Riskintel Média - Le podcast en cybersécurité

Dans ce nouvel épisode de L'Angle d'Attaque, Yasmine Douadi reçoit Arnaud Le Men, cofondateur et CEO d'Erium, société française de cybersécurité derrière la plateforme BlackNoise AEV.

L'échange démarre sur la cyberattaque qui a touché la DGFiP ces dernières semaines : identifiants volés, intrusions détectées tardivement, données fiscales exposées. Arnaud Le Men revient sur ce que cet incident révèle du temps de détection et de réaction dans les grandes infrastructures, et sur l'accélération des menaces portée par l'intelligence artificielle.

Il retrace ensuite l'histoire d'Erium, née en 2012 autour de la gestion de crise et de la détection d'incidents, avant de devenir éditrice de ses propres outils, financés sur fonds propres, sans aucune levée de fonds. L'occasion d'expliquer ce qu'est vraiment l'AEV (Adversarial Exposure Validation), en quoi elle diffère du BAS historique, et pourquoi Erium a fait le choix, à contre-courant de ses concurrents américains et israéliens, d'une solution sans agent et on-premise.

Au programme également : comment l'IA abaisse le niveau d'entrée des cybercriminels, la prudence assumée d'Erium sur l'intégration de l'IA dans ses produits, et la complémentarité entre BlackNoise AEV et la plateforme de formation Cyber Investigation (155 pays, 17 langues) pour entraîner aussi bien les équipes techniques que l'ensemble des collaborateurs.

Un épisode pour comprendre pourquoi la détection seule ne suffit plus, et pourquoi la capacité à réagir vite devient le véritable enjeu de la cybersécurité d'entreprise.

🎙️ L'Angle d'Attaque, l'émission stratégie, business et cybersécurité de Riskintel Media.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Votre télé est éteinte, mais en êtes-vous sûr ? Début septembre 2026, une enquête de plus de deux heures menée par la chaîne Gamers Nexus avec des chercheurs en sécurité affirme que des smart TV LG peuvent enregistrer du son en veille, capturer des images de ce que vous regardez et transmettre le tout au fabricant dès que la connexion revient. LG conteste ces conclusions.

Mais la télévision n'est que la partie émergée de l'iceberg. Dans cet épisode, nous faisons le tour de la maison, du salon jusqu'à votre poignet, pour comprendre ce que collectent vos objets connectés : reconnaissance automatique des contenus (ACR) sur les télévisions Samsung et LG, poursuites au Texas contre cinq fabricants, friteuses connectées dont les applications demandent l'accès au micro, aspirateur robot dont une faille a exposé des milliers de foyers, assistants vocaux et écoutes de sous-traitants (Siri), voitures connectées et revente de données de conduite aux assureurs, peluche IA ayant laissé 50 000 conversations d'enfants accessibles en ligne.

Derrière ces cas, un même mécanisme : la donnée personnelle est devenue un relais de revenus, bien plus rentable que la vente de l'appareil lui-même. L'épisode détaille aussi les bons réflexes pour reprendre le contrôle : questionner l'utilité de la connexion, désactiver la collecte sur les voitures et TV, analyser les politiques de confidentialité avec une IA et adopter une approche de « paranoïaque pragmatique ».

Un contenu à destination de toute personne soucieuse de sa vie privée, de cybersécurité et de protection des données personnelles (RGPD).

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Et si la souveraineté numérique n'était rien d'autre que de la sécurité ? Dans ce nouvel épisode de L'Angle d'Attaque, Pierre Brun-Murol, CTO Cybersecurity Products chez Eviden (groupe Atos), explique pourquoi il faut aborder la souveraineté par les risques business plutôt que par l'idéologie.

Au programme :

→ le Cloud and AI Act européen, les hyperscalers et le risque de « kill switch »
→ le contrôle souverain : chiffrement, gestion des clés, identités, accès et aspects contractuels
→ la cryptographie post-quantique : menace « harvest now, decrypt later », calendrier réglementaire (NIS 2, DORA, échéances 2030 et 2035), inventaire des assets cryptographiques
→ les identités non humaines et les agents IA : 100 identités non humaines pour une identité humaine, et une gouvernance des accès à repenser
→ l'IA comme occasion de généraliser la sécurité by design

Un échange pour les RSSI, DSI et membres de comité exécutif qui doivent arbitrer entre souveraineté, innovation et résilience.

Un épisode Riskintel Média, le média business, stratégie et cybersécurité.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de L'Angle d'Attaque, l'émission business, stratégie et cybersécurité de Riskintel Media, Yasmine Douadi reçoit Jean-Julien Alvado, CTO et cofondateur d'Evertrust, éditeur français spécialisé dans la PKI et le CLM (Certificate Lifecycle Management).

Au programme : le boom de l'IA appliquée à la cybersécurité et le retour de Claude Mythos d'Anthropic, l'histoire d'Evertrust passée du cabinet de conseil à l'éditeur de logiciel, les incidents majeurs liés à l'expiration de certificats (Fortnite, Spotify, Cisco, Bank of England), la réduction drastique de la durée de vie des certificats publics (398 jours aujourd'hui, 47 jours d'ici 2029), la levée de fonds de 10 millions d'euros pour l'expansion européenne, la question de la souveraineté numérique face au contexte géopolitique américain, l'impact de la cryptographie post-quantique sur les parcs de certificats, les enjeux réglementaires (NIS2, DORA, CRA) et l'obtention de la certification CSPN par l'ANSSI.

Un échange dense sur un sujet invisible mais critique : la gestion des certificats numériques, colonne vertébrale de la confiance numérique en entreprise.

🎙️ Un podcast Riskintel Media, abonnez-vous pour ne rater aucun épisode.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de L'Angle d'Attaque, l'émission cybersécurité, business et stratégie de Riskintel Media, nous recevons Miguel de Oliveira, CEO d'AISI, et Rodolphe Amewoui, CTO d'AISI.

Ensemble, ils reviennent sur 10 ans passés à protéger les PME, ETI et collectivités face à des attaquants toujours plus discrets.

Au menu : le gap de maturité cyber entre grands comptes et structures intermédiaires, les erreurs qui transforment un incident en catastrophe (comme le redémarrage prématuré d'un système chiffré), la gestion de crise face à des dirigeants en quête de responsables, et le choix stratégique d'un SOC 100 % souverain, sans nearshore ni offshore.

Miguel et Rodolphe reviennent aussi sur une négociation de rançon à plus de 2 millions d'euros, une guerre de couloir avec un assureur cyber en pleine Warroom, et le vrai apport de l'IA dans la détection des menaces : un gain de temps réel, mais jamais un substitut à l'expertise humaine.

Un épisode incontournable pour tout dirigeant, DSI ou RSSI qui veut comprendre pourquoi la cybersécurité protège avant tout des collaborateurs, pas seulement des machines.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.