Advertise on podcast: Riskintel Média - Le podcast en cybersécurité

Face à des attaques qui vont à la vitesse des machines, un SOC piloté uniquement par des humains peut-il encore tenir ? Dans ce nouvel épisode de Fishing for Insights, Yasmine Douadi reçoit John White, Field CISO chez Torq, ancien RSSI de Virgin Atlantic, après un parcours chez KPMG et Liberty Global. Au programme de cet échange (en anglais) : → L’IA a démocratisé la sophistication des attaques : une menace d’État sans l’État→ Pourquoi la vitesse de réponse est devenue le vrai point de rupture du SOC→ « Agent washing » : la question à poser pour distinguer un vrai agent d’un simple outil d’automatisation→ Le « SOC brain » : comment un SOC agentique apprend et conserve la connaissance de ses analystes→ La « human debt » : pourquoi reproduire son SOC actuel avec des agents est une erreur→ Analystes de niveau 1 et 2 : remplacer ou déplacer ?→ Où placer l’humain dans la boucle de décision ?→ Le coût de l’immobilisme, et pourquoi l’auto-triage est une première étape à ne pas manquer Un épisode utile pour les RSSI, DSI et dirigeants qui se demandent comment intégrer l’IA agentique dans leurs opérations de sécurité. L'Angle d'Attaque est une émission de Riskintel Media, le média de référence de la cybersécurité pour les décideurs. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de L'Angle d'Attaque, Yasmine Douadi reçoit Arnaud Le Men, cofondateur et CEO d'Erium, société française de cybersécurité derrière la plateforme BlackNoise AEV. L'échange démarre sur la cyberattaque qui a touché la DGFiP ces dernières semaines : identifiants volés, intrusions détectées tardivement, données fiscales exposées. Arnaud Le Men revient sur ce que cet incident révèle du temps de détection et de réaction dans les grandes infrastructures, et sur l'accélération des menaces portée par l'intelligence artificielle. Il retrace ensuite l'histoire d'Erium, née en 2012 autour de la gestion de crise et de la détection d'incidents, avant de devenir éditrice de ses propres outils, financés sur fonds propres, sans aucune levée de fonds. L'occasion d'expliquer ce qu'est vraiment l'AEV (Adversarial Exposure Validation), en quoi elle diffère du BAS historique, et pourquoi Erium a fait le choix, à contre-courant de ses concurrents américains et israéliens, d'une solution sans agent et on-premise. Au programme également : comment l'IA abaisse le niveau d'entrée des cybercriminels, la prudence assumée d'Erium sur l'intégration de l'IA dans ses produits, et la complémentarité entre BlackNoise AEV et la plateforme de formation Cyber Investigation (155 pays, 17 langues) pour entraîner aussi bien les équipes techniques que l'ensemble des collaborateurs. Un épisode pour comprendre pourquoi la détection seule ne suffit plus, et pourquoi la capacité à réagir vite devient le véritable enjeu de la cybersécurité d'entreprise. 🎙️ L'Angle d'Attaque, l'émission stratégie, business et cybersécurité de Riskintel Media. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Votre télé est éteinte, mais en êtes-vous sûr ? Début septembre 2026, une enquête de plus de deux heures menée par la chaîne Gamers Nexus avec des chercheurs en sécurité affirme que des smart TV LG peuvent enregistrer du son en veille, capturer des images de ce que vous regardez et transmettre le tout au fabricant dès que la connexion revient. LG conteste ces conclusions. Mais la télévision n'est que la partie émergée de l'iceberg. Dans cet épisode, nous faisons le tour de la maison, du salon jusqu'à votre poignet, pour comprendre ce que collectent vos objets connectés : reconnaissance automatique des contenus (ACR) sur les télévisions Samsung et LG, poursuites au Texas contre cinq fabricants, friteuses connectées dont les applications demandent l'accès au micro, aspirateur robot dont une faille a exposé des milliers de foyers, assistants vocaux et écoutes de sous-traitants (Siri), voitures connectées et revente de données de conduite aux assureurs, peluche IA ayant laissé 50 000 conversations d'enfants accessibles en ligne. Derrière ces cas, un même mécanisme : la donnée personnelle est devenue un relais de revenus, bien plus rentable que la vente de l'appareil lui-même. L'épisode détaille aussi les bons réflexes pour reprendre le contrôle : questionner l'utilité de la connexion, désactiver la collecte sur les voitures et TV, analyser les politiques de confidentialité avec une IA et adopter une approche de « paranoïaque pragmatique ». Un contenu à destination de toute personne soucieuse de sa vie privée, de cybersécurité et de protection des données personnelles (RGPD). Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Et si la souveraineté numérique n'était rien d'autre que de la sécurité ? Dans ce nouvel épisode de L'Angle d'Attaque, Pierre Brun-Murol, CTO Cybersecurity Products chez Eviden (groupe Atos), explique pourquoi il faut aborder la souveraineté par les risques business plutôt que par l'idéologie. Au programme :→ le Cloud and AI Act européen, les hyperscalers et le risque de « kill switch »→ le contrôle souverain : chiffrement, gestion des clés, identités, accès et aspects contractuels→ la cryptographie post-quantique : menace « harvest now, decrypt later », calendrier réglementaire (NIS 2, DORA, échéances 2030 et 2035), inventaire des assets cryptographiques→ les identités non humaines et les agents IA : 100 identités non humaines pour une identité humaine, et une gouvernance des accès à repenser→ l'IA comme occasion de généraliser la sécurité by design Un échange pour les RSSI, DSI et membres de comité exécutif qui doivent arbitrer entre souveraineté, innovation et résilience. Un épisode Riskintel Média, le média business, stratégie et cybersécurité. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de L'Angle d'Attaque, l'émission business, stratégie et cybersécurité de Riskintel Media, Yasmine Douadi reçoit Jean-Julien Alvado, CTO et cofondateur d'Evertrust, éditeur français spécialisé dans la PKI et le CLM (Certificate Lifecycle Management). Au programme : le boom de l'IA appliquée à la cybersécurité et le retour de Claude Mythos d'Anthropic, l'histoire d'Evertrust passée du cabinet de conseil à l'éditeur de logiciel, les incidents majeurs liés à l'expiration de certificats (Fortnite, Spotify, Cisco, Bank of England), la réduction drastique de la durée de vie des certificats publics (398 jours aujourd'hui, 47 jours d'ici 2029), la levée de fonds de 10 millions d'euros pour l'expansion européenne, la question de la souveraineté numérique face au contexte géopolitique américain, l'impact de la cryptographie post-quantique sur les parcs de certificats, les enjeux réglementaires (NIS2, DORA, CRA) et l'obtention de la certification CSPN par l'ANSSI. Un échange dense sur un sujet invisible mais critique : la gestion des certificats numériques, colonne vertébrale de la confiance numérique en entreprise. 🎙️ Un podcast Riskintel Media, abonnez-vous pour ne rater aucun épisode. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de L'Angle d'Attaque, l'émission cybersécurité, business et stratégie de Riskintel Media, nous recevons Miguel de Oliveira, CEO d'AISI, et Rodolphe Amewoui, CTO d'AISI. Ensemble, ils reviennent sur 10 ans passés à protéger les PME, ETI et collectivités face à des attaquants toujours plus discrets. Au menu : le gap de maturité cyber entre grands comptes et structures intermédiaires, les erreurs qui transforment un incident en catastrophe (comme le redémarrage prématuré d'un système chiffré), la gestion de crise face à des dirigeants en quête de responsables, et le choix stratégique d'un SOC 100 % souverain, sans nearshore ni offshore. Miguel et Rodolphe reviennent aussi sur une négociation de rançon à plus de 2 millions d'euros, une guerre de couloir avec un assureur cyber en pleine Warroom, et le vrai apport de l'IA dans la détection des menaces : un gain de temps réel, mais jamais un substitut à l'expertise humaine. Un épisode incontournable pour tout dirigeant, DSI ou RSSI qui veut comprendre pourquoi la cybersécurité protège avant tout des collaborateurs, pas seulement des machines. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

