INTRODUCTION À LA CYBERSÉCURITÉ


La Veille Technologique


Comprendre les enjeux de la veille technologique :

Il est essentiel de bien organiser sa veille technologique, afin de rester à jour concernant les différentes menaces auxquelles nous devons faire face, dans le but de maintenir un haut niveau de disponibilité des SI, mais aussi de garantir l'intégrité et la confidentialité des données dont nous avons la charge au quotidien.


Il paraît donc important de structurer cette veille pour nous permettre de gagner du temps à ce niveau, et de suivre une feuille de route optimisée dans ce sens. On évitera ainsi de trop se disperser, et on pourra se concentrer sur les thématiques nous concernant en priorité, selon les impératifs du moment.


Exemple de plan d'action à mettre en place :


  1. Définir l'étendue de recherche de la veille technologique

    On peut se poser la question sur quelles problématiques on effectuera notre veille en priorité et dans le cas du travail en équipe on pourra répartir les tâches en fonction des affinités de chacun par exemple. On peut également décider quels sont les sujets nécessitant une veille à long terme et ceux répondant à un besoin ponctuel ou limité dans le temps.

  2. Rechercher l'information

    Sélectionner et lister les différentes ressources nous permettant d'effectuer notre veille. Il est préférable de croiser plusieurs sources d'informations jugées pertinentes dans le but d'élargir notre point de vue sur un sujet donné.

  3. Analyser les données collectées

    Retenir les informations les plus pertinentes. Il est aussi judicieux de se confronter à l'avis des autres membres de l'équipe si l'on n'est pas seul, pour faire ce tri.

  4. Diffuser les infos

    Sensibiliser les collaborateurs des divers services, en utilisant les canaux de diffusion à notre dispositon pour transmettre les résultats de notre veille. Il faut également veiller à cibler le contenu à transmettre en fonction du public visé.
    L'objectif étant de fournir une information claire et utile, en évitant que le contenu ne soit trop touffu ou inassimilable dans un délai raisonnable.

    sources : diverses recherches et notamment le site openclassroom


La Sécurité Du Cloud


Ci-dessous un petit aperçu des ressources utilisées pour ma veille sur le thème de la Cybersécurité.
J'utilise également Feedly, un agrégateur de flux RSS pour centraliser les informations collectées.


Evidemment le site de l'ANSSI : cyber.gouv.fr

Le site "thehackernews.com" : thehackernews.com

Le site "it-connect.fr" : it-connect.fr

Le site "securityweek.com" :


Le site "securityintellingence.com" :