- Accueil
- Ressources cyber
- Cyber de A à Z
Tout comprendre, de A à Z
21 chapitres pour comprendre la cybersécurité sans jargon, des bases au droit. Chaque chapitre est présenté par Belinda ou Nestor et se termine par trois questions pour vérifier ce que vous avez retenu.
Les bases
La cybersécurité, c’est quoi ?
Confidentialité, intégrité, disponibilité, risque et défense en profondeur : les bases de la cybersécurité expliquées simplement, chiffres 2025 à l’appui.
Belinda 10 min de lecture Accès libre Lu
2Qui attaque, et pourquoi ?
Cybercriminels, courtiers d’accès, hacktivistes, États, initiés et opportunistes : qui sont les attaquants, ce qu’ils cherchent et comment s’en protéger.
Nestor 10 min de lecture Compte gratuit Lu
3Anatomie d’une attaque
Cyber Kill Chain, MITRE ATT&CK et une attaque par rançongiciel racontée pas à pas : comprendre chaque étape et savoir où l’arrêter.
Nestor 11 min de lecture Compte gratuit Lu
Les menaces du quotidien
Phishing, ingénierie sociale et intrusion physique
E-mail, SMS, appel, QR code, faux RIB, deepfake ou faux livreur : reconnaître les pièges de l’ingénierie sociale, réagir, signaler et protéger l’entreprise.
Nestor 11 min de lecture Compte gratuit Lu
5Mots de passe, MFA et passkeys
Pourquoi les mots de passe tombent, ce que recommandent la CNIL et l’ANSSI, gestionnaires, MFA, passkeys : un plan d’action pour protéger les comptes d’une PME.
Belinda 11 min de lecture Compte gratuit Lu
6Rançongiciels : avant, pendant, après
Comment se déroule une attaque par rançongiciel, comment s’y préparer, les premiers gestes, qui prévenir sous 72 h et comment reprendre l’activité proprement.
Belinda 10 min de lecture Compte gratuit Lu
Protéger son système
Réseau, pare-feu et Zero Trust
Ce que votre réseau expose sur Internet, et comment pare-feu, segmentation, VPN, ZTNA et Zero Trust le protègent : explications et plan d’action.
Belinda 10 min de lecture Compte gratuit Lu
8Le chiffrement sans maths
Symétrique, asymétrique, hachage, signature, TLS, certificats, HTTPS et HSTS expliqués simplement, et comment lire une note TLS de A+ à F.
Belinda 10 min de lecture Compte gratuit Lu
9Post-quantique : faut-il s’inquiéter ?
Ordinateur quantique, algorithme de Shor, « récolter maintenant, déchiffrer plus tard », normes du NIST et calendrier européen : que faire dès maintenant.
Belinda 10 min de lecture Compte gratuit Lu
10Cloud et SaaS : qui protège quoi ?
Responsabilité partagée, erreurs de configuration, identités et MFA, journaux, souveraineté : sécuriser vos usages du cloud et du SaaS, cas réels à l’appui.
Nestor 11 min de lecture Compte gratuit Lu
11Sécurité des applications web
L’OWASP Top 10 2025 raconté avec des cas réels, les en-têtes de sécurité, le WAF et ses limites, les tests DAST et pentest, et l’OWASP ASVS.
Nestor 11 min de lecture Compte gratuit Lu
12Code et chaîne logicielle
Dépendances open source, CVE, SCA et SAST, SBOM, secrets, attaques de la chaîne logicielle, SLSA, Sigstore et Cyber Resilience Act expliqués simplement.
Nestor 12 min de lecture Compte gratuit Lu
Tester, détecter, réagir
Le test d’intrusion de A à Z
Scan, pentest, red team, bug bounty : comprendre le test d’intrusion, son cadre légal, son déroulé, son rapport, son coût et la qualification PASSI.
Nestor 11 min de lecture Compte gratuit Lu
14Surveiller et détecter
Journaux, SIEM, EDR, SOC, MITRE ATT&CK : pourquoi les attaques restent invisibles des jours entiers, et comment une PME peut organiser sa détection.
Belinda 10 min de lecture Compte gratuit Lu
15Gérer un incident
Premiers gestes, cellule de crise, preuves, communication, notifications RGPD, NIS2, DORA et CRA, contacts utiles en France : gérer un incident cyber.
Belinda 10 min de lecture Compte gratuit Lu
Droit et gouvernance
Le droit de la cyber en France et en Europe
RGPD, NIS2, DORA, Cyber Resilience Act, AI Act : qui est concerné, quoi faire, dans quels délais et avec quelles sanctions, à jour au 2 octobre 2026.
Belinda 12 min de lecture Compte gratuit Lu
17Hacker éthique : ce que la loi permet
Accès frauduleux, outils, autorisation écrite, bug bounty, signalement à l’ANSSI : ce que le droit français permet vraiment à un chercheur en sécurité.
Nestor 12 min de lecture Compte gratuit Lu
18Gouverner la sécurité
Dirigeant, RSSI, DPO, PSSI, analyse de risques EBIOS RM, ISO 27001, budget, indicateurs, sensibilisation et assurance cyber : piloter la sécurité.
Belinda 10 min de lecture Compte gratuit Lu
19Sécuriser une PME en 12 mesures
Douze mesures concrètes et priorisées pour protéger une PME : MFA, sauvegardes, mises à jour, messagerie, assurance cyber, coûts indicatifs et aides publiques.
Nestor 12 min de lecture Compte gratuit Lu
Demain
IA et cybersécurité
Deepfakes, hameçonnage dopé à l’IA, injection de prompt, AI Act : ce que l’IA change pour l’attaque et la défense, et la politique d’usage à adopter dès lundi.
Belinda 11 min de lecture Compte gratuit Lu
21Faire carrière dans la cyber
Analyste SOC, pentester, RSSI, GRC, forensique, DevSecOps : les métiers de la cyber, les compétences attendues, les formations et comment débuter légalement.
Nestor 10 min de lecture Compte gratuit Lu
Et votre système, il en est où ?
Créez votre compte et obtenez en quelques minutes la note de A+ à F du chiffrement de vos domaines, chaque constat expliqué avec le correctif à appliquer.
Lancez l’audit depuis votre espace : la note de A+ à F du chiffrement de vos domaines en quelques minutes, chaque constat expliqué avec le correctif à appliquer.