Advertise on podcast: INCYBER Voices

Existe-t-il une « méthode russe » et une « méthode chinoise » du cyberespionnage ? Dans ce nouvel épisode d’INCYBER Voices, Mathieu Tartare, chercheur chez ESET, décrypte les modes opératoires de deux groupes APT : Gamaredon, associé à la Russie et particulièrement actif contre l’Ukraine, et WebWorm, aligné sur les intérêts chinois et désormais observé notamment en Europe. Spear phishing à grande échelle, renouvellement constant des malwares et des chaînes d’infection, détournement de VPN, de Discord, OneDrive ou d’autres services légitimes : les deux groupes empruntent des chemins différents pour compromettre leurs cibles et tenter d’échapper à la détection. Mathieu Tartare explique aussi comment les chercheurs reconstituent ces opérations : infrastructures utilisées, victimologie, horaires de connexion, commandes envoyées aux malwares ou même erreurs commises par les opérateurs. Autant d’indices qui permettent de comprendre une attaque et, avec différents niveaux de confiance, de l’attribuer. Entrez concrètement dans les coulisses du cyberespionnage et comprenez enfin ce que ces méthodes impliquent pour les organisations européennes.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Comment générer des leads lorsque ses prospects sont des RSSI et DSI déjà sursollicités ? Dans la cybersécurité, disposer d’une bonne solution ne suffit pas : encore faut-il rendre son expertise compréhensible, visible et pertinente au bon moment. Dans cet épisode d’INCYBER Voices, Mélissa Périé reçoit Audrey Robory, fondatrice d’IT Marketing, pour décrypter les spécificités du marketing dans la cybersécurité. Génération de leads, SEO, webinars, livres blancs, événements : quels leviers fonctionnent réellement ? Comment vulgariser une offre technique sans l’appauvrir ? Et l’intelligence artificielle permet-elle vraiment d’améliorer l’acquisition ou risque-t-elle surtout d’augmenter le volume de sollicitations ? Découvrez comment les stratégies permettent aux acteurs de la cybersécurité de mieux atteindre leurs cibles — sans ajouter davantage de bruit.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Ostéopathe pendant plusieurs années, Sophie Baudin bascule à 30 ans vers l'informatique, sans savoir encore que la cybersécurité l'attend au bout du chemin. Reprise d'études en BTS, alternance chez Access Group, spécialisation en supervision puis en gestion des alertes de sécurité : elle retrace dans cet épisode d'INCYBER Voices un parcours construit projet après projet, loin des trajectoires classiques du secteur. Entre le goût de l'enquête hérité de sa première carrière, le choix assumé de la technique plutôt que de la gouvernance, et une réflexion sincère sur la légitimité et la place des femmes dans les métiers techniques, elle livre un témoignage concret pour quiconque envisage une reconversion vers la cyber.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Affiches, e-learning, simulations de phishing : les entreprises disposent déjà d’une vaste boîte à outils pour sensibiliser leurs collaborateurs. Pourtant, les clics sur des liens frauduleux, les usages non maîtrisés du shadow IT ou les postes non verrouillés restent monnaie courante. Dans cet épisode, Timoléon Tilmant, fondateur de Je Sensibilise et ancien RSSI de Wavestone, défend une autre approche : partir des comportements avant de choisir les outils. Son mot d’ordre : « Think comportement before outil ». Pourquoi un collaborateur clique-t-il sur un lien douteux alors qu’il connaît les risques ? Comment faire de la cybersécurité un réflexe plutôt qu’une contrainte ? Quel rôle doivent jouer les RSSI, les RH, la communication, les managers et la direction générale ? Nudges, micro-learning, humour, ateliers informels et simplification des parcours internes : Timoléon Tilmant nous partage des pistes concrètes pour sortir d’une sensibilisation de conformité et construire une véritable culture cyber.