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.