Insights.

Découvrez des récits de cybersécurité que vous ne trouverez nulle par ailleurs. Des menaces de type rançongiciels à l’analyse des données cyber, en passant par les insights sur l’organisation, c’est ici que la cybersécurité améliore l’entreprise.

Phishing - 6 février 2022

La science démontre que la méthode que toutes les entreprises - ou presque - adoptent pour régler 70% des problèmes de cybersécurité n’est PAS la bonne.

Cela devrait nous interpeller. Mais rassurez-vous : rien ne va changer. Car ce n'est pas de la cryptographie ou un autre sujet sexy du domaine (EDR, sécurité de la blockchain, crypto post quantique, you name it). Le marché de la cybersécurité a déjà choisi une toute autre direction. De quoi s'agit-il ? Des chercheurs de l'Ecole polytechnique fédérale de Zurich (ETHZ) viennent de démontrer que les pratiques en matière de tests de phishing, celles que l'on trouve couramment en entreprise, c'est…

Sylvan Ravinet

Fondateur de CaptainCyber

Sensibilisation - 12 décembre 2021

La mobilisation la plus large est le seul levier viable et pérenne pour contrer les cyberattaques

Notre vision collective de la cyber, autant chez les non-spécialistes que chez les experts et les dirigeants, est à réexaminer en profondeur. Pour maximiser l'efficacité de nos interventions individuelles et notre protection collective. Car l'écosystème des attaquants évolue beaucoup plus vite que celui des défenseurs. L'efficacité collective des attaquants est redoutable. L’écosystème s’industrialise. Sur leurs enjeux cyber, les cybercriminels pensent “client” beaucoup plus efficacement que les…

Sylvan Ravinet

Fondateur de CaptainCyber

Sensibilisation - 11 décembre 2021

La rationalité froide des attaquants face à l’impréparation opérationnelle des entreprises

Pour le cyber attaquant, seule compte sa propre finalité : mener à son terme l’attaque. Pour un cybercriminel : obtenir le paiement de la rançon, quitte à négocier. Car la structure de coût de l’attaquant est à l’image du modèle économique des startups SaaS : le coût d’attaque d’une entreprise supplémentaire se rapproche de zéro. Pire : le risque opérationnel de l’attaquant est très limité, protégé par plusieurs jurisdictions et de nombreuses couches technologiques entre sa cible et son “repère…

Sylvan Ravinet

Fondateur de CaptainCyber

Sensibilisation - 10 décembre 2021

L’évaluation financière de la cybersécurité reste un chemin peu fréquenté

L’une des explications : pour de très nombreuses organisations et professionnels de la cybersécurité, l’étude de la rentabilité des investissements (ROI) de la cybersécurité reste complexe. Ce sujet est même souvent tabou pour la génération actuelle des CISO, qui disposent encore rarement des codes du domaine financier. De plus, si les méthodes courantes en cyber permettent très bien d’apprécier les risques au niveau d’un applicatif ou d’un projet SI, elles passent difficilement l’épreuve de l…

Sylvan Ravinet

Fondateur de CaptainCyber

Sensibilisation - 9 décembre 2021

Cybersécurité : designed to fail.

Ces trois dernières années, l'accélération des dégâts des rançongiciels a généré une prise de conscience des enjeux cyber. Pourtant, dans ce domaine cyber, la majorité des entreprises de toute taille restent « designed to fail » et les citoyens sont désarmés. Il est encore temps d’engager une révolution cyber. Elle est indispensable . La prise de conscience est croissante, mais la dette cyber augmente inexorablement. Dans les grandes entreprises, la prise de conscience des dirigeants est…

Sylvan Ravinet

Fondateur de CaptainCyber

Transformation digitale - 8 décembre 2021

Idée reçue n°3 : Le directeur transformation digitale ne peut pas faire grand-chose sur la cybersécurité

Pourquoi cette idée reçue est-elle fausse ? Paradoxalement, le CDO est probablement l’un des seuls dirigeants, si ce n’est le seul après le CEO, à même de faire quelque chose de décisif sur la cyber / sécurité digitale . Le CISO, quand il est restreint à un périmètre technique, ne sera pas en mesure de porter cette vision à ce niveau stratégique. Car beaucoup de CISO dépendent toujours d’un DSI ou d’un CTO. Leur background est rarement business et sans une dose suffisante de digital. Trop…

Sylvan Ravinet

Fondateur de CaptainCyber

Transformation digitale - 7 décembre 2021

Idée reçue n°2 : La transformation digitale est une affaire distincte de la cybersécurité

Pourquoi cette idée reçue est-elle fausse ? En octobre 2016, Microsoft¹ a identifié 4 piliers : pour la transformation digitale, ce qui lui a tenu lieu de définition : 1/ Engager les clients : leur donner de nouvelles expériences qu’ils vont adorer, 2/ Habiliter les employés : réinventer la productivité et permettre une culture centrée data, 3/ Minimiser les opérations : moderniser les portefeuilles, transformer les processus et les compétences, 4/ Transformer les produits : innover sur les…

Sylvan Ravinet

Fondateur de CaptainCyber

Technologie - 6 décembre 2021

Idée reçue n°1 : En utilisant des technologies modernes/nextgen, on est plus en sécurité

Pourquoi cette idée reçue est-elle fausse ? En janvier 2019, Accenture a montré que 79% des projets de transformation digitale n’incluaient pas la cybersécurité au bon niveau. Depuis, la situation Covid et ses transformations accélérées, ont largement aggravé le phénomène. À moins d’être adoptées correctement, les architectures cloud, la conteneurisation (docker et kubernetes), l’usage élargi de librairies open-source telles que les packages npm, ou encore les API (même en GraphQL), et les…

Sylvan Ravinet

Fondateur de CaptainCyber

Facteur humain - 3 novembre 2021

Renforcer la cybersécurité en entreprise par l’humain

Conscients de la portée chaotique des cyberattaques et la faiblesse de leur cybersécurité, les dirigeants n’hésitent plus à fournir des efforts financiers conséquents et à recruter d’excellents experts pour s’en prémunir. Mais dans cette quête de résilience, ils ont toutefois tendance à négliger le rôle crucial des premiers acteurs de terrain de la cybersécurité : les collaborateurs. Cyberattaques : le poids incontestable des défaillances humaines Avec la généralisation des technologies de…

Sylvan Ravinet

Fondateur de CaptainCyber