La sécurité est un processus quotidien, pas un Cerfa doublé d'un Numéro Vert

En France, la gestion de crise numérique a ses traditions : une fuite de données de 15 millions de citoyens chez un opérateur public, un communiqué rassurant expliquant que « seuls les identifiants, adresses, RIB et numéros de sécurité sociale ont été dérobés, mais aucun mot de passe » (lol), un rapport au coût exorbitant commandé à un cabinet de conseil, et l'ouverture d'un Numéro Vert.

Le problème ? Vous croyez que dans vos boîtes, c'est différent.

WAF à 50K€ en mode « log-only ». Bots de greenkeeping qui poussent en prod à 3h du matin sans tester. Équipes sécu qui écrivent des PowerPoints pendant que des Russes lisent votre base de données. Certifications ISO encadrées dans l'open-space comme des diplômes d'école maternelle.

Félicitations. Vos systèmes ne sont pas sécurisés. Ils sont juste auditablement non-conformes. Et ils finiront en Une de France Fuites.
Cette conférence humoristique et pédagogique propose un nettoyage au karcher :

• La cyber à la française - Pourquoi la sécurité est un processus chiant\, itératif et quotidien\, et non un formulaire à cocher une fois par an pour faire plaisir à l'assurance\.
• Le Greenkeeping compulsif - Les ravages de l'automatisation aveugle\. Parce que laisser un bot mettre à jour vos dépendances en roue libre\, c'est offrir votre base de données à l'Internet mondial avec un nœud papillon\.
• L'audit PowerPoint - Quand votre équipe sécu écrit des synthèses au lieu de lire du code et d'automatiser ses contrôles\, elle a déjà perdu\. Et les attaquants ne lisent pas vos rapports\. Ils les ingèrent\.
• La revanche du bon sens : tout cramer et repartir sur des bases saines \(Léodagan FTW\) - Mort à Next\.JS\, à la soupe YAML\, aux clusters Kubernetes ingérables et aux 47 couches d'abstraction qui cachent votre incompétence\. On repart de zéro : vrai code testable et auditable\, systèmes que vous comprenez assez bien pour les réparer à 3h du matin avec un clavier\, un câble RJ45 et une pinte de café\.

Viens apprendre à sécuriser ta prod avec ta tête, avant que l'État ne crée un ministère (et une taxe) dédié à la fuite de ta base de données.

Présenté par Loïc Tosser "wowi42": Sysadmin hardcore, contributeur open-source (#2 sur PyInfra), et chasseur de bullshit technique.
Spécialiste des pipelines CI/CD, des systèmes critiques et des architectures légères et performantes.

Aime : Python, PyInfra, FreeBSD, Alpine, et les solutions qui font le job sans se prendre la tête.

Déteste : Windows, YAML, les microservices, Docker Desktop, et les réunions qui servent à rien.