In Security We Trust - Teaser

Votre SOC repérerait-il une attaque conçue pour passer inaperçue ? Arnaud Le Men a bâti une entreprise pour le vérifier. Il l’a fait sans fonds de VC, face à des concurrents qui ont levé des dizaines de millions.En 1996, Arnaud a 16 ans, un modem 14 400 et une ligne de téléphone bloquée. Il ne fera pas d’école d’ingénieur. Ce sont 18 mois d’échange en Espagne qui lui ouvrent ses premiers cours d’informatique. Il entre dans la cyber par l’intelligence économique, à une époque où le mot n’existait pas encore.Après quelques années de gouvernance en cabinet, il sature des fichiers Excel. En 2012, il fonde Erium et devient SOC manager (Security Operations Center, le centre qui surveille et traite les alertes) chez des opérateurs d’importance vitale. Là, il voit que la détection réelle ne correspond pas toujours à ce qui était prévu sur le papier. De ce constat naît BlackNoise. La plateforme rejoue de vraies attaques pour vérifier que les outils sonnent et que les équipes réagissent.Aujourd’hui, Erium est à la fois éditeur et cabinet de conseil. Sa plateforme de culture cyber compte 1,5 million d’utilisateurs en 15 langues. L’entreprise revendique 120 clients dans 30 pays. Elle est en bootstrap depuis 14 ans, avec un capital quasi fermé.Dans cet épisode, on a parlé de :La BAS (Breach and Attack Simulation) : ce que c’est, et pourquoi ce n’est pas un pentestL’AEV (Adversarial Exposure Validation) : la catégorie créée par Gartner qui réunit BAS, pentest automatisé et vue de la surface d’attaqueLa crise bruyante (le rançongiciel que tout le monde voit) face à la crise silencieuse (l’APT, conçue pour rester cachée des années)Pourquoi garder une activité de conseil quand les investisseurs ne jurent que par l’ARR ?Un exercice de crise inopiné qui est allé jusqu’à l’appel aux avocats et à une agence de com de criseDORA, NIS2 et TIBER-EU : les textes européens qui obligent à prouver que la défense tient, plus seulement à l’installerPourquoi le Qatar plutôt que les États-Unis ou l’Asie pour se lancer à l’internationalLe détail qui marque : cet été, certains clients ont réduit les congés de leurs équipes opérationnelles pour se préparer à une vague d’attaques portée par l’IA.Vous repartirez avec une idée claire de la façon dont on construit une boîte cyber sans lever de fonds. Et avec une question à poser à votre SOC lundi matin : comment sait-on que ça marche ?Vous pouvez contacter Arnaud sur LinkedIn.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Pendant 17 ans, Aurélie Clerc travaille à la Française des Jeux. Les jeux à gratter, les paris sportifs, une maison publique très réglementée. Le genre d'endroit où on peut faire carrière tranquille jusqu'à la retraite.Elle y fait tout l'inverse. Elle entre par les achats, puis crée de toutes pièces la fonction innovation, un département d'open innovation, et jusqu'à une poche de Corporate Venture Capital.Début 2020, à 46 ans, elle claque la porte pour un secteur qu'elle ne connaît pas: la cybersécurité. Elle rejoint l'accélérateur Axeleo, lance Cyberbooster, puis cofonde avec Laurent Hausserman ce qu'elle présente comme le premier startup studio cyber européen: CyGo Entrepreneurs. Deux boîtes déjà créées, GLEV et Harven, un objectif de 10 d'ici 2030 et 5 millions d'euros levés.Dans cet épisode, on a parlé de :Passer d'une grande maison publique à la construction de start-up cyber de zéroComment un venture studio fabrique une boîte, de l'idéation à la première ligne de codePourquoi la vraie difficulté en cyber n'est pas la techno, mais le bon de commandeLe paradoxe français: beaucoup de start-up créées, très peu de championsPourquoi l'IA rend la création facile et la différenciation beaucoup plus dureCe que "souveraineté" veut vraiment dire quand un pays dépend à 90% d'un seul fournisseurElle m'a aussi expliqué pourquoi marier une start-up et un grand groupe, c'est l'eau et le feu, et comment on crée quand même un espace où les deux se parlent.Un épisode pour comprendre comment on fabrique des champions cyber européens, et pourquoi ça se joue maintenant.Vous pouvez contacter Aurélie sur LinkedIn!Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Quand on passe sept ans à essayer de casser les codes des autres, on connaît la vraie valeur d'un système sûr.Thomas Baignères soutient une thèse de cryptographie à l'EPFL en 2008. Il passe une partie de ses années de recherche à tenter de casser l'AES, l'algorithme qui protège une grande partie de nos données. Il n'y arrive pas. C'est plutôt bon signe.En 2019, il cofonde Olvid à quatre, sans lever un euro. Il vend sa voiture pour démarrer. Deux docteurs en crypto et deux profils business qui veulent concurrencer WhatsApp sur le terrain de la sécurité. Au premier salon, on les fait gentiment rire. Ils annoncent 100 000 utilisateurs face aux milliards de WhatsApp.Puis novembre 2023. Une circulaire de Matignon demande aux ministres de désinstaller WhatsApp, Signal et Telegram, et de passer sur Olvid. En quelques jours, Thomas passe d'un chercheur confidentiel à une personne publique. Dans la foulée, des journalistes s'étonnent qu'Olvid soit hébergé chez AWS, un cloud américain. Il faudra répondre, puis migrer vers un cloud souverain.Aujourd'hui, Olvid compte environ 400 000 utilisateurs actifs, quatre fois plus qu'en 2023, et l'Élysée parmi ses clients.Dans cet épisode, on a parlé de :La différence entre confidentialité et authentification, et pourquoi le chiffrement de bout en bout ne suffit pas à te protégerPourquoi WhatsApp et Signal te demandent ton numéro, et ce que ça change sur ce qu'ils peuvent vraiment te garantirLa polémique de l'hébergement chez AWS, et ce que "cloud souverain" veut dire concrètementMonter une deep tech française sans lever de fonds, puis passer d'un produit gratuit à perte à un modèle qui gagne de l'argentCe que ça fait d'être choisi par l'État français du jour au lendemain, et de devenir une cible médiatiqueComment mettre de l'IA dans une messagerie sans collecter une seule donnéeIl m'a aussi expliqué pourquoi une messagerie qui te demande ton numéro de téléphone ne saura jamais vraiment à qui tu parles. Plus dérangeant qu'il n'y paraît.Un épisode pour comprendre comment on construit une messagerie souveraine, et pour ne plus installer une app de messagerie sans te demander à qui elle fait confiance à ta place!Vous pouvez contacter Thomas sur LinkedIn https://www.linkedin.com/in/baigneres/Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

In Security We Trust, ce sont des conversations longues avec les dirigeants de la cyber. Leur parcours, leurs choix, leur lecture du marché. Deux épisodes par mois, avec ceux qui construisent la sécurité en EuropeHébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.