La sécurité des données est un sujet sur toutes les lèvres depuis plus de dix ans. Et pourtant, les fuites continuent. Free, SFR, Pierre & Vacances, l'ANTS… Les incidents se multiplient en France à un rythme de trois vols de données par jour selon le Premier ministre. Alors pourquoi n'arrive-t-on toujours pas à sécuriser la donnée à l'échelle ? Dans cet épisode de L'Angle d'Attaque, Yasmine Douadi reçoit Quentin Habert, responsable Go-to-Market Data Security pour l'Europe du Sud chez Zscaler, un acteur qui sécurise 60 millions d'utilisateurs et 750 milliards de transactions par jour. Au programme :— Pourquoi la sécurisation des données a structurellement raté depuis dix ans— Ce que l'IA change concrètement dans la surface d'attaque des entreprises— Comment embarquer toute l'organisation dans un programme data security, pas seulement la DSI— DLP, CASB, Zero Trust : outil, configuration ou gouvernance — où est vraiment le problème ?— Supply chain, agents IA, flux non humains : les nouveaux angles morts— Les 5 bonnes pratiques prioritaires pour protéger la donnée aujourd'hui Un épisode stratégique et concret, pensé pour les RSSI, DSI et dirigeants qui veulent comprendre comment transformer la sécurité des données en avantage compétitif et non en centre de coût. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans un laboratoire australien, environ 200 000 neurones humains cultivés sur une puce électronique jouent à Doom en continu. Cette expérience de Cortical Labs, baptisée DishBrain, explore une piste radicale pour répondre à la crise énergétique de l'intelligence artificielle : remplacer le silicium par de la matière vivante, bien plus économe en énergie que n'importe quel supercalculateur. Comment entraîne-t-on un amas de cellules à jouer à un jeu vidéo ? Que sait-on réellement de la conscience, et où se situe la frontière entre un système biologique réactif et un être capable de ressentir ? Cet épisode retrace les découvertes scientifiques (des cellules souches de Yamanaka jusqu'au dispositif DishBrain) qui ont rendu cette expérience possible, et interroge les questions éthiques qu'elle soulève sur la déshumanisation et l'avenir du biocomputing. À écouter pour comprendre un sujet à la croisée de la cybersécurité, de l'IA et de la bioéthique. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

90% des données d'entreprise sont non structurées : documents, contrats, plans, PDF disséminés entre postes de travail, cloud, emails et outils de partage grand public. Dans cet épisode de L'Angle d'Attaque, Guillaume Braux, directeur technique chez Box, décrypte avec Yasmine pourquoi la notion de périmètre traditionnel ne suffit plus et comment l'IA transforme la classification, la gouvernance et la protection de ces données invisibles. Au programme : zéro trust appliqué à la donnée documentaire, risques liés à l'usage de ChatGPT et Claude en entreprise, fuite de données et exfiltration avant démission, souveraineté et kill switch, et pourquoi les processus critiques ne doivent jamais être totalement agentifiés. Un échange incontournable pour tout RSSI, DSI ou décideur cyber confronté au chaos documentaire de son organisation. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Zero-days découverts par l'IA, exploitation en moins de 24h, agents autonomes dans le SOC : dans cet épisode de L'Angle d'Attaque, Laurent Besset (I-Tracing) et Vincent Roy (Splunk/Cisco) décryptent comment l'IA générative rebat les cartes de la cybersécurité. Au programme : la course entre attaquants et défenseurs pour l'exploitation des vulnérabilités, le chaînage de failles rendu possible par les LLM, les arbitrages parfois dangereux entre production et sécurité en pleine crise, la place grandissante des agents IA dans les SOC (et leurs limites), ainsi que la question de la souveraineté technologique face aux hyperscalers américains et chinois. Un échange concret entre deux experts du terrain sur les cinq prochaines années de la cyber. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de CyberTalk, Riskintel Média reçoit Arnaud Loubatière (Directeur international, SoSafe) et Steven Carrier (Directeur général, Bearops) pour décrypter l'impact de l'intelligence artificielle (et notamment de Mythos) sur le facteur humain en cybersécurité. Au programme : la détection des signaux faibles (psychologie, comportement, hygiène numérique), les biais de Cialdini exploités par les cyberattaquants (urgence, autorité, curiosité), le rôle de l'IA côté attaque comme côté défense, et pourquoi la sensibilisation reste le meilleur rempart face au phishing, au spear phishing contextualisé par l'IA et à l'ingénierie sociale. Un échange concret entre experts red team et sensibilisation pour comprendre comment adapter sa posture de cyberdéfense à l'ère des LLM. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de L'Angle d'Attaque, Yasmine reçoit Thibault Bougon, Field CTO chez SentinelOne, pour décrypter l'impact réel de l'intelligence artificielle sur la cybersécurité. Au programme : l'accélération spectaculaire des cyberattaques (89 secondes entre la compromission d'un paquet et ses premières victimes), l'explosion des attaques par chaîne d'approvisionnement (LiteLLM, Axios), la fin annoncée de la frontière entre SIEM et XDR, et l'essor de la détection comportementale face à des attaquants de plus en plus adaptatifs. Thibault Bougon revient aussi sur l'apport de Mythos, l'IA d'Anthropic, dans la découverte de vulnérabilités, sur la valorisation de la donnée cyber au-delà du SOC, et sur la feuille de route de SentinelOne pour les prochains mois. Un échange incontournable pour comprendre comment l'IA rebat les cartes entre attaquants et défenseurs. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

678 000 comptes, des revenus fiscaux de référence, des cautions familiales, un fichier cadastral entier : la fuite de données de la DGFiP est peut-être la plus grave jamais subie par une administration française. Dans cet épisode, Yasouer retrace le fil de l'attaque menée par le duo ZeroByte, expose pourquoi la CNIL avait déjà décrit ce mode opératoire un an et demi plus tôt, et explique pourquoi l'État s'exonère lui-même des sanctions qu'il inflige aux entreprises privées. Au menu : le récit détaillé du piratage (identifiants détournés, extraction discrète, revente sur un forum cybercriminel), l'historique des fuites qui frappent les administrations françaises depuis 2018 (Pôle emploi, France Travail, URSSAF, ANTS...), le vide juridique qui protège l'État des amendes RGPD, et la réforme de la facturation électronique du 1er septembre 2026, qui arrive dans un climat de confiance déjà écorné. En fin d'épisode, les recommandations concrètes pour vérifier si vos données ont fuité, vous protéger d'une usurpation d'identité et réagir en cas d'arnaque. Cyber, vie privée et tech décryptés par Yasware sur Riskintel Media. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

En janvier 2028, Sony mettra fin aux jeux PlayStation en version physique. Plus de boîtes, plus de disques à prêter, revendre ou léguer — seulement des licences révocables. Une décision qui n'est que la dernière étape d'un mouvement bien plus vaste : la disparition méthodique du droit de propriété, industrie après industrie. Dans cet épisode, on retrace 20 ans de bascule de la possession vers l'abonnement — de Steam qui refuse de transférer un compte par testament, à un tribunal chinois qui a fait plier une plateforme au nom d'une mère en deuil, en passant par BMW et ses sièges chauffants sur abonnement, Tesla qui a supprimé l'achat définitif de la conduite autonome, et la bataille qui se joue aujourd'hui autour de l'intelligence artificielle ouverte contre fermée. → PlayStation, Steam, Apple : la fin de la transmission numérique→ Le procès chinois qui a fait primer l'héritage sur les CGU→ De BMW à la machine à jus connectée : l'abonnement s'attaque aux objets→ IA ouverte vs IA fermée : la même bataille rejouée sur l'outil de demain→ Jensen Huang contre Anthropic : la guerre publique de l'openweight Un épisode pour comprendre comment, clic après clic, on nous a fait passer de propriétaires à locataires de nos propres vies numériques — et pourquoi tout n'est pas encore perdu. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

En 2011, une femme de 75 ans armée d'une simple pelle a coupé l'accès Internet de 90% de la Géorgie pendant 12 heures. Un fait divers presque comique, mais qui pose une vraie question : un blackout Internet mondial est-il possible ? Dans cet épisode, on explore les fondations physiques d'Internet — les 500 câbles sous-marins qui portent 99% du trafic intercontinental, les 13 serveurs racines DNS qui font autorité sur le web mondial, et l'histoire d'ARPANET, né en pleine guerre froide pour survivre à une frappe nucléaire. On y découvre pourquoi la décentralisation du réseau le rend quasi indestructible face aux sabotages, aux ancres de bateaux ou aux volcans sous-marins... et pourquoi la vraie menace ne vient peut-être pas de la Terre, mais du Soleil. → Les câbles sous-marins : la colonne vertébrale fragile d'Internet→ Le DNS et les 13 serveurs racines : le cerveau du réseau→ ARPANET et la décentralisation comme arme anti-apocalypse→ La tempête de Carrington de 1859 et le risque d'un événement solaire majeur Un épisode pour comprendre pourquoi Internet a été conçu pour encaisser le pire — et ce qui pourrait vraiment le mettre à genoux. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.