PolySécure Podcast - SéQCure - Entretien avec Bruno Germain

Parce que… c’est l’épisode 0x01D!

Shameless plug

COVID-19
21 mai 2021 - Online - Demi-journée gouvernance des ti et transformation numérique
5 au 8 août 2021 - Las Vegas, USA - DEFCON 29
7 au 9 septembre 2021 - Lilles, France - Forum INCYBER - Europe 2021
25 septembre 2021 - Montréal, Canada - Bsides Montréal 2021
28 septembre au 1er octobre 2021 - - Objective by the sea v4
4 octobre 2021 - Online - Trust Valley Day
5 au 7 octobre 2021 - - ElasticON
5 au 7 octobre 2021 - Online - MapleSec
12 au 17 octobre 2021 - Online - MTL Connecte
20 octobre 2021 - - Colloque international GALILEI sur le spatial et le cyberspatial de Défense

Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Présentation de l’invité et du sujet

Bruno Germain, architecte de solutions en sécurité et réseau chez VMware, offre dans cet épisode un état des lieux de l’architecture zéro trust. Sa conférence aborde un sujet qui a dérivé dans toutes les directions, les manufacturiers ayant surutilisé le terme au point de qualifier des appareils anodins de réfrigérateurs zéro trust. Sa présentation revisite d’abord l’évolution normative depuis le premier brouillon publié par John Kindervag, puis examine les difficultés de déploiement rencontrées aujourd’hui, avant de proposer des pistes sur la façon d’amorcer une implémentation.

Un paysage normatif fragmenté

Bruno Germain rappelle qu’une architecture zéro trust complète de bout en bout est extrêmement laborieuse, car elle exige de nombreuses composantes et intégrations. Les fournisseurs et intégrateurs, forts de leur spécialité dans des domaines précis comme la gestion des appareils mobiles, la gestion des identités ou la microsegmentation pour VMware, ont chacun proposé leur propre démarche dans leur champ d’expertise. Le processus s’est ainsi inversé. Plutôt que de partir de l’architecture générique pour ensuite chercher comment y raccorder tous les morceaux, les organisations partent des produits qu’elles détiennent et construisent une structure zéro trust partielle qui couvre au moins une section de leur environnement.

Les cadres génériques gardent néanmoins leur utilité. Forrester a surtout cartographié l’écosystème en répertoriant les acteurs du milieu, tandis que l’invité n’a pas vraiment analysé la mouture de Gartner. Le NIST garde par contre un avantage grâce au NCCOE. Ce deuxième groupe a pris la norme, l’a mise en application et a publié un document décrivant leur démarche, leurs choix et les problèmes rencontrés. Il s’agit, selon l’invité, de la seule approche descendante offrant à ce jour une véritable méthode d’application de la norme.

La microsegmentation comme point de départ

Du côté de VMware, l’innovation provient du software defined networking. Le plan de contrôle centralisé permet de gérer des fonctions réseau distribuées, d’installer des points de contrôle un peu partout dans un réseau et d’y pousser des politiques. Bruno Germain précise que VMware n’était pas à l’origine une entreprise de sécurité et que la microsegmentation est une conséquence du zéro trust. On ne peut pas l’implémenter sans être en mesure d’appliquer des politiques sur l’ensemble des services, des actifs et des usagers.

Il reconnaît toutefois une lacune par rapport au modèle du NIST. VMware n’offre pas la partie logique supérieure qui calcule un score de confiance et décide de laisser passer ou non une requête. L’entreprise maîtrise la couche inférieure d’application des politiques sur les services et les actifs, de manière distribuée, et l’ajout de Carbon Black permet d’étendre ce plan de contrôle aux appareils des usagers. Il manque par contre la logique décisionnelle qui s’assoit par-dessus pour trancher chaque accès.

