fr_ressources.md

Ressources en français

SOMMAIRE :

• Concepts fondamentaux et outils
• Veille
• Formation
• Bonnes pratiques
• Juridique

Concepts fondamentaux et outils indispensables

Modèle de règles de détection

• SSTIC 2024 : SIGMA

SOAR :

• RedHat, Le SOAR, qu'est-ce que c'est ?

"Threat hunting" / chasse

• CrowdStrike, Qu'est-ce que le "threat hunting ?"

Analyse de configuration sécurité

• Pour Windows 11 : Harden Windows Security (l'interface est dispo en Français).
• Pour Google Workspace : GWS Audit

Veille

Infolettres :

• Erreur 403
• veille cyber

Etat de la menace :

• CERT-FR : Avis

• CERT-FR : incidents

• ANSSI :

  • Panorama 2025 de la cybermenace
  • Etat de la menace mobile depuis 2015

• Ministère de l'Intérieur (COMCYBER-MI), Rapport annuel sur la cybercriminalité 2026

• Microsoft, Rapport Digital Defense Report 2025

• CLUSIF, Panocrim 2025

• Cybermalveillance.gouv.fr actualités

• ZATAZ news

• C'est qui qui a fuité aujourd'hui ?

• CERT-XMCO

• CERT Santé

Podcats cyber francophones :

• Le Déjargonneur

• NoLimitSecu

  • Lien RSS
  • Episodes recommandés :
    • Les dangers de l'OSINT
    • ENISA Threat landscape 2025
    • La face cachée du Bug bounty
    • StalkPhish
    • TLTP
    • Recherche de vulnérabilités
    • Détection vs recherche de compro
    • Modèle de PSSI pour IA
    • Sécurisation chaîne d'appro logicielle
    • Compro de distributions linux
    • Panorama règlementaire

• RadioCSIRT

  • liens pour services de podcast

Etat de l'écosystème cybersécurité

• Splunk, Etat de la cybersécurité 2023

RETEX de réponse à incident cyber

• SSTIC Retour technique sur la cyberattaque ayant ciblé TV5Monde
• NoLimitSecu RETEX incident cyber au CHU Brest
• DGSI, Flash ingérence
• LeBonCoin, Le jour où leboncoin s’est fait hacker
• OCD, Don't go to the Police

Offensif

• Wiki-tech, "Process hollowing"

RGPD / CNIL

• CNIL actualités

Publications spécialisées (PDF)

• MISC mag
• XMCO ActuSecu

Management de la sécurité

• All4tec, liens entre ISO27005 et EBIOS RM

Formation

Sensibilisation

• Cybermalveillance.gouv.fr 10 mesures essentielles pour la sécurité numérique

OSINT/ROSO

• OSINTFR : OPSEC OSINT

Bonnes pratiques sécurité

Global S.I.

• ANSSI Guide sécurité pour TPE/PME en 13 questions
• ANSSI Guide d'Hygiène Informatique
• NIST, CSF 2, guide de démarrage rapide pour les petites entreprises

Chiffrement

• ANSSI Règles et recommandations concernant le choix et le dimensionnement des mécanismes cryptographiques

Fiches réflexe de réponse à incident

• InterCERT fiches réflexe

Postes Windows (non classifiés)

• ANSSI, Sécurisation du poste de travail multi-environnements (non classifiés)

Postes nomades

• ANSSI, Guide nomadisme numérique

AD :

• ANSSI, Recommandations pour l’administration sécurisée des SI reposant sur AD
• ANSSI, Points de contrôle AD
• Akril, Tiers d'admin, en FR
• HardenAD, HardenAD

Journalisation Windows / AD

• ANSSI, Journalisation en environnement MS Active Directory

Microsoft 365

• HardenAD, Harden365

Mots de passe

• SpecOpsSoft, Nouvelles recommandations NIST pour les mots de passe

Conteneurs

• ANSSI, Recommandations de sécurité relatives au déploiement de conteneurs Docker

IA générative / Agent IA

• InterCERT, Intelligence artificielle dans la cybersécurité : un atout puissant à savoir maîtriser
• Microsoft, Agent 365
• [LinkedIn], Qu'est-ce qu'une IA Agentique ?

Questionnaire RGPD

• CNIL Guide sécurité des données personnelles

Juridique // règlementaire // Cyberdéfense FR

Règlementations FR

• Technique et Droit du Numérique, Etat de l'art cybersécurité : technique et juridique en 2024

CNIL

• CNIL, Guide de la sécurité des données personnelles
• CNIL, Référentiel de durées de conservation des données RH
• CNIL, L'analyse d’impact relative à la protection des données (AIPD)
• CNIL, Recommandations pour mots de passe
• CNIL, Gérer la sous-traitance

NIS2

• Sekoia, webinaire NIS2
• Liste des exigences ANSSI LeMagIT
• ANSSI, Mon espace NIS2
• ANSSI, ReCyF

Feuille de route étatique FR pour la sécurité numérique

• ANSSI Feuille de route des efforts prioritaires en matière de sécurité numérique de l’Etat 2026-2027