fr_ressources.md

Ressources en français

SOMMAIRE :

• Concepts fondamentaux et outils
• Veille
• Formation
• Bonnes pratiques
• Juridique

Concepts fondamentaux et outils indispensables

Modèle de règles de détection

• SSTIC 2024 : SIGMA

SOAR :

• RedHat, Le SOAR, qu'est-ce que c'est ?

"Threat hunting" / chasse

• CrowdStrike, Qu'est-ce que le "threat hunting ?"

"Purple teaming" / Equipe violette / Entraînement SOC

• CNPP, Purple team

Analyse de configuration sécurité

• Pour Windows 11 : Harden Windows Security (l'interface est dispo en Français).
• Pour Google Workspace : GWS Audit

Fiches/manuels de réponse à incident

• InterCERT, fiches réflexe
• Soufiane Tahiri, Manuel de réponse à incident en cas de rançongiciel

Gestion des faux positifs

• iDNA, Comment gérer les FP dans un SOC ?

Veille

Infolettres :

• Erreur 403
• veille cyber

Etat de la menace :

• CERT-FR : Avis

• CERT-FR : incidents

• ANSSI :

  • Panorama 2025 de la cybermenace
  • Etat de la menace mobile depuis 2015

• Ministère de l'Intérieur (COMCYBER-MI), Rapport annuel sur la cybercriminalité 2026

• Microsoft, Rapport Digital Defense Report 2025

• CLUSIF, Panocrim 2025

• Cybermalveillance.gouv.fr actualités

• ZATAZ news

• C'est qui qui a fuité aujourd'hui ?

• CERT Santé

Podcats cyber francophones :

• Le Déjargonneur

• NoLimitSecu

  • Lien RSS
  • Episodes recommandés :
    • Les dangers de l'OSINT
    • ENISA Threat landscape 2025
    • La face cachée du Bug bounty
    • StalkPhish
    • TLTP
    • Recherche de vulnérabilités
    • Détection vs recherche de compro
    • Modèle de PSSI pour l'IA
    • Sécurisation chaîne d'appro logicielle
    • Compro de distributions linux
    • Panorama règlementaire

• RadioCSIRT

  • liens pour services de podcast

• Le Monde de la cyber

Etat de l'écosystème cybersécurité

• Splunk, Etat de la cybersécurité 2023

RETEX de réponse à incident cyber

• SSTIC Retour technique sur la cyberattaque ayant ciblé TV5Monde
• NoLimitSecu RETEX incident cyber au CHU Brest
• DGSI, Flash ingérence
• LeBonCoin, Le jour où leboncoin s’est fait hacker
• OCD, Don't go to the Police

Offensif

• Wiki-tech, "Process hollowing"
• Ayinedjimi, Guide d'exploitation IMPacket sur AD
• Safercy, CertiGhost CVE-2026-54121

RGPD / CNIL

• CNIL actualités

Publications spécialisées (PDF)

• MISC mag
• XMCO ActuSecu

Management de la sécurité

• All4tec, liens entre ISO27005 et EBIOS RM

IA

• PromptFacile, statistiques ChatGPT

Formation / sensibilisation

Sensibilisation

• Cybermalveillance.gouv.fr, 10 mesures essentielles pour la sécurité numérique
• ANSSI, 10 règles d'or en sécurité numérique
• Cybermalveillance.gouv.fr, Malette cyber pro
• AMF, CapCyber crises et collectivités

OSINT/ROSO

• OSINTFR, OPSEC OSINT

Bonnes pratiques sécurité

Global S.I.

• ANSSI, Guide sécurité pour TPE/PME en 13 questions
• ANSSI, Guide d'Hygiène Informatique
• NIST, CSF 2, guide de démarrage rapide pour les petites entreprises

Chiffrement

• ANSSI, Règles et recommandations concernant le choix et le dimensionnement des mécanismes cryptographiques

Postes Windows (non classifiés)

• ANSSI, Sécurisation du poste de travail multi-environnements (non classifiés)

Postes nomades

• ANSSI, Guide nomadisme numérique

AD :

• ANSSI, Recommandations pour l’administration sécurisée des SI reposant sur AD
• ANSSI, Points de contrôle AD
• Akril, Tiers d'admin, en FR
• HardenAD, HardenAD

Journalisation Windows / AD

• ANSSI, Journalisation en environnement MS Active Directory

Microsoft 365

• HardenAD, Harden365

Mots de passe

• SpecOpsSoft, Nouvelles recommandations NIST pour les mots de passe

Authentification forte / multifacteur

• ANSSI, Guide authentification_multifacteur_et_mots_de_passe

Conteneurs

• ANSSI, Recommandations de sécurité relatives au déploiement de conteneurs Docker

IA générative / LLM / IA Agentique

• InterCERT, Intelligence artificielle dans la cybersécurité : un atout puissant à savoir maîtriser
• Microsoft, Agent 365
• LinkedIn, Qu'est-ce qu'une IA Agentique ?
• InCyber, Stratégie Zero Trust et IA : le vrai chantier n’est pas l’algorithme, mais la qualité du SI

Questionnaire RGPD

• CNIL, Guide sécurité des données personnelles

Juridique // règlementaire // Cyberdéfense FR

Règlementations FR

• Technique et Droit du Numérique, Etat de l'art cybersécurité : technique et juridique en 2024

CNIL

• CNIL, Guide de la sécurité des données personnelles
• CNIL, Référentiel de durées de conservation des données RH
• CNIL, L'analyse d’impact relative à la protection des données (AIPD)
• CNIL, Recommandations pour mots de passe
• CNIL, Gérer la sous-traitance
• CNIL, IA agentique et protection des données personnelles : équation à inconnues multiples pour les utilisateurs

NIS2

• Sekoia, webinaire NIS2
• Liste des exigences ANSSI LeMagIT
• ANSSI, Mon espace NIS2
• ANSSI, ReCyF

CRA

• ANSSI, FAQ Cyber Resilience Act (CRA)

Feuille de route étatique FR pour la sécurité numérique

• ANSSI, Feuille de route des efforts prioritaires en matière de sécurité numérique de l’Etat 2026-2027