{"id":4001,"date":"2025-04-07T00:00:00","date_gmt":"2025-04-07T00:00:00","guid":{"rendered":"https:\/\/uditis.u-wordpress.ch\/plongee-dans-les-coulisses-d-insomnihack\/"},"modified":"2026-06-10T11:29:46","modified_gmt":"2026-06-10T11:29:46","slug":"plongee-dans-les-coulisses-d-insomnihack","status":"publish","type":"post","link":"https:\/\/www.uditis.ch\/en\/plongee-dans-les-coulisses-d-insomnihack\/","title":{"rendered":"Plong\u00e9e dans les coulisses d’Insomni’hack avec Christian Das Neves"},"content":{"rendered":"\n

Quand la cybers\u00e9curit\u00e9 devient une affaire humaine<\/span><\/h2>\n\n\n\n

Christian Das Neves est responsable de la s\u00e9curit\u00e9 de l\u2019information (CISO) chez UDITIS. Son parcours, marqu\u00e9 par pr\u00e8s de dix ann\u00e9es d\u2019exp\u00e9rience dans la cybers\u00e9curit\u00e9, lui a permis de toucher \u00e0 tous les aspects du m\u00e9tier : r\u00e9ponse \u00e0 incidents, forensic, pentesting, mais aussi formation et transmission des bonnes pratiques. Un profil aussi technique qu\u2019humain.<\/p>\n\n\n\n

Il y a quelques semaines, Christian participait \u00e0 Insomni’hack, le plus grand \u00e9v\u00e9nement suisse (et l’un des plus importants d’Europe) d\u00e9di\u00e9 \u00e0 la cybers\u00e9curit\u00e9. Un rendez-vous qu’il ne manquerait pour rien au monde :<\/p>\n\n\n\n

\n\n\n\n

\u00ab J’y vais chaque ann\u00e9e depuis que je travaille dans ce domaine. C’est une source in\u00e9puisable d’apprentissages. \u00bb<\/span><\/em><\/span><\/p>\n\n\n\n

\n\n\n\n

Attaquer pour mieux d\u00e9fendre<\/h2>\n\n\n\n

Pendant trois jours, Christian a suivi une formation intensive sur les syst\u00e8mes d’identification cloud. Objectif ? Comprendre comment les attaquer… pour mieux les prot\u00e9ger ensuite.<\/p>\n\n\n\n

\u00ab L’id\u00e9e, c’est de se mettre dans la peau d’un attaquant pour anticiper les failles possibles. On apprend ce qu’ils voient, comment ils proc\u00e8dent, et surtout comment \u00e9viter de leur laisser la porte ouverte. \u00bb<\/em><\/p>\n\n\n\n

Les deux jours suivants \u00e9taient r\u00e9serv\u00e9s aux conf\u00e9rences. Un concentr\u00e9 d’id\u00e9es, de d\u00e9monstrations techniques et de discussions humaines, le tout dans une ambiance d’ouverture et de partage : \u00ab C’est un \u00e9cosyst\u00e8me ultra-convivial. M\u00eame quand on ne comprend pas tout, il y a toujours quelqu’un pour expliquer. \u00bb<\/em><\/p>\n\n\n\n

Ce que les PME devraient savoir (mais ignorent souvent)<\/h2>\n\n\n\n

De son exp\u00e9rience \u00e0 Insomni’hack, Christian retient avant tout un message : beaucoup d’entreprises sous-estiment les risques. Et surtout, elles sous-estiment la p\u00e9dagogie<\/strong> n\u00e9cessaire \u00e0 l’interne.<\/p>\n\n\n\n

\u00ab Ce n’est pas une question de technologie uniquement. C’est une question d’\u00e9ducation. Les attaques les plus effcaces ne passent pas forc\u00e9ment par des failles techniques, mais par des comportements humains. \u00bb<\/em><\/p>\n\n\n\n

Il cite l’exemple d’une entreprise d\u2019architecture ayant ouvert ses postes \u00e0 distance pendant le Covid, sans double authentification, avec des mots de passe faibles. R\u00e9sultat : acc\u00e8s \u00e0 distance compromis, fichiers chiffr\u00e9s, activit\u00e9 bloqu\u00e9e.<\/p>\n\n\n\n

Le vrai danger ? Penser que \u00ab \u00e7a n\u2019arrive qu\u2019aux autres \u00bb<\/h2>\n\n\n\n

\u00ab Le plus grand mythe, c\u2019est de croire qu\u2019on n\u2019est pas concern\u00e9. La v\u00e9rit\u00e9, c’est que la cybers\u00e9curit\u00e9, c’est comme une assurance. Elle ne rapporte rien tant qu’il ne se passe rien. Jusqu’au jour o\u00f9… \u00bb<\/em>\n<\/em><\/p>\n\n\n\n

<\/em>Pour les PME, il recommande deux actions concr\u00e8tes et simples :<\/p>\n\n\n\n

    \n
  1. Faire un audit<\/strong> de l’infrastructure : pour savoir r\u00e9ellement o\u00f9 se situent les faiblesses.<\/li>\n\n\n\n
  2. Lancer un test de phishing interne<\/strong> : pour mesurer le niveau de vigilance des employ\u00e9s.<\/li>\n<\/ol>\n\n\n\n

    Un savoir qui infuse chez UDITIS<\/h2>\n\n\n\n

    En tant que CISO, Christian s\u2019occupe de la s\u00e9curit\u00e9 d\u2019UDITIS et les comp\u00e9tences acquises \u00e0 Insomni’hack nourrissent son quotidien, et profitent \u00e0 toute l\u2019\u00e9quipe pour pouvoir proposer ces services aux clients de l\u2019entreprise. Il forme, partage, conseille, transmet.<\/p>\n\n\n\n

    Et demain ?<\/strong> Il y retournera, bien s\u00fbr. Pour apprendre, encore. Et pour continuer \u00e0 faire progresser la s\u00e9curit\u00e9, pas \u00e0 pas, au sein d\u2019UDITIS comme dans l\u2019\u00e9cosyst\u00e8me romand.<\/p>\n\n\n\n

    \n\n\n\n

    \u00ab Ce n\u2019est pas un monde ferm\u00e9. Si la cybers\u00e9curit\u00e9 vous intrigue, Insomni’hack est un excellent point d\u2019entr\u00e9e. Peu importe votre niveau, vous serez toujours les bienvenus. \u00bb<\/em><\/span><\/p>\n\n\n\n

    \"\"
    Christian Das Neves<\/em><\/figcaption><\/figure>\n","protected":false},"excerpt":{"rendered":"

    Quand la cybers\u00e9curit\u00e9 devient une affaire humaine<\/p>\n","protected":false},"author":3,"featured_media":4004,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35,4],"tags":[21],"class_list":["post-4001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-expertise","category-news","tag-cybersecurite"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t