8 podcasts de cybersécurité à écouter sans modération

Jack Rhysider a travaillé dans un centre des opérations de sécurité (SOC) pour une entreprise du Fortune 500. Il a lancé le podcast en 2017, à l’origine parce qu’il ne connaissait rien de comparable qui soit disponible. Il tient également à l’occasion un blog sur les podcasts et est intervenu dans plusieurs autres podcasts.

Darknet Diaries se concentre sur des sujets comme les cyberarnaques, le piratage et l’ingénierie sociale, les tests d’intrusion et les logiciels malveillants.

Dans l’épisode « Maddie », Maddie Stone, chercheuse au sein de Project Zero de Google, échange avec Rhysider sur la lutte contre les vulnérabilités zero-day.

Dans l’épisode « Rachel », l’ingénieure sociale Rachel Tobac évoque son parcours dans le piratage et les méthodes qui lui ont permis de manipuler les gens.

Leo Laporte a fondé le réseau de podcasts TWiT.tv et anime le podcast This Week in Tech ainsi que l’émission de radio The Tech Guy. Steve Gibson a fondé Gibson Research Corporation, dont il est toujours le PDG. Au lycée, il a créé un programme d’électronique informatique et a développé par la suite une application antispyware ainsi qu’un logiciel de récupération de données. Les deux animateurs travaillent depuis longtemps dans le secteur technologique et connaissent bien l’histoire de la sécurité informatique.

SecurityNow aborde notamment les brèches et les portes dérobées récentes, l’actualité juridique liée à la sécurité et les problèmes propres à certains produits. Il couvre un large éventail de questions de sécurité, notamment les crimes et les dernières actualités du piratage, ainsi que des recommandations pour sécuriser les systèmes de votre propre organisation.

Ce podcast n’accueille pas régulièrement d’invités.

Dave Bittner est le principal animateur indiqué pour CyberWire Daily, même s’il n’est pas le seul. Podcasteur spécialisé dans la sécurité, il possède également une vaste expérience de la télévision et de la production, notamment en vidéographie, en interprétation et en création de contenu.

CyberWire Daily tient davantage du panorama de l’actualité que de l’analyse ultra-approfondie d’un sujet unique. Plusieurs questions de sécurité sont abordées au cours d’un même épisode, ce qui permet de recueillir des informations variées. Il s’agit notamment des attaques majeures, des liens entre pouvoirs publics et cybersécurité, ainsi que des vulnérabilités de logiciels importants.

Dans l’épisode 2029, Adam Meyers, vice-président senior des opérations de lutte contre les adversaires chez CrowdStrike, parle des problèmes de sécurité dans le cloud et du cloud en tant que surface d’attaