meg4r0m.bsky.social
Fondateur @ Humanix Cybersecurity DevSecOps • Pentest • Formation Build | Break | Teach
👤 Joined on 08 February 2024
Followers
Following
Total Posts
@meg4r0m.bsky.socialCollègues de l'ESR, cette fuite inclut les données des missions et réservations d'hôtels via les marchés Notilus/Goelett. Certains collègues ont déjà reçu des messages WhatsApp frauduleux, méfiez-vous : ils semblent réalistes car ils font référence à vos réservations réelles (date et hôtel).
Show PostC'est quand même du beau reverse engeneering à montrer dans les écoles !!
Show PostL'angle mort en PME n'est pas le phishing mais les connecteurs : un salarié autorise une extension IA sur sa boîte pro sans que le périmètre des droits soit validé. Une règle simple, aucun outil IA branché sur la messagerie sans accord, retire déjà l'essentiel du risque.
Show PostLe shadow AI recule quand l'alternative validée arrive le même jour que la charte. Sans outil fourni, l'interdiction pousse les salariés vers leur compte perso, donc hors traçabilité. Le cadre tient s'il s'accompagne d'un outil et de deux heures de formation.
Show PostLa charte tient mieux quand elle sort d'un atelier avec les équipes que du juridique seul. Dans les PME, l'usage clandestin de ChatGPT recule dès qu'on nomme trois cas autorisés et une ligne rouge. Cadrer sans former ne tient pas trois mois.
Show Post