Le scoring et le défi de l’interopérabilité

Le calcul des scores de confiance constitue un point de friction majeur. Chaque fournisseur possède sa propre échelle. Certains partent de 100 et déduisent des points à chaque critère manquant, avec un seuil de passage à 80, tandis que des fournisseurs infonuagiques additionnent des critères jusqu’à des scores de 500 ou 600, avec des seuils propres à chaque service. L’interfaçage des requêtes reste simple, mais représenter un domaine de confiance complet et déterminer si tous les services qu’il contient partagent le même niveau de confiance face à un autre domaine pose de réels problèmes. Il faudrait identifier chaque élément d’une zone de confiance avant de la traverser, et aucune implantation commerciale de cette capacité n’existe à ce jour.

Bruno Germain cite Chase Cunningham, pour qui la microsegmentation bien réalisée dans un modèle de moindre privilège constitue un excellent point de départ. Elle permet ensuite de progresser vers le zéro trust sans devoir raser les périmètres pour tout recommencer.

Fournisseurs infonuagiques et gestion des identités

Les fournisseurs infonuagiques avancent plus rapidement puisqu’ils maîtrisent l’ensemble de leur infrastructure, mais l’univers multinuage complique la portabilité entre le sur site et l’infonuagique ainsi qu’entre les fournisseurs eux-mêmes. Concernant l’identité, son intégration dépend du service. Les solutions de bureau virtuel à distance comme le VDI débutent naturellement par l’identification de l’usager, ce qui facilite l’intégration avec les produits VMware tels que Workspace One. Ce niveau d’intégration ne se transpose toutefois pas nécessairement chez Citrix ou Microsoft, et rien n’existe a priori pour créer ces liens.

Vers une normalisation par les API

Aucun consortium de fabricants n’a convenu de protocoles de dialogue entre leurs composants zéro trust, et Bruno Germain estime que les organisations restent largement laissées à elles-mêmes. L’espoir réside dans la normalisation des interactions par API, désormais courante pour les pare-feu, les IDS, la microsegmentation ou la gestion des identités. Cela laisse présager l’émergence d’un contrôleur zéro trust qui comprendrait, à la manière de plug-ins, les API de différents manufacturiers et traduirait sa logique décisionnelle dans le langage de chacun. Il nuance toutefois cet espoir en rappelant l’échec d’OpenStack, qui poursuivait exactement le même objectif d’interface uniforme masquant la complexité d’intégration. Il faudrait analyser les raisons de cet échec avant de s’orienter vers le même modèle.

L’émergence d’un zéro trust allégé

Une implémentation complète demande des spécialistes dans plusieurs domaines, allant de la gestion des usagers et des appareils à celle des communications et de l’analytique. Seules les organisations ayant les reins assez solides et un personnel qualifié suffisant pourront y parvenir. Bruno Germain prévoit donc un zéro trust allégé, un modèle simplifié où l’on accepte des risques assumés, en identifiant les points faibles, en y plaçant des contrôles compensatoires et en surveillant ces zones vulnérables au cas où une brèche serait exploitée.

Notes

Bruno Germain

Contributeurs


Nicolas-Loïc Fortin	Bruno Germain

Crédits

Montage audio par Intrasecure inc
Locaux virtuels par Zencastr

Télécharger .m4a (25.5M) Télécharger .mp3 (22.5M)

Tag: zerotrust

Spécial - Panel Bsides Montreal 2026 19 septembre 2026 Parce que... c'est l'épisode 0x351!

Vincetopia - Deux fois sur le métier remettez votre ouvrage 06 octobre 2026 Parce que... c'est l'épisode 0x350!

SéQCure - La sécurité appliquée pour les praticiens de l'IA 16 septembre 2026 Parce que... c'est l'épisode 0x34F!

Teknik - Série l'IA dans les CtF - BreizhCTF 11 septembre 2026 Parce que... c'est l'épisode 0x34E!

Actu - 04 octobre 2026 04 octobre 2026 Parce que... c'est l'épisode 0x34D!

Teknik - Série l'IA dans les CtF - FCSC 27 août 2026 Parce que... c'est l'épisode 0x34C!

SéQCure - Souveraineté Numérique - La réalité, au-delà des campagnes de peurs 11 avril 2026 Parce que... c'est l'épisode 0x34B!

Teknik - Sécurité de l'univers OT 11 juin 2026 Parce que... c'est l'épisode 0x34A!

Actu - 27 septembre 2027 27 septembre 2026 Parce que... c'est l'épisode 0x349!

Spécial - Sur l'équilibre à trouver en entreprise autour du "Do more with less" avec l'IA et l'enjeu de la taille des modèles de langage utilisés 19 août 2026 Parce que... c'est l'épisode 0x348!

SéQCure - Faut-il porter une toge pour vraiment protéger un secret ? 24 mars 2026 Parce que... c'est l'épisode 0x347!

Quand le pervers se cache dans les lunettes par Cyber Citoyen et PolySécure 15 septembre 2026 Parce que... c'est l'épisode 0x346!

Actu - 20 septembre 2026 20 septembre 2026 Parce que... c'est l'épisode 0x345!

Teknik - Série l'IA dans les CtF - Northsec 09 juillet 2026 Parce que... c'est l'épisode 0x344!

SéQCure - Quantique - Les opportunités d'un risque, les risques d'une opportunité 19 mars 2026 Parce que... c'est l'épisode 0x343!

Teknik - Finding the Needle in the Haystack with Dicozorus - A New Companion for Advanced Web Fuzzing (PTS) 02 juillet 2026 Parce que... c'est l'épisode 0x342!

Actu - 13 septembre 2026 13 septembre 2026 Parce que... c'est l'épisode 0x341!

SéQCure - Faillite et reconstruction - décisions rationnelles dans un marché changeant 09 mars 2026 Parce que... c'est l'épisode 0x340!

Vincetopia - First thing first! 07 septembre 2026 Parce que... c'est l'épisode 0x33F!

Teknik - Série l'IA dans les CtF - SSTIC 01 juillet 2026 Parce que... c'est l'épisode 0x33E!

Actu - 06 septembre 2026 06 septembre 2026 Parce que... c'est l'épisode 0x33D!

Teknik - CAIDO, le proxy offensif, ou la complexité de coder un proxy 24 août 2026 Parce que... c'est l'épisode 0x33C!

Teknik - CVE-2025-54068 - Deep dive into Livewire, from weak typing to pre-authenticated remote command execution (Pass the Salt) 01 juillet 2026 Parce que... c'est l'épisode 0x33B!

Teknik - L'IA en pratique ou comment ne pas se bruler dans nos expérimentations 09 juillet 2026 Parce que... c'est l'épisode 0x33A!

Actu - 30 août 2026 30 août 2026 Parce que... c'est l'épisode 0x339!

PME - CyberBBQ part 5 - La place de la gouvernance durant un incident 22 août 2026 Parce que... c'est l'épisode 0x338!

PME - CyberBBQ part 4 - La place du red teaming durant un incident 22 août 2026 Parce que... c'est l'épisode 0x337!

PME - CyberBBQ part 3 - La place de la protection des courriels durant un incident 22 août 2026 Parce que... c'est l'épisode 0x336!

PME - CyberBBQ part 2 - La place de la des postes et des serveurs durant un incident 22 août 2026 Parce que... c'est l'épisode 0x335!

PME - CyberBBQ part 1 - La place de la protection web durant un incident 22 août 2026 Parce que... c'est l'épisode 0x334!

Big bro au bureau par Cyber Citoyen et Polysécure 18 aoput 2026 Parce que... c'est l'épisode 0x333!

Actu - 23 août 2026 23 août 2026 Parce que... c'est l'épisode 0x332!

Spécial - Chronhr ou comment trouver la fraude (Propolys) 14 août 2026 Parce que... c'est l'épisode 0x331!

Teknik - Le CI/CD pour piéger les développeurs 09 juillet 2026 Parce que... c'est l'épisode 0x330!

PME - Retour d'expérience de la seconde cohorte de l'UQTR FORCE 11 juin 2026 Parce que... c'est l'épisode 0x32F!

Actu - 16 août 2026 16 août 2026 Parce que... c'est l'épisode 0x32E!

Teknik - Breaking the Backbone of Global ISP Networks (Troopers) 20 juillet 2026 Parce que... c'est l'épisode 0x32D!

Teknik - Pas besoin d'être un Mythos pour faire de l'offensif (leHACK) 30 juillet 2026 Parce que... c'est l'épisode 0x32C!

H'umain - identroad ou l'application de le souveraineté numérique au Québec (Propolys) 11 juin 2026 Parce que... c'est l'épisode 0x32B!

Actu - 09 août 2026 09 août 2026 Parce que... c'est l'épisode 0x32A!

PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude 02 juin 2026 Parce que... c'est l'épisode 0x329!

H'umain - Crypto-surprise (leHACK) 24 juillet 2026 Parce que... c'est l'épisode 0x328!

PME - Résilience et fermeture de crise 21 mai 2026 Parce que... c'est l'épisode 0x327!

Actu - 02 août 2026 02 août 2026 Parce que... c'est l'épisode 0x326!

PME - Résilience et préparation du nombril 21 mai 2026 Parce que... c'est l'épisode 0x325!

Teknik - N8ive by design - one leaked key, three attack chains (leHACK) 02 juillet 2026 Parce que... c'est l'épisode 0x324!

Peter Thiel et bro selon Cyber Citoyen et Polysécure 21 juillet 2026 Parce que... c'est l'épisode 0x323!

Actu - 26 juillet 2026 26 juillet 2026 Parce que... c'est l'épisode 0x322!

H'umain - Le futur s'invente avant-hier (nsec) 07 juillet 2026 Parce que... c'est l'épisode 0x321!

Spécial - Le 800e aka l'état de la recherche cybersécurité au Québec 12 août 2026 Parce que... c'est l'épisode 0x320!

PME - Résilience et eau bouillante 21 mai 2026 Parce que... c'est l'épisode 0x31F!

Actu - 19 juillet 2026 19 juillet 2026 Parce que... c'est l'épisode 0x31E!

Teknik - De Nessus à Bromure (SSTIC) 05 juin 2026 Parce que... c'est l'épisode 0x31D!

Teknik - La curiosité source de toutes les croissances en cybersécurité 08 juin 2026 Parce que... c'est l'épisode 0x31C!

Teknik - Posture de l'IA défensif ou comment nous apprenons de l'IA offensif 10 juillet 2026 Parce que... c'est l'épisode 0x31B!

Actu - 12 juillet 2026 12 juillet 2026 Parce que... c'est l'épisode 0x31A!

Teknik - Génération des mots de passe par LLM 03 juin 2026 Parce que... c'est l'épisode 0x319!

Teknik - A Needle in a Haystack - Identifying an Infostealer Attack Through Trillions of Events in a Large-scale Modern SOC 15 mai 2026 Parce que... c'est l'épisode 0x318!

PME - Retour d'expérience de deux étudiants de la première cohorte du programme UQTR FORCE 13 mai 2026 Parce que... c'est l'épisode 0x317!

Actu - 05 juillet 2026 05 juillet 2026 Parce que... c'est l'épisode 0x316!

Teknik - Living Off The Pipeline - Defensive Research, Weaponized 15 mai 2026 Parce que... c'est l'épisode 0x315!

Teknik - Au-delà des identifiants - le profilage des victimes dans l'économie des cleptogiciels 29 avril 2026 Parce que... c'est l'épisode 0x314!

Spécial - La géopolitique s'invite en cyber 04 mai 2026 Parce que... c'est l'épisode 0x313!

Actu - 28 juin 2026 28 juin 2026 Parce que... c'est l'épisode 0x312!

Teknik - Sold to the highest bidder - the escalation of ADINT from geolocation tracking to intrusion vector (nsec) 15 mai 2026 Parce que... c'est l'épisode 0x311!

Teknik - Cryptographie distribuée - la clé de la souveraineté quantique (Cybereco) 29 avril 2026 Parce que... c'est l'épisode 0x310!

Spécial - Cybersécurité, sureté, risque dans un grand groupe 12 février 2026 Parce que... c'est l'épisode 0x30F!

Actu - 21 juin 2026 21 juin 2026 Parce que... c'est l'épisode 0x30E!

Teknik - Panel nsec 2026 14 mai 2026 Parce que... c'est l'épisode 0x30D!