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Lors d'un incident, d'une attaque ou d'une anomalie informatique, la première question qu'on se pose : qu'est-ce qui s'est passé exactement ? Pour y répondre, il faut des logs. Ces traces techniques que les systèmes génèrent en continu, et qu'on néglige souvent… jusqu'au jour où on en a vraiment besoin. Dans cet épisode, Sophie Baudin, ingénieure chez Access Ingénierie Informatique (Eiffage Energie Systèmes), et Jules Bozouklian, responsable technique cybersécurité OT chez Eiffage Énergie Systèmes démystifient ce qu'on appelle aussi la journalisation. Ce qu'est un log, pourquoi certains environnements industriels n'en produisent toujours pas, comment on passe de la collecte brute à une vraie capacité de détection — et surtout, ce que ça change concrètement quand un incident survient. Dans l'IT ou dans l'OT, les enjeux ne sont pas les mêmes, mais la conclusion est identique : des logs bien exploités, c'est souvent la différence entre une réponse ciblée et une paralysie totale.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

En direct du Forum INCYBER, cet épisode explore comment une région peut structurer concrètement son écosystème cyber. Christophe Rosenberger, co-président de Normandie Numérique et professeur à l'ENSI Caen, et Christophe Brisson, responsable opérationnel du CSIRT régional Normandie Cyber, nous expliquent comment la Normandie a mis en place une filière cohérente : de la formation et la recherche à la réponse à incident, en passant par l'animation d'un tissu de PME, d'ESN et de donneurs d'ordre industriels (maritime, nucléaire, agroalimentaire). Au menu : le rôle concret d'un CSIRT régional, les premiers gestes en cas d'attaque, les projets cyber-maritimes, et les clés pour qu'une autre région reproduise ce modèle.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode enregistré en direct du Forum INCYBER, Eric Fourrier, CEO et fondateur de GitGuardian, revient sur les enseignements du rapport State of Secrets Sprawl 2026. Il part d’un constat simple : les attaquants n’entrent plus par effraction. Ils se connectent. Le rapport State of Secrets Sprawl 2026 met des chiffres derrière cette bascule.28,65 millions de secrets exposés en 2025. Et des accès vieux de plusieurs années qui fonctionnent encore. Comment un simple token peut ouvrir toute une infrastructure ? Pourquoi ces accès restent actifs si longtemps ? Et pourquoi le problème s’aggrave avec l’IA ? On parle aussi des agents, du code généré à grande vitesse, et de ces identités non humaines qui circulent partout dans les systèmes sans réel suivi. Vous pensez que le sujet est maîtrisé en interne ? Ça vaut le coup d’écouter.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Les cyberattaques les plus stratégiques ne visent pas toujours l’argent. Certaines cherchent à infiltrer, observer et durer. Derrière elles, des groupes structurés, souvent liés à des États : les APT (Advanced Persistent Threats) Dans cet épisode d’INCYBER Voices, Mathieu Tartare chercheur senior en logiciels malveillants chez ESET, décrypte les logiques du cyberespionnage contemporain : organisation des groupes, méthodes d’intrusion, difficulté de l’attribution, et rôle croissant du cyber dans les conflits internationaux. De l’Ukraine aux attaques sur la chaîne d’approvisionnement, cet échange donne à voir une réalité plus discrète, mais déterminante : celle d’opérations ciblées, préparées sur le long terme, où le renseignement prime sur l’impact immédiat. Un épisode pour comprendre ce qui se joue réellement derrière les campagnes invisibles — et pourquoi elles concernent aussi le secteur privé.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode du podcast INCYBER Voices, Joffrey Célestin-Urbain, président du Campus Cyber, analyse les difficultés rencontrées par l’Europe pour faire émerger des acteurs majeurs de la cybersécurité. Le constat est paradoxal : le continent dispose de talents reconnus, d’une recherche solide et d’un tissu dynamique de startups, mais ces forces peinent encore à se transformer en champions capables de s’imposer à l’échelle internationale. Situé à La Défense, le Campus Cyber a justement été créé pour répondre à ce défi. Le lieu rassemble aujourd’hui une large diversité d’acteurs de la