Défense adaptative : quand la formation ne suffit plus

Les attaquants ne lancent plus des campagnes génériques au hasard. Grâce à l'IA générative, ils construisent des pièges sur-mesure, pour chaque collaborateur, chaque contexte, chaque entreprise, et à une échelle industrielle. Ce qui prenait des semaines à un humain prend aujourd'hui quelques heures à une machine.

Face à cette menace hyper-personnalisée, une formation annuelle d'une heure ou un PDF de 40 pages ne suffit plus. Il existe un décalage béant entre la vitesse des nouvelles attaques et le développement de nos outils et stratégies de défenses. Pour y faire face, un nouveau terme a vu le jour : celui de la défense adaptative.

Pour ce deuxième épisode de notre mini-série dédiée à la sensibilisation cyber, je reçois à nouveau Arnaud Loubatiere, Directeur Sud-Europe chez SoSafe, le plus grand fournisseur de solutions de sensibilisation à la sécurité et de gestion des risques humains en Europe.

🎧 Ensemble, nous explorons comment transformer le comportement humain en une armure dynamique face à des cybermenaces toujours plus sophistiquées :

• Comment l'IA générative a supprimé les deux seuls signaux qui permettaient de détecter un phishing : les fautes d'orthographe et l'effort de conception
• Pourquoi 80% des numéros de téléphone français sont aujourd'hui dans la nature, et ce que ça implique
• La brèche France Travail, les JO de Paris, le concert de Céline Dion : quand le contexte endort la vigilance
• Pourquoi les vraies cibles ne sont pas les informaticiens mais les personnes à accès privilégiés
• Les trois piliers de la défense adaptative : contexte, profil de risque et intervention au bon moment
• Sofie, le cybercoach IA qui répond aux questions des collaborateurs en temps réel, sans passer par l'équipe cyber
• Pourquoi la sécurité est perçue comme une contrainte, et comment faire le lien entre le pro et le perso pour changer ça
• Comment libérer les RSSI de leur rôle de “harceleur professionnel” grâce à l'automatisation
• Haute couture vs prêt-à-porter : pourquoi donner la même formation à tout le monde ne fonctionne plus

Un échange accessible et concret pour comprendre pourquoi vitesse et contexte sont aujourd'hui les seules manières de garder l'avantage face aux cybermenaces.

Merci à SoSafe et particulièrement à Arnaud Loubatiere pour ce deuxième épisode de notre mini-série !