Navigation complète · 10 contenus thématiques
Plan du site,
sans angle mort.
Toutes les pages utiles, rangées par intention. Commence par les priorités PME ou va directement au contrôle technique dont tu as besoin.
Point d’entrée Accueil de Parlons Sécurité Promesse, priorités et parcours recommandés.
01 · Priorités PME
Fermer les premières boucles.
Diagnostic, plan 30 jours, sensibilisation et réaction au phishing.
- 01 Plan cyber 30 jours pour TPE, PME et associations Commence par le test de maturité officiel de l’ANSSI, gratuit et anonyme, puis ferme six boucles en 30 jours : activités critiques, comptes, sauvegardes, mises à jour, messagerie et réponse à incident. Le résultat attendu n’est pas une note flatteuse, mais des contrôles testés et attribués.
- 02 Sensibilisation à la sécurité : construire des réflexes sans culpabiliser Une sensibilisation efficace ne cherche pas à transformer chaque salarié en expert. Elle installe quelques réflexes vérifiables : ralentir face à l’urgence, contrôler une demande sensible par un second canal, signaler vite et savoir quoi faire après une erreur.
- 03 Reconnaître un phishing en entreprise et réagir sans perdre de temps Ne cherchez pas un signe magique. Vérifiez la demande, le contexte, la destination réelle du lien et l’identité par un canal déjà connu. Si tu as cliqué ou saisi un secret, signale immédiatement : la vitesse compte plus que la honte.
02 · Cryptographie
Comprendre avant de configurer.
OpenSSL, PKI et RSA replacés dans leurs usages, limites et preuves.
- 01 Chiffrement OpenSSL et PHP : faire les bons choix en 2026 Pour une nouvelle application PHP, utilise une bibliothèque de haut niveau avec chiffrement authentifié plutôt qu’un assemblage maison. La commande openssl enc peut servir pour des fichiers et des opérations manuelles, mais son format et ses garanties doivent être compris avant toute interopérabilité.
- 02 Créer une autorité de certification PKI : architecture avant commandes Une PKI ne se résume pas à générer un certificat. Avant les commandes, définis les usages, la racine hors ligne, l’autorité intermédiaire, les profils, la révocation, la durée de vie, la protection des clés et les procédures de récupération.
- 03 Factoriser une clé RSA : ce que l’expérience prouve vraiment RSA repose sur la difficulté de factoriser un grand entier correctement généré. Factoriser une clé jouet illustre le mécanisme ; cela ne signifie pas qu’une clé moderne de taille adaptée est cassable avec un ordinateur courant.
03 · Systèmes et réseau
Voir la dette et les écarts.
WSUS, ARP/DNS spoofing, IPv6 et choix d’outils de sécurité.
- 01 Gérer WSUS avec PowerShell : pilotage, preuves et sortie de dette WSUS est déprécié mais reste supporté pour ses fonctions existantes. Si ton environnement en dépend, automatise les contrôles sans approuver aveuglément : groupes pilotes, état de synchronisation, correctifs requis, exceptions datées et rapport de conformité.
- 02 ARP et DNS spoofing : comprendre, détecter et contenir L’ARP spoofing trompe les associations IP–MAC d’un réseau local ; le DNS spoofing cherche à fausser la résolution de noms. La défense combine segmentation, protections des commutateurs, chiffrement de bout en bout, DNS maîtrisé et surveillance des changements inattendus.
- 03 Politique de filtrage réseau : ne pas oublier IPv6 Désactiver IPv6 au hasard n’est pas une politique. Inventorie où il fonctionne, aligne les règles avec IPv4, conserve les fonctions ICMPv6 nécessaires, bloque les tunnels non autorisés et teste les deux piles depuis l’intérieur et l’extérieur.
- 04 Outils de sécurité utiles : choisir une capacité, pas une collection Choisis un outil parce qu’il ferme une boucle : collecter, décider, agir et vérifier. Si personne ne traite ses alertes, ne maintient son inventaire ou ne teste sa restauration, l’outil ajoute du bruit plus que de la sécurité.
04 · Confiance
Savoir qui publie et comment.
Méthode éditoriale, identité du site, mentions et confidentialité.
- 01 Notre méthode : expliquer, vérifier, dater Chaque page part d’une intention précise, sépare les faits des recommandations, cite des sources identifiables, date la mise à jour et décrit les limites de la procédure.
- 02 À propos de Parlons Sécurité Notre rôle : rendre les décisions de cybersécurité plus concrètes, sans dramatisation, sans faux test et sans transformer une liste d’outils en stratégie.
- 03 Mentions légales Parlons Sécurité est une publication éditoriale indépendante. Le contact public du site est contact@parlonssecurite.com.
- 04 Politique de confidentialité Le site doit collecter le minimum de données. Aucun formulaire, mesure d’audience ou traceur non nécessaire ne sera activé avant documentation et validation de sa configuration.