Spécial - L'IA au service de la cybersécurité - de l'optimisation à la transformation (Cybereco) 29 avril 2026 Parce que... c'est l'épisode 0x30C!

Le marché dérégulé selon Cyber Citoyen et Polysécure 11 juin 2026 Parce que... c'est l'épisode 0x30B!

Actu - 14 juin 2026 14 juin 2026 Parce que... c'est l'épisode 0x30A!

PME - Reconnaitre le bias cognitif pour mieux se protéger 07 mai 2026 Parce que... c'est l'épisode 0x309!

Teknik - Doxxing-proof authentic digital media - trust the asset, protect the source (nsec) 14 mai 2026 Parce que... c'est l'épisode 0x308!

H'umain - Horizon 2030 - Le cerveau humain, nouvelle infrastructure critique de la cybersécurité (Cybereco) 29 avril 2026 Parce que... c'est l'épisode 0x307!

Actu - 7 juin 2026 07 juin 2026 Parce que... c'est l'épisode 0x306!

PME - Mythos ou pas mythos 11 mai 2026 Parce que... c'est l'épisode 0x305!

Teknik - A systematic approach to evading antivirus software 14 mai 2026 Parce que... c'est l'épisode 0x304!

Teknik - GenAI en cybersécurité - cas concret d'utilisation et retour d'expérience (Cybereco) 29 avril 2026 Parce que... c'est l'épisode 0x303!

Actu - 31 mai 2026 31 mai 2026 Parce que... c'est l'épisode 0x302!

Spécial - Panel Bsides Montreal 2026 19 septembre 2026
Parce que... c'est l'épisode 0x351!

Vincetopia - Deux fois sur le métier remettez votre ouvrage 06 octobre 2026
Parce que... c'est l'épisode 0x350!

SéQCure - La sécurité appliquée pour les praticiens de l'IA 16 septembre 2026
Parce que... c'est l'épisode 0x34F!

Teknik - Série l'IA dans les CtF - BreizhCTF 11 septembre 2026
Parce que... c'est l'épisode 0x34E!

Actu - 04 octobre 2026 04 octobre 2026
Parce que... c'est l'épisode 0x34D!

Teknik - Série l'IA dans les CtF - FCSC 27 août 2026
Parce que... c'est l'épisode 0x34C!

SéQCure - Souveraineté Numérique - La réalité, au-delà des campagnes de peurs 11 avril 2026
Parce que... c'est l'épisode 0x34B!

Teknik - Sécurité de l'univers OT 11 juin 2026
Parce que... c'est l'épisode 0x34A!

Actu - 27 septembre 2027 27 septembre 2026
Parce que... c'est l'épisode 0x349!

Spécial - Sur l'équilibre à trouver en entreprise autour du "Do more with less" avec l'IA et l'enjeu de la taille des modèles de langage utilisés 19 août 2026
Parce que... c'est l'épisode 0x348!

SéQCure - Faut-il porter une toge pour vraiment protéger un secret ? 24 mars 2026
Parce que... c'est l'épisode 0x347!

Quand le pervers se cache dans les lunettes par Cyber Citoyen et PolySécure 15 septembre 2026
Parce que... c'est l'épisode 0x346!

Actu - 20 septembre 2026 20 septembre 2026
Parce que... c'est l'épisode 0x345!

Teknik - Série l'IA dans les CtF - Northsec 09 juillet 2026
Parce que... c'est l'épisode 0x344!

SéQCure - Quantique - Les opportunités d'un risque, les risques d'une opportunité 19 mars 2026
Parce que... c'est l'épisode 0x343!

Teknik - Finding the Needle in the Haystack with Dicozorus - A New Companion for Advanced Web Fuzzing (PTS) 02 juillet 2026
Parce que... c'est l'épisode 0x342!

Actu - 13 septembre 2026 13 septembre 2026
Parce que... c'est l'épisode 0x341!

SéQCure - Faillite et reconstruction - décisions rationnelles dans un marché changeant 09 mars 2026
Parce que... c'est l'épisode 0x340!