filière : entreprises innovantes, grands groupes, services de l’État, établissements de formation et centres de recherche. L’objectif est de favoriser les interactions entre ces différents profils afin d’accélérer les collaborations et de renforcer la structuration de l’écosystème. Pour Joffrey Célestin-Urbain, les obstacles rencontrés par les acteurs européens ne relèvent pas uniquement de la technologie ou du financement. Ils sont aussi liés à des réflexes bien installés dans les organisations. De nombreuses entreprises continuent en effet de privilégier des solutions étrangères, souvent perçues comme plus sûres ou plus matures, alors même que des alternatives françaises et européennes existent déjà. Dans ce contexte, le Campus Cyber cherche à jouer un rôle d’interface entre les entreprises qui développent des solutions et celles qui en ont besoin. En réunissant ces acteurs dans un même environnement et en organisant de nombreuses initiatives collectives, le campus tente de créer les conditions nécessaires à une meilleure compréhension mutuelle et à l’émergence de coopérations concrètes. La directive NIS2 constitue également un tournant important. En élargissant fortement le nombre d’organisations concernées par les obligations de cybersécurité, elle va modifier l’échelle du marché. Des dizaines de milliers d’entreprises et d’administrations devront désormais renforcer leurs dispositifs de protection. Le réseau des campus cyber, déployé dans plusieurs régions, pourrait ainsi jouer un rôle clé pour accompagner ces structures et faciliter leur accès aux solutions disponibles. Au fil de la discussion, la question de la souveraineté numérique occupe également une place centrale. Pour Joffrey Célestin-Urbain, la dépendance à des technologies étrangères représente un risque souvent sous-estimé. Même lorsqu’elle n’apparaît pas immédiatement dans les calculs économiques, cette dépendance peut avoir des conséquences importantes sur le long terme. Face à ces enjeux, il appelle à une mobilisation plus large de l’ensemble de l’écosystème. L’objectif : renforcer les coopérations entre acteurs publics et privés, structurer davantage le marché européen et offrir aux entreprises du secteur les moyens de grandir sans devoir se tourner vers des financements ou des marchés extérieurs. Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode d'INCYBER Voices enregistré au Forum INCYBER Canada, nous recevons Jean Le Bouthillier, fondateur et CEO de QOHASH, pour un retour d’expérience sans filtre sur l’expansion internationale dans la cybersécurité. Ancien membre des forces spéciales canadiennes, Jean Le Bouthillier a fondé QOHASH en 2018 avec une conviction forte : la sécurité des données ne doit pas reposer sur une centralisation massive dans le cloud. L’entreprise a fait le choix d’une approche décentralisée, orientée edge computing, qui permet d’analyser et de sécuriser les données directement à la source, tout en accompagnant les organisations dans une adoption maîtrisée de l’intelligence artificielle. Au fil de l’échange, il revient sur les décisions structurantes qui ont permis à QOHASH de s’imposer aux États-Unis : intégration d’un investisseur américain, stratégie de déploiement par grandes villes, recours à des partenaires de confiance et priorité donnée à la présence terrain. Il partage également les erreurs à éviter, notamment le recrutement prématuré d’équipes commerciales sans Product Market Fit solide, ou la tentation du marketing digital dans un secteur où la confiance reste le principal moteur de décision. Cet épisode aborde aussi les différences culturelles entre les marchés canadien et américain, les exigences de conformité, l’importance de casser les silos entre produit et vente, ainsi que les prochaines zones d’expansion envisagées par QOHASH, notamment au Moyen-Orient. Un échange wopérationnel, destiné aux fondateurs, dirigeants et décideurs cyber qui s’interrogent sur les conditions réelles d’une croissance internationale durable. Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Bertrand Leblanc-Barbedienne aborde la souveraineté numérique sans détours : dépendances massives au cloud américain, illusions des solutions “hybrides”, enjeux de données de santé, perte de capacité d’action… Le fondateur de Souveraine Tech insiste sur l’urgence d’une vision politique et d’un choix clair de modèles techniques réellement souverains. L’entretien revient aussi sur le troisième colloque Souveraine Tech à Saint-Malo, marqué par une réflexion approfondie sur l’esprit de défense et le rôle de la nation. Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode d’INCYBER Voices, Jean-Christophe Le Toquin, expert de la digital safety et cofondateur du Trust & Safety Forum, partage vingt-cinq ans d’expérience dans la lutte contre les violences en ligne.Avec lui, nous explorons les promesses et les limites de la régulation des plateformes : du Digital Services Acteuropéen au Take It Down Act américain, en passant par les nouveaux défis posés par la vérification d’âge et la montée des menaces hybrides en ligne.Un échange sans langue de bois sur la manière dont États, entreprises et citoyens peuvent – ensemble – rendre notre environnement numérique plus sûr et plus résilient.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

CYBERMOIS ! Dans cet épisode d'INCYBER Voices, nous recevons François Deruty, Chief Intelligence Officer chez Sequoia.io, après un long parcours à l’ANSSI et au ministère des Armées.Avec son expérience de terrain, il nous éclaire sur l’ingénierie sociale, cette “science de la persuasion” qui reste la première porte d’entrée des cyberattaques. Au programme : Pourquoi l’ingénierie sociale est redoutable et toujours d’actualité. Les techniques les plus utilisées par les cybercriminels : phishing, vishing, faux logos, campagnes de fraude ciblées… Des exemples concrets d’attaques inventives, y compris sur la domotique et les services financiers. Les services en entreprise les plus ciblés (finance, RH, direction) et pourquoi ils sont vulnérables. Les réflexes à adopter : vérifier l’expéditeur, prendre le temps avant d’agir, séparer usages pro et perso, gérer ses mots de passe. L’importance d’une gouvernance cyber forte et du rôle des dirigeants pour soutenir les RSSI. Des ressources pratiques pour aller plus loin : l’ANSSI et Cybermalveillance.gouv.fr. 👉 Un échange concret, émaillé d’anecdotes, qui rappelle que la vigilance humaine reste la première barrière face aux cyberattaques.Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode d'InCyber Voices, nous recevons Arnaud Gressel, fondateur de RESCO Courtage, expert en gestion de crise et protection des entreprises. L’assurance cyber est souvent perçue comme une simple formalité ou un luxe inaccessible, alors qu’elle peut devenir un véritable atout stratégique… à condition d’en maîtriser les enjeux. 🔹 Qui est concerné par l’assurance cyber ? (TPE, PME, ETI, grands groupes, collectivités…)🔹 Comment réagir face à une cyberattaque ? Retour d’expérience sur une crise résolue en 48h.🔹 Quels coûts anticiper ? Prime d’assurance vs. coût réel d’un sinistre.🔹 Que couvrent (ou pas) les contrats ? Ransomware, erreurs humaines, responsabilités juridiques…🔹 Quelles erreurs éviter lors de la souscription ? Prérequis, garanties, pièges à déjouer. Un éclairage indispensable, animé par Mélissa Périé-Betton, pour anticiper les risques cyber et renforcer la résilience de son organisation. 🎧 Écoutez l’épisode maintenant ! Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Plongez dans les coulisses du recrutement en cybersécurité avec Guillaume Seraphine, fondateur de Cybermatch et expert reconnu du secteur. Entre pénurie de talents, méthodes de chasse sur mesure, enjeux de formation et défis de la diversité, découvrez comment repérer, attirer et surtout garder les profils rares qui protègent nos systèmes critiques. Un échange passionnant qui éclaire les enjeux d’un marché ultra-concurrentiel, où le candidat tient désormais le pouvoir. Invité : Guillaume Seraphine - CybermatchAnimé par Mélissa Périé-Betton #Cybersécurité #Recrutement #Talent #Formation #Diversité #Cybermatch Un podcast de la marque INCYBER Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.