Skip to content

Veille Technologique & Cybersécurité

Dans le domaine de l'informatique et particulièrement de la cybersécurité, la veille technologique est essentielle pour anticiper les menaces, comprendre l'évolution des attaques et sécuriser durablement les infrastructures.

Sujet de ma veille : La gestion des vulnérabilités et menaces Zero-Day

  • Ma veille porte principalement sur :

    • L'actualité des vulnérabilités critiques (CVE) : Détection, impact et correctifs.
    • Le durcissement des infrastructures (Hardening) : Bonnes pratiques Windows Server, Active Directory et Linux.
    • L'évolution des cyberattaques : Phishing, Ransomwares et sécurité des réseaux d'entreprise.

Mes sources d'information & Outils de collecte

Pour réaliser ma veille au quotidien, j'utilise un flux structuré d'informations :

  • Organismes officiels & CERT :
    • CERT-FR (ANSSI) : Suivi des alertes de sécurité et avis officiels.
    • NVD (National Vulnerability Database) : Suivi des scores CVSS des nouvelles vulnérabilités.
  • Presse & Médias spécialisés :
    • Zataz, Le Monde Informatique, The Hacker News, BleepingComputer.
  • Outils d'agrégation :
    • Lecteur de flux RSS (Feedly) pour centraliser les articles.
    • Suivi de comptes spécialisés et chercheurs en sécurité sur Twitter/X et LinkedIn.

Exemple de sujets récents analysés

1. Sécurisation et attaques sur Active Directory

  • Constat : L'Active Directory reste la cible prioritaire lors des intrusions en entreprise.
  • Impact & Réduction des risques : Mise en place d'une gestion stricte des privilèges (Principe du moindre privilège), audit régulier des comptes et des GPO.

2. Vulnérabilités réseau & Matériel (Routeurs, Pare-feux)

  • Constat : Augmentation des attaques visant directement les équipements de bordure (VPN, Firewalls).
  • Impact & Réduction des risques : Importance du correctif rapide (patch management) et de la segmentation réseau (VLANs).

Application pratique

Cette veille alimente quotidiennement mes exercices d'auto-formation sur TryHackMe et Root-Me, ainsi que mes projets d'administration système et réseau en alternance.