PolySécure Podcast

Parce que... c’est l’épisode 0x504! Shameless plug

• 29 septembre au 2 octobre 2024 - FAIR Conference 2024
• 18-21 novembre 2024 - European Cyber Week
• 19-20 novembre 2024 - C&ESAR
• 20-21 novembre 2024 - CAID
• 5-6 décembre 2024 - Objective by the Sea
• 26-27 février 2025 - SéQCure 2025
• 9-11 avril 2025 - Google Next ‘25

Description Collaborateurs

• Nicolas-Loïc Fortin
• Dominique Derrier
• Andréanne Bergeron
• Jean-Philippe Décarie-Mathieu
• Samuel Harper
• Steve Lavoie

Crédits

• Montage par Intrasecure inc
• Locaux réels par Bibliothèque et Archives nationales du Québec

Parce que... c’est l’épisode 0x503! Préambule

Nous avons rencontré plusieurs problèmes lors de l’enregistrement. J’ai tenté de récupérer le mieux que j’ai pu le contenu.

Shameless plug

• 29 septembre au 2 octobre 2024 - FAIR Conference 2024
• 18-21 novembre 2024 - European Cyber Week
• 19-20 novembre 2024 - C&ESAR
• 20-21 novembre 2024 - CAID
• 5-6 décembre 2024 - Objective by the Sea
• 26-27 février 2025 - SéQCure 2025
• 9-11 avril 2025 - Google Next ‘25

Description Collaborateurs

• Nicolas-Loïc Fortin
• Frédéric Grelot

Crédits

• Montage par Intrasecure inc
• Locaux virtuels par Riverside.fm

Parce que... c’est l’épisode 0x585! Shameless plug

• 10 au 18 mai 2025 - NorthSec
• 03 au 05 juin 2025 - Infosecurity Europe
• 27 et 29 juin 2025 - LeHACK
• 12 au 17 octobre 2025 - Objective by the sea v8
• 10 au 12 novembre 2025 - IAQ - Le Rendez-vous IA Québec
• 17 au 20 novembre 2025 - European Cyber Week
• 25 et 26 février 2026 - SéQCure 2065

Description

Ce podcast présente un format ludique où différents invités viennent répondre à des questions tirées au hasard grâce à une “roue” qui détermine la nature des questions (sérieuses ou drôles). L’animation est décontractée et les participants, qualifiés de “cobails” (cobayes), sont sélectionnés successivement par le précédent participant.

Structure et concept de l’émission

L’émission adopte un format de jeu où les participants doivent tourner une roue qui détermine le type de question qu’ils recevront (sérieuse, drôle, à développement). Ils répondent puis choisissent la personne suivante qui viendra participer. L’animateur précise qu’il n’est “pas responsable des questions” qui semblent avoir été préparées par les organisateurs.

Thèmes abordés et discussions notables

Questions sur la cybersécurité

• Politiques de l’ONU : Un participant a tenté de deviner l’année où l’ONU s’est engagée dans une réflexion sur les enjeux du numérique et de la cybersécurité (réponse : 2003)
• Intelligence artificielle en entreprise : Discussion sur la façon dont les entreprises devraient aborder l’IA dans leurs outils de bureau. Un participant suggère de faire fonctionner l’IA en local plutôt que dans le cloud pour des raisons de sécurité des données.
• Formation en cybersécurité : Débat sur la qualité de la formation des étudiants en cybersécurité dans les institutions d’enseignement. Les participants s’accordent à dire que l’apprentissage autodidacte, les CTF (Capture The Flag) et l’implication dans la communauté sont souvent plus formateurs que les cursus académiques.
• Souveraineté numérique : Question sur la pertinence d’utiliser des services canadiens plutôt que ceux de géants américains comme Microsoft, Amazon et Google. Discussion sur les défis de la “monoculture” technologique et l’importance de la diversification des solutions.
• Budget cybersécurité pour PME : Question sur les priorités d’investissement en cybersécurité pour les PME québécoises. Un participant conseille de ne pas surinvestir dans des outils DevOps au détriment de la sécurité du code lui-même.
• Attrait de la cybersécurité : Réflexion sur les raisons pour lesquelles un jeune choisirait de travailler en cybersécurité en 2025, notamment la nécessité d’avoir une vision holistique et la résistance à l’automatisation par l’IA.

Questions historiques sur les technologies

Plusieurs questions portaient sur l’année de lancement de diverses technologies et plateformes :

• Napster : 1999 (un participant avait répondu 2001)
• YouTube : 2005 (réponse proposée : 2003)
• Winamp : 2000 (réponse proche : début des années 2000)
• Gmail : 1er avril 2004 (réponse proposée : 1999-2000)
• Dailymotion : 2005 (réponse proposée : 2010)
• Facebook : 2004 (réponse proposée : 2007)
• Adibou : 1992

Anecdotes mémorables

Un participant a partagé comme cas insolite de cybersécurité une situation où une personne chargée de la formation contre le phishing envoyait des liens de test qui étaient eux-mêmes des pièges de phishing, créant ainsi une méta-formation où même les messages de sensibilisation devaient être analysés avec prudence.

Ambiance et dynamique

L’ambiance est décontractée et conviviale, avec des participants qui se montrent parfois surpris ou amusés par les questions. L’animateur maintient un ton léger tout en permettant des discussions plus approfondies sur certains sujets sérieux. La roue utilisée pour sélectionner les questions semble avoir été endommagée au cours de l’enregistrement, ce qui est devenu un running gag.

Le podcast mêle ainsi expertise technique, culture numérique et humour dans un format accessible et interactif qui permet d’aborder des sujets de cybersécurité variés sous un angle détendu.

Collaborateurs

• Nicolas-Loïc Fortin
• Multiple

Crédits

• Montage par Intrasecure inc
• Locaux ...

Parce que... c’est l’épisode 0x558! Shameless plug

• 26-27 février 2025 - SéQCure 2025

Description Notes

• International AI Safety Report

Collaborateurs

• Nicolas-Loïc Fortin
• Benoît Pasteau

Crédits

• Montage par Intrasecure inc
• Locaux réels par 3 Brasseurs Ste-Foy

Parce que... c’est l’épisode 0x561! Shameless plug

• 26-27 février 2025 - SéQCure 2025

Description Notes

• Documentation officielle de YARA
• Le github YARA de VirusTotal
• YARA Forge l’outil fournissant des packages de règles YARA de qualité provenant de divers sources publiques
• Le github contenant une liste de sources pour récupérer des règles YARA
• Le site web de notre outil pour la partie “Génération de YARA par l’IA”

Collaborateurs

• Nicolas-Loïc Fortin
• Jordan Theodore

Crédits

• Montage par Intrasecure inc
• Locaux virtuels par Riverside.fm