Guide complet de la veille en cybersécurité

Lorsque l'on travaille ou que l’on aspire à travailler dans un secteur comme celui de la cybersécurité, il est indispensable de se tenir au courant de l’actualité des cybermenaces (incidents rendus publics, dernières tendances en matière d’attaques informatiques, nouveaux moyens de défense, etc.) et de pouvoir traiter et analyser les informations.

Et pourquoi ?

La veille en cybersécurité est cruciale pour toute entreprise. Elle consiste à surveiller constamment les menaces potentielles qui pèsent sur les systèmes d'information d'une entreprise. Cette démarche vise à collecter, analyser et partager des informations pertinentes sur les vulnérabilités, les intrusions et les risques liés à la sécurité informatique. L'ANSSI, Agence nationale de la sécurité des systèmes d'information en France, propose d'ailleurs un service de veille en cybersécurité pour aider les entreprises françaises à se protéger efficacement - le CERT-FR.

Pour cela, il est essentiel de connaître les sources d'informations fiables, de mettre en place des outils et des techniques spécialisés, et d'adapter sa veille en fonction du domaine d'activité de l'entreprise. La collecte d'informations peut se faire à partir de sources variées, telles que les réseaux sociaux, LinkedIn, Google, et même des rapports de sécurité de la CNIL. Une veille efficace permet d'identifier les menaces en temps réel, de répondre rapidement aux incidents et de protéger l'entreprise. Voici quelques ressources pour faire sa veille en cybersécurité :

👾 Chaines Youtube à suivre

Quelles sont les meilleures chaînes Youtube pour apprendre la cybersécurité et se tenir informé ?

Cookie connecté

Expliquer un sujet complexe de l'informatique en moins de 10 minutes, c'est possible. Le cloud, l'infrastructure et les nouvelles tendances IT...

Blue Team France

Mathieu Pichon publie différentes vidéos sur la cybersécurité et ses concepts, les ateliers et le mindset cyber. 

Le cybermentor

Il propose des cours assez complets et du contenu sur différents produits et outils Web, tests d'intrusion d'applications Web,...

Micode

Michaël de Marliave aka Micode vulgarise l'informatique en créant des scnerarii ultra orignaux. Il se concentre sur la programmation et le développement informatique

Underscore

Micode a lancé le talk-show des passionnés de l'IT. À retrouver 1 mercredi sur 2 à 19h sur Twitch.

‍
Pour1nfo

Peut-être la chaîne la plus accessible pour le grand public, il s'intéresse aux nouvelles liées aux données et systèmes d'informations et les décrypte

IppSec

Chaîne centrée autour des challenges CTF et des machines HackTheBox

Hafnium

Hafnium aborde plusieurs sujets, sécurité informatique, admin sys, dev sécurisé,..

John Hammond

Il couvre un éventail de sujets très larges: : analyse des logiciels malveillants, le dark web, programmation, carrières en cybersécurité, salles TryHackMe

📖 Plateformes d'apprentissage dédiée au Hacking éthique

Quelles sont les meilleures plateformes dédiées au hacking éthique afin d'apprendre la sécurité et de préparer son CV pour les recruteurs ?

Root-Me

Root-Me est la plateforme la plus connue des recruteurs et des passionnées de sécurité

HackTheBox

Plateforme de hacking éthique gamifiée très accessible au départ et proposant des Meet-up réguliers

OZINT

Plateforme dédiée à l'OSINT très bien designée par l'équipe d'un intervenant d'Oteria

THE OSINT PROJECT

The Osint Project c'est une plateforme de challenges qui te font découvrir le web autrement !

JEDHA

L'école spécialisée dans la reconversion en cybersécurité, propose des dizaines d’heures de cours pour débutants en cybersécurité, et cela gratuitement, sur sa plateforme d’apprentissage JULIE.

🔍 Site et veille cyber

Quels sont les meilleures sources d'informations pour effectuer une veiller cyber efficace ?

Café Cyber

Le blog des études et des métiers de la cybersécurité.

Zataz

Plateforme créée et animée par le célèbre Damien Bancal et tenant les usagers au courant des dernières technologies, attaques informatiques...

TheHackerNews

L'un des sites les plus consultés dans le monde par les professionnels de la sécurité IT

Blog Crowstrike

Blog de la start-up Crowdstrike donnant un angle différent à l'actualité de la cybersécurité

CERT-FR

Le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques est un organisme français qui participe à la mission d'autorité nationale de l'ANSSI

Cyber Marétique

Toute l'actualité de la cybersécurité maritime est présente sur ce site

ZDNet

Site donnant une vision assez large sur les dernières actualités tech et innovation

Le blog de Vaadata

Vaadata est une société spécialisée en pentest. Elle publie des articles sur la sécurité : les défis techniques et enjeux de société.