Cyber Claire

Episodes

1. 15

   Zero Trust : Principes, Enjeux et Mise en Œuvre

   Dans cet épisode, on décortique le Modèle Zero Trust publié par l’ANSSI en juin 2025 : une approche qui remet en question un principe longtemps considéré comme acquis en cybersécurité — la confiance. 👉 Objectif du Zero Trust : ne plus faire confiance par défaut, mais vérifier chaque accès, en...

   Nov 9, 2025

   20m
2. 14

   Pourquoi une PSSI est essentielle ?

   Découvrez l’univers de la Politique de Sécurité des Systèmes d’Information (PSSI) à travers un guide clé publié par le SGDN/DCSSI/SDO/BCS. Dans cet épisode, nous décryptons : Pourquoi une PSSI est essentielle pour protéger votre organisme face aux menaces croissantes. La méthodologie en 4 étapes...

   Nov 2, 2025

   15m
3. 13

   Comment choisir un logiciel open source en toute confiance ?

   Ce document de l’ANSSI fournit des critères essentiels pour la sélection sécurisée des logiciels libres. Il souligne l'importance d'une évaluation rigoureuse avant l'adoption d'un produit open source, car ce choix a une incidence forte sur la sécurité d'un système d'information. Les critères...

   Oct 19, 2025

   16m
4. 12

   Détection et réponse à incidents comment monter son service?

   Vous pilotez un projet de supervision de sécurité ou souhaitez renforcer votre capacité de détection et réponse aux incidents ? Ce podcast dévoile le guide officiel de l'ANSSI et vous donne les clés pour construire et maintenir une supervision efficace. 🔒 Au sommaire : Comprendre l'écosystème...

   Oct 9, 2025

   20m
5. 11

   Active Directory: Sécurité et Bonnes Pratiques

   🧠 Active Directory, c'est le centre de contrôle de votre réseau d'entreprise. Mais savez-vous vraiment comment le protéger ? Dans cet épisode, on plonge dans le guide officiel de l'ANSSI pour démystifier la sécurité d'Active Directory et vous donner les clés pour éviter une catastrophe. Vous...

   Oct 6, 2025

   19m
6. 10

   La norme ISO 27001 expliquée

   Ce podcast vous propose une introduction à la norme ISO/IEC 27001:2022, référence internationale en matière de management de la sécurité de l’information. Nous y découvrons les principes fondamentaux d’un système de management de la sécurité de l’information (SMSI) : la gestion des risques, la...

   Sep 25, 2025

   21m
7. 9

   Mots de passe et MFA (public initié)

   Ce document de l'ANSSI, élaboré avec la contribution de la CNIL, fournit des recommandations complètes concernant l'authentification multifacteur et la gestion des mots de passe. Il vise un large éventail de publics, des développeurs aux utilisateurs finaux, pour améliorer la sécurité des…

   more
   Sep 23, 2025

   21m
8. 8

   Durcissement des systèmes Windows et Linux (tout public)

   Ce document présente une exploration complète du durcissement des systèmes, une pratique essentielle en cybersécurité visant à réduire les vulnérabilités des systèmes d'exploitation Windows et Linux. Il détaille l'importance de limiter les privilèges, de diminuer la surface d'attaque et d'assurer...

   Sep 17, 2025

   20m
9. 7

   Qu'est ce qu'un mot de passe robuste !

   Ce document éducatif présente les bonnes pratiques pour créer et gérer des mots de passe robustes, soulignant leur rôle crucial comme première ligne de défense numérique. Il insiste sur l'importance de la longueur des mots de passe, recommandant un minimum de 12 caractères et privilégiant les...

   Sep 12, 2025

   15m
10. 6

    EBIOS Risk Manager, la méthodologie expliquée

    Le texte présente le guide EBIOS Risk Manager (EBIOS RM), une méthode élaborée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI) pour l'appréciation et le traitement des risques numériques. Ce guide est compatible avec les normes ISO pertinentes et s'adresse aux…

    more
    Sep 11, 2025

    19m
11. 5

    Comment gérer les risques Rançongiciel ? selon le Cadre NIST

    Ce document du National Institute of Standards and Technology (NIST) présente un projet de rapport interne intitulé "Gestion des risques liés aux rançongiciels : Un profil communautaire du cadre de cybersécurité 2.0". L'objectif principal est de guider les organisations dans la gestion des…

    more
    Sep 7, 2025

    17m
12. 4

    Le réglement DORA décortiqué

    Le document CELEX_32022R2554_FR_TXT.pdf présente le Règlement (UE) 2022/2554, un acte législatif de l'Union Européenne axé sur la résilience opérationnelle numérique du secteur financier. Ce règlement vise à harmoniser les exigences en matière de gestion des risques liés aux technologies de...

    Sep 3, 2025

    33m
13. 3

    Comment gérer une crise Cyber?

    Ce guide de l'ANSSI, élaboré en collaboration avec le Club des directeurs de sécurité des entreprises (CDSE), propose des stratégies complètes pour la gestion des crises cybernétiques. Il met en évidence la nécessité de la préparation face aux cyberattaques, soulignant que la protection seule est...

    Sep 3, 2025

    21m
14. 2

    NIS2 la directive expliquée

    Ces extraits proviennent d'une directive de l'Union européenne, CELEX_32022L2555, visant à établir un niveau élevé et commun de cybersécurité à travers l'Union. Le document définit des obligations pour les États membres en matière de stratégies nationales de cybersécurité, la désignation...

    Sep 2, 2025

    23m
15. 1

    Comment organiser l'architecture de son SI ?

    Le document de l'ANSSI, daté du 19 juin 2020, offre des recommandations détaillées pour l'interconnexion sécurisée d'un système d'information à Internet. Il s'adresse aux développeurs, administrateurs et responsables de la sécurité, fournissant des directives pour la conception d'architectures...

    Aug 29, 2025

    7m