Vincetopia - First thing first! 07 septembre 2026
Parce que... c'est l'épisode 0x33F!

Teknik - Série l'IA dans les CtF - SSTIC 01 juillet 2026
Parce que... c'est l'épisode 0x33E!

Actu - 06 septembre 2026 06 septembre 2026
Parce que... c'est l'épisode 0x33D!

Teknik - CAIDO, le proxy offensif, ou la complexité de coder un proxy 24 août 2026
Parce que... c'est l'épisode 0x33C!

Teknik - CVE-2025-54068 - Deep dive into Livewire, from weak typing to pre-authenticated remote command execution (Pass the Salt) 01 juillet 2026
Parce que... c'est l'épisode 0x33B!

Teknik - L'IA en pratique ou comment ne pas se bruler dans nos expérimentations 09 juillet 2026
Parce que... c'est l'épisode 0x33A!

Actu - 30 août 2026 30 août 2026
Parce que... c'est l'épisode 0x339!

PME - CyberBBQ part 5 - La place de la gouvernance durant un incident 22 août 2026
Parce que... c'est l'épisode 0x338!

PME - CyberBBQ part 4 - La place du red teaming durant un incident 22 août 2026
Parce que... c'est l'épisode 0x337!

PME - CyberBBQ part 3 - La place de la protection des courriels durant un incident 22 août 2026
Parce que... c'est l'épisode 0x336!

PME - CyberBBQ part 2 - La place de la des postes et des serveurs durant un incident 22 août 2026
Parce que... c'est l'épisode 0x335!

PME - CyberBBQ part 1 - La place de la protection web durant un incident 22 août 2026
Parce que... c'est l'épisode 0x334!

Big bro au bureau par Cyber Citoyen et Polysécure 18 aoput 2026
Parce que... c'est l'épisode 0x333!

Actu - 23 août 2026 23 août 2026
Parce que... c'est l'épisode 0x332!

Spécial - Chronhr ou comment trouver la fraude (Propolys) 14 août 2026
Parce que... c'est l'épisode 0x331!

Teknik - Le CI/CD pour piéger les développeurs 09 juillet 2026
Parce que... c'est l'épisode 0x330!

PME - Retour d'expérience de la seconde cohorte de l'UQTR FORCE 11 juin 2026
Parce que... c'est l'épisode 0x32F!

Actu - 16 août 2026 16 août 2026
Parce que... c'est l'épisode 0x32E!

Teknik - Breaking the Backbone of Global ISP Networks (Troopers) 20 juillet 2026
Parce que... c'est l'épisode 0x32D!

Teknik - Pas besoin d'être un Mythos pour faire de l'offensif (leHACK) 30 juillet 2026
Parce que... c'est l'épisode 0x32C!

H'umain - identroad ou l'application de le souveraineté numérique au Québec (Propolys) 11 juin 2026
Parce que... c'est l'épisode 0x32B!

Actu - 09 août 2026 09 août 2026
Parce que... c'est l'épisode 0x32A!

PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude 02 juin 2026
Parce que... c'est l'épisode 0x329!

H'umain - Crypto-surprise (leHACK) 24 juillet 2026
Parce que... c'est l'épisode 0x328!

PME - Résilience et fermeture de crise 21 mai 2026
Parce que... c'est l'épisode 0x327!

Actu - 02 août 2026 02 août 2026
Parce que... c'est l'épisode 0x326!

PME - Résilience et préparation du nombril 21 mai 2026
Parce que... c'est l'épisode 0x325!

Teknik - N8ive by design - one leaked key, three attack chains (leHACK) 02 juillet 2026
Parce que... c'est l'épisode 0x324!

Peter Thiel et bro selon Cyber Citoyen et Polysécure 21 juillet 2026
Parce que... c'est l'épisode 0x323!

Actu - 26 juillet 2026 26 juillet 2026
Parce que... c'est l'épisode 0x322!

H'umain - Le futur s'invente avant-hier (nsec) 07 juillet 2026
Parce que... c'est l'épisode 0x321!

Spécial - Le 800e aka l'état de la recherche cybersécurité au Québec 12 août 2026
Parce que... c'est l'épisode 0x320!

PME - Résilience et eau bouillante 21 mai 2026
Parce que... c'est l'épisode 0x31F!

Actu - 19 juillet 2026 19 juillet 2026
Parce que... c'est l'épisode 0x31E!

Teknik - De Nessus à Bromure (SSTIC) 05 juin 2026
Parce que... c'est l'épisode 0x31D!

Teknik - La curiosité source de toutes les croissances en cybersécurité 08 juin 2026
Parce que... c'est l'épisode 0x31C!

Teknik - Posture de l'IA défensif ou comment nous apprenons de l'IA offensif 10 juillet 2026
Parce que... c'est l'épisode 0x31B!

Actu - 12 juillet 2026 12 juillet 2026
Parce que... c'est l'épisode 0x31A!

Teknik - Génération des mots de passe par LLM 03 juin 2026
Parce que... c'est l'épisode 0x319!

Teknik - A Needle in a Haystack - Identifying an Infostealer Attack Through Trillions of Events in a Large-scale Modern SOC 15 mai 2026
Parce que... c'est l'épisode 0x318!

PME - Retour d'expérience de deux étudiants de la première cohorte du programme UQTR FORCE 13 mai 2026
Parce que... c'est l'épisode 0x317!

Actu - 05 juillet 2026 05 juillet 2026
Parce que... c'est l'épisode 0x316!

Teknik - Living Off The Pipeline - Defensive Research, Weaponized 15 mai 2026
Parce que... c'est l'épisode 0x315!

Teknik - Au-delà des identifiants - le profilage des victimes dans l'économie des cleptogiciels 29 avril 2026
Parce que... c'est l'épisode 0x314!

Spécial - La géopolitique s'invite en cyber 04 mai 2026
Parce que... c'est l'épisode 0x313!

Actu - 28 juin 2026 28 juin 2026
Parce que... c'est l'épisode 0x312!

Teknik - Sold to the highest bidder - the escalation of ADINT from geolocation tracking to intrusion vector (nsec) 15 mai 2026
Parce que... c'est l'épisode 0x311!

Teknik - Cryptographie distribuée - la clé de la souveraineté quantique (Cybereco) 29 avril 2026
Parce que... c'est l'épisode 0x310!

Spécial - Cybersécurité, sureté, risque dans un grand groupe 12 février 2026
Parce que... c'est l'épisode 0x30F!

Actu - 21 juin 2026 21 juin 2026
Parce que... c'est l'épisode 0x30E!

Teknik - Panel nsec 2026 14 mai 2026
Parce que... c'est l'épisode 0x30D!

Spécial - L'IA au service de la cybersécurité - de l'optimisation à la transformation (Cybereco) 29 avril 2026
Parce que... c'est l'épisode 0x30C!

Le marché dérégulé selon Cyber Citoyen et Polysécure 11 juin 2026
Parce que... c'est l'épisode 0x30B!

Actu - 14 juin 2026 14 juin 2026
Parce que... c'est l'épisode 0x30A!

PME - Reconnaitre le bias cognitif pour mieux se protéger 07 mai 2026
Parce que... c'est l'épisode 0x309!

Teknik - Doxxing-proof authentic digital media - trust the asset, protect the source (nsec) 14 mai 2026
Parce que... c'est l'épisode 0x308!

H'umain - Horizon 2030 - Le cerveau humain, nouvelle infrastructure critique de la cybersécurité (Cybereco) 29 avril 2026
Parce que... c'est l'épisode 0x307!

Actu - 7 juin 2026 07 juin 2026
Parce que... c'est l'épisode 0x306!

PME - Mythos ou pas mythos 11 mai 2026
Parce que... c'est l'épisode 0x305!

Teknik - A systematic approach to evading antivirus software 14 mai 2026
Parce que... c'est l'épisode 0x304!

Teknik - GenAI en cybersécurité - cas concret d'utilisation et retour d'expérience (Cybereco) 29 avril 2026
Parce que... c'est l'épisode 0x303!

Actu - 31 mai 2026 31 mai 2026
Parce que... c'est l'épisode 0x302!