“Oui, j’étais absent… mais eux, non.”

Bon.
Ça fait 15 jours que je n’ai rien posté sur la cyber, aïe!

Pas parce que j’ai lâché l’affaire.
Pas parce que la cyber s’est calmée (spoiler : absolument pas).

👉 Juste parce que j’étais en train de bosser sur un projet qui me tiens à coeur (on en parle à la fin).

Pendant ce temps-là ?

👉 La France s’est pris une bonne série d’incidents cyber.
👉 Des leaks. Des leaks. Et… encore des leaks.

Bref, le classique.

💥 Le festival des fuites de données (encore et toujours)

Soyons honnêtes :
👉 aujourd’hui, une fuite de données en France, ce n’est plus un incident.
👉 c’est une routine opérationnelle.

📉 Ce qu’on observe (et ce n’est pas joli) :

• Exposition de bases clients complètes
• Credentials en clair ou mal hashés (oui, encore en 2026…)
• Données RH qui se baladent tranquillement
• Accès VPN / AD compromis par brute force ou reuse de creds
• APIs ouvertes comme des portes de garage un dimanche

👉 Et dans la majorité des cas :

“Nous prenons cet incident très au sérieux”

Traduction :
👉 on a découvert le problème parce que quelqu’un d’autre l’a publié avant nous.

🧨 Les causes (spoiler : on les connaît déjà)

On pourrait croire à des attaques ultra sophistiquées…

Mais dans 80% des cas, on est sur :

🔓 1. Authentification éclatée au sol

• Pas de MFA
• Passwords recyclés
• Comptes AD jamais nettoyés

👉 Classique. Toujours efficace.

🧱 2. Exposition inutile

• Services exposés sur Internet sans raison
• Shadow IT incontrôlé
• APIs sans contrôle d’accès sérieux

👉 “C’est juste pour un test”… devenu prod depuis 3 ans.

🔄 3. Absence de vision globale

Et là, on touche le vrai sujet.

👉 Les boîtes ne savent pas :

• ce qui est exposé
• ce qui est critique
• ce qui est déjà compromis

Résultat :
👉 elles subissent.

🧠 Le vrai problème : ce n’est pas la technique

C’est là que ça pique un peu.

👉 Le problème n’est PAS technique.
👉 Le problème est organisationnel.

• Pas de vision transverse
• Pas de corrélation entre incidents
• Pas de lien entre vulnérabilité → impact métier
• Pas de pilotage réel côté RSSI

👉 On traite des tickets.
👉 On ne pilote pas un système.

🔥 Et c’est exactement là que ça devient intéressant…

Parce que pendant ces 15 jours…

👉 je n’étais pas en train de scroller LinkedIn.

🚀 SMSI-minus : le cockpit SSI que j’aurais aimé avoir

Je le dis franchement :

👉 ce projet, c’est né d’un ras-le-bol.

Ras-le-bol de :

• outils silo
• dashboards inutilisables
• Solutions si profondes qu’il faut 20 certifications pour l’utiliser
• audits PDF morts-nés
• et Excel maquillés en “pilotage SSI”

🔥 La vision (et là, on est sérieux)

👉 SMSI-minus, c’est un cockpit SSI opérationnel.

Pas un outil de plus.
Pas un truc théorique ISO.

👉 Un cockpit.

🧩 La vraie valeur : la transversalité

Et là, c’est LE point clé :

• Une alerte CERT → devient un incident
• Un incident → devient une situation
• Une situation → impacte un risque
• Un risque → est lié à la cartographie
• Un audit → alimente tout le reste

👉 Tout est connecté.

👉 Rien n’est isolé.

👉 Et surtout : tout a du sens.

🧠 Ce que ça change vraiment

Au lieu de ça :

“On a 12 incidents, 3 audits et 45 risques”

Tu peux dire :

👉 “Cet incident impacte CE système, CE flux, CE risque métier”

👉 Là, tu pilotes.

📊 Le dashboard : enfin utile

Parce qu’un dashboard, c’est pas un sapin de Noël.

👉 C’est un cockpit.

Donc :

• moins de graphes
• plus de lisibilité
• plus de décision

👉 tu vois immédiatement :

• où ça brûle
• où ça dérive
• où agir

⚙️ Et oui… ça arrive

Le projet est en cours.

👉 V1 en préparation
👉 orientation SaaS possible
👉 pensée pour être utilisée (pas subie)

😏 Conclusion – on continue ou on subit ?

La réalité est simple :

👉 les incidents vont continuer
👉 les leaks vont continuer
👉 les compromissions AD vont continuer

La question n’est plus “si”
👉 mais “est-ce que tu vois venir le problème ?”

👉 Et aujourd’hui, beaucoup naviguent encore à vue.

🧩 Moi ? J’ai décidé de construire le radar.

Promis, j’essaie de sortir la solution dans 2-3 mois.
Et ce sera sur GIT
Un grand merci à Filippo ❤️🚀 qui m’accompagne dans ce projet.

Partager cet article : Twitter LinkedIn WhatsApp

🖋️ Publié sur SecuSlice.com