Advens

🤖🏭 Une AI Factory chez Advens ? Mais pour quoi faire ?... On parle beaucoup d'IA dans la cyber, beaucoup moins de la façon dont on la construit et on l'industrialise pour qu'elle soit un vrai accélérateur des démarches de sécurité. ▶️ Quels cas d'usage ? Pentest, GRC, gestion de crise, remédiation : par où commencer ? ▶️ Quelles questions de poser avant de se lancer ? ▶️ Make or buy, le retour ? Le 28 septembre, on ouvre le capot avec Benjamin Leroux: ce qui marche, ce qu'on a jeté. ⏱️ 30 min, top chrono ! 👉 Lien d'inscription en commentaire

AI Threat Evolution 🚨 Au CERT, on ne théorise pas la menace : on la voit arriver. L'IA est passée côté attaquant : campagnes de phishing plus sophistiquées, automatisation de la reconnaissance, génération de code malveillant... Le vrai enjeu : distinguer les promesses des menaces réellement observées sur le terrain. Le 28 septembre, je fais le point sur l'évolution réelle de la menace IA. 30 min, avec le regard du CERT. 👉 Lien d'inscription en commentaire

👨💻 Un analyste SOC passe trop de temps à faire ce qu'une machine ferait mieux : trier, corréler, documenter. La vraie promesse de l'IA, n'est pas de remplacer l’analyste, mais d’augmenter ses capacités pour qu’il se concentre sur l’investigation et la décision.. Le 30 septembre, je montre concrètement comment l’IA peut augmenter l’analyste sans ajouter de complexité à son quotidien. 30 min, concret. 👉 Lien d'inscription en commentaire

🥷🏿 Le Shadow AI est probablement déjà dans votre entreprise, vous ne le voyez juste pas. Assistants IA non validés, données collées dans des chatbots publics, agents branchés au SI... L'OWASP place déjà les risques agentiques dans le Top 3 de son classement LLM 2026. Interdire ne marche pas ; encadrer, si. Le 29 septembre, je vous montre comment identifier les usages de Shadow AI et surtout comment les encadrer. 30 min, pour y voir plus clair. 👉 Lien d'inscription en commentaire

💡 Les attaques s'accélèrent avec l'IA. Nos processus de gestion des vulnérabilités, eux, sont souvent restés les mêmes. 🔍 Toujours plus de scans. 📈 Toujours plus de CVE. 📊 Toujours plus de tableaux de bord. Pourtant, les équipes sécurité disposent toujours des mêmes ressources pour réduire le risque. Face à des attaquants dont les capacités sont démultipliées par l'IA, la réponse n'est pas de produire davantage de rapports. ✅ La réponse est de prioriser mieux, décider plus vite et agir plus efficacement. C'est toute la promesse du VOC. 🎙️ Le 29 septembre, je partagerai ma vision de cette évolution : passer du simple scan de vulnérabilités à une approche plus continue, contextualisée et orientée action, capable de répondre au rythme imposé par les attaques modernes. #Cybersécurité #VOC #CTEM #AI

SOC : Pourquoi la corrélation centralisée a déjà perdu la course. Les attaques, ce sont des détections. L’attaquant, c’est ce qui se répète, ce qu’on classe, ce qu’on prend pour du bruit. Matcher, on sait faire, y compris dans le flux. Ensuite on oublie, et on passe à l’événement suivant. Corréler, classifier, lire ce bruit : ça reste l’affaire d’un pipeline central. Le collecteur à l’edge a pourtant vu le message, avec le contexte de la machine. Une fois la ligne dépouillée et partie, ce contexte ne se reconstitue plus. Corréler plus tard, plus loin, c’est déjà un temps de retard. Si le lien vers le centre saute, il n’y a plus rien à recoller, et le SOC est aveugle. L’IA accélère l’investigation, mais elle ne comble pas ce trou de mémoire.