Profile picture of Jérémy Chieppa
Jérémy Chieppa
J’aide les DSI de PME/ETI à reprendre le contrôle de leur cybersécurité | Gouvernance claire | Alignement DG | Sans techno imposée | Membre CLUSIR ARA | Référencé MonAideCyber (ANSSI)
Follow me
Generated by linktime
March 10, 2025
L’attaque silencieuse : Et si votre entreprise était déjà piratée sans que vous le sachiez ? "On n’a jamais eu d’attaque." "Nos outils de sécurité sont en place, on est protégés." "S’il y avait eu un problème, on l’aurait su." 💡 Et si vous étiez déjà piraté sans le savoir ? Les cyberattaques les plus dangereuses ne sont pas celles qui font du bruit. Les plus redoutables sont celles qui s’infiltrent discrètement et restent cachées pendant des mois. Une PME espionnée pendant 9 mois… sans le savoir Une entreprise industrielle découvre qu’un client a reçu une offre commerciale confidentielle… venant d’un concurrent. Problème ? Seules trois personnes en interne avaient accès à ces documents. L’enquête révèle qu’un hacker avait posé une porte dérobée (backdoor) via un mot de passe volé. 🔹 Pendant 9 mois, il lisait tous les emails de la direction. 🔹 Il n’a jamais chiffré de fichiers. 🔹 Il a simplement attendu et volé les bonnes informations. Conséquence : perte d’un contrat clé et réputation entachée. Pendant ce temps… Vos emails sont lus. Vos fichiers sont copiés. Vos comptes sont surveillés. Et le pire moment pour s’en rendre compte… c’est quand il est trop tard. 5 signaux qui peuvent indiquer que vous êtes déjà compromis 🔹 1️⃣ Une activité suspecte sur vos emails 📌 Connexions depuis des pays inhabituels. 📌 Des réponses à des mails que vous n’avez jamais envoyés. 📌 Un client reçoit un message étrange venant de vous. 🔹 2️⃣ Des ralentissements inexpliqués 📌 Fichiers lents à s’ouvrir. 📌 Connexions instables. 📌 Serveurs saturés sans raison. 🔹 3️⃣ Des demandes de réinitialisation de mot de passe non sollicitées 📌 Un email vous demande de changer votre mot de passe… mais vous ne l’avez jamais demandé. 📌 Un compte est verrouillé sans raison. 🔹 4️⃣ Une activité anormale sur vos fichiers 📌 Documents modifiés ou déplacés sans explication. 📌 Accès à des bases de données en pleine nuit. 🔹 5️⃣ Des signaux venant de l’extérieur 📌 Un partenaire reçoit une demande de virement suspecte de votre part. 📌 Un employé voit ses droits d’accès changer sans explication. 🛑 "Si je n’ai rien remarqué, c’est que tout va bien ?" C’est exactement ce que toutes les entreprises pensent… jusqu’au jour où elles découvrent qu’elles sont compromises depuis des mois. Les hackers ne veulent pas être repérés. Ils préfèrent observer, voler, attendre… et frapper au bon moment. Parce que ce qui est invisible… est souvent le plus dangereux. --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. PS : Si ce post vous a plu, n'hésitez pas à me rejoindre sur LinkedIn pour découvrir davantage de contenu et rester connecté !
Stay updated
Subscribe to receive my future LinkedIn posts in your mailbox.

By clicking "Subscribe", you agree to receive emails from linktime.co.
You can unsubscribe at any time.

46 Likes
March 10, 2025
Discussion about this post
Profile picture of Etienne COUPRIE
Etienne COUPRIE
DPO chez Sogécap
7 months ago
C'est aussi vrai que flippant... C'est pour ça que c'est une des premières questions qu'on pose dans le cadre d'une violation de données personnelles : depuis quand ?
Profile picture of Pierre P.
Pierre P.
🇷🇪 CEO de 🌍#CyberVeille🌍 Rédacteur freelance spécialisé dans la cybersécurité et les usages numériques
7 months ago
En moyenne il faut 200 jours pour détecter une attaque de type APT. Le record est de 3 ans. Au Japon il y a 2 ans (il me semble) ils ont découvert des intrus chinois qui étaient là depuis 9 mois.
Profile picture of Abdoul Anzize Ibrahim
Abdoul Anzize Ibrahim
A étudié à Université Nongo Conakry
7 months ago
Merci de votre partage, Jérémy
La réalité (spoiler : c’est frustrant) 🤯 Les repas de famille… Ce moment sacré où tout le monde débat de politique, raconte ses vacances, et puis, soudain, quelqu’un se tourne vers toi et balance : « Tiens, toi qui es dans l’informatique… » Et là, c’est parti pour une avalanche de questions : "Mon imprimante ne marche plus, tu peux m’aider ?" "C’est quoi le meilleur antivirus ?" Ou le grand classique : "On m’a piraté sur Facebook, c’est grave ?" Le problème ? Les métiers de la cybersécurité sont un océan. Mais pour beaucoup, "informatique" = dépannage. Spoiler : la cybersécurité, ce n’est pas réinstaller Windows. Le rêve (ou une douce utopie) Imaginez un monde où, au lieu de me demander si leur Wi-Fi déconne, les gens comprendraient que : Un expert en cybersécurité peut empêcher une attaque qui coûte des millions. Un pentester simule des cyberattaques pour identifier les failles avant les vrais hackers. Un ingénieur cloud sécurise des données pour des millions d’utilisateurs. Et qu’ils diraient plutôt : « Waouh, t’es dans la cybersécurité ? Ça doit être passionnant de protéger des entreprises contre des hackers ! » (OK, je rêve un peu là.) La révolution (ou presque) La cybersécurité est partout : dans les entreprises, les infrastructures critiques, nos téléphones. Mais en France, le sujet reste encore mal connu. Résultat ? On manque de talents, et ceux qu’on forme s’envolent souvent pour des pays qui valorisent davantage leurs compétences. Et pendant ce temps, chez nous, les repas de famille continuent de tourner autour… d’imprimantes en panne. Conclusion ? La prochaine fois qu’on me sort le fameux "Toi qui es dans l’informatique", j’ai envie de dire : « Oui, je suis dans un métier où je protège les données, les infrastructures, et parfois même des vies. Mais ton problème de Wi-Fi, désolé, ce n’est pas mon rayon. » Et si on profitait de cette opportunité pour changer les mentalités ? --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. 🔔PS : Si ce post vous a plu, n'hésitez pas à rejoindre ma communauté sur LinkedIn pour découvrir davantage de contenu et rester connecté !
136 comments
January 15, 2025
Le hacking le plus efficace de l’année ? Un simple QR Code. Et il peut te ruiner en un scan ↓ "Scanne ce QR Code pour voir le menu." "Payez ici en toute sécurité." "Obtenez une récompense exclusive !" Un geste devenu anodin… mais qui peut tout faire basculer. L’arnaque invisible qui explose en 2025 Un entrepreneur entre dans son café habituel. Pas de menu papier, juste un QR Code sur la table. Il scanne, consulte la carte, commande. En arrière-plan ? Un malware s’installe sur son téléphone. 48h plus tard… 🔹 Ses emails pro sont compromis. 🔹 Ses accès bancaires volés. 🔹 Son entreprise en danger. Tout ça… juste pour avoir scanné un QR Code piégé. Pourquoi cette attaque cartonne ? 💥 Les QR Codes sont partout. Dans les restaurants, parkings, pubs, paiements… et personne ne vérifie avant de scanner. 💥 Les antivirus ne les détectent pas. Pas de lien suspect, pas de fichier… juste un QR Code imprimé. 💥 Les hackers en abusent. +600% d’attaques par QR Code en un an. Faux QR Codes de paiement dans les parkings. Codes frauduleux collés sur des affiches existantes. Comment ça fonctionne ? 🔹 Un hacker colle un faux QR Code sur un affichage légitime. 🔹 Tu scannes sans te méfier. 🔹 Tu es redirigé vers un faux site identique à l’original. 🔹 Tu entres tes identifiants… et ils sont volés instantanément. L’attaque est indétectable. Les dégâts sont immédiats. 3 réflexes pour éviter le piège 1️⃣ Vérifier physiquement le QR Code. 📌 Est-il collé par-dessus un autre ? 📌 L’affichage semble-t-il modifié ? 2️⃣ Ne jamais entrer d’identifiants après avoir scanné. 📌 Un QR Code qui demande une connexion ? Gros signal d’alerte. 3️⃣ Désactiver l’ouverture automatique des liens. 📌 Vérifie toujours l’URL avant d’y accéder. Et toi, tu as déjà tombé un QR Code "louche" ? Dans un restaurant ? Dans un parking ? Sur une pub dans la rue ? Les cyberattaques sont invisibles… mais omniprésentes. Alors, la prochaine fois que tu vois un QR Code… réfléchis avant de scanner. --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. PS : Si ce post vous a plu, n'hésitez pas à me rejoindre sur LinkedIn pour découvrir davantage de contenu et rester connecté !
129 comments
March 18, 2025
🔒 Pourquoi la France a besoin d'un ministre du Numérique de plein exercice ! 🚀 Il est temps d'agir pour faire du numérique une priorité nationale. Philippe Latombe, député, plaide pour un ministère du Numérique de plein exercice. Voici pourquoi c'est crucial : 1️⃣ Modernisation de l'État : Les projets informatiques de l'État échouent trop souvent. Le système RH des Armées à 70 millions d'euros ? Un échec. La plateforme des données de santé ? 60 millions par an pour peu de résultats. Il faut une organisation claire et efficace pour éviter ces fiascos 2️⃣ Protection des entreprises locales : Inspirons-nous des États-Unis. Avec des initiatives comme le 'Small Business Act' et le 'Buy European Act', soutenons nos entreprises locales et investissons dans nos territoires. Regardons l'exemple américain : des milliards de dollars de l'IRA sont alloués uniquement aux entreprises américaines. Faisons de même pour l'Europe 3️⃣ Emplois et formation : Le numérique représente une part croissante des emplois. Un sixième des nouveaux emplois créés en France en 2022 sont dans ce secteur. Intégrons le numérique dans la formation continue des agents publics pour éviter le mur 4️⃣ Souveraineté numérique : Ne laissons pas les géants américains et chinois dominer notre paysage numérique. La France doit prendre sa place en tant que leader mondial dans le numérique Philippe Latombe est clair : « Nous devons accélérer la numérisation de l’économie pour rivaliser avec les États-Unis et la Chine. » Il propose une administration dédiée comme la DINUM, le centre interministériel de crise (CIC), et une partie de l’ANSSI pour impulser les grandes orientations. Le numérique n’est pas qu’un sujet technique. C’est un enjeu sociétal et économique majeur. Qu'en pensez-vous ? Partagez vos avis en commentaires ! #Numérique #Innovation #CyberSécurité #France #SécuritéInformation Source : https://lnkd.in/dRm6SYhU --- 🔔PS : Si vous découvrez mon contenu avec ce post, je vous invite à me suivre sur LinkedIn ☝️
75 comments
July 25, 2024