Des notes prises au ras du bruit.
Notes de terrain sur ce qui s'écrit rarement en sécurité : ce qu'un contrôle coûte vraiment, ce qu'une certification teste vraiment, ce que fait vraiment la seconde ligne.
Ce que fait vraiment la GRC de seconde ligne
L'organigramme dit : référentiels, politiques, supervision. L'agenda, lui, dit : traduction. Entre ce qu'exige une norme et ce qu'un entrepôt peut réellement appliquer, il faut bien que quelqu'un fasse passer le sens.
Ce qu'une certification pare-feu teste vraiment
J'ai obtenu la CSNA en mars. L'examen a vérifié que je sais configurer un boîtier Stormshield. Il ne pouvait pas vérifier l'essentiel : si un pare-feu administré par mes soins serait encore digne de confiance un an plus tard.
Sur la fragilité des hypothèses EDR
Les éditeurs d'EDR vous vendent un tableau de bord. Ce tableau de bord affiche ce que l'outil a intercepté. Or, ce dont vous avez vraiment besoin, c'est tout ce qui lui a échappé.
Le Zero Trust est une posture, pas un produit
Acheter un produit Zero Trust ne vous rapproche en rien de l'état que l'expression désigne. Dix-sept éditeurs vous jureront le contraire.
Ce que les attaques par canal auxiliaire m'ont appris sur la patience
Les 300 premières traces n'ont donné qu'un bruit de fond uniforme. Les 4 500 suivantes ont donné une clé. Et ce n'est pas la quantité de données qui a fait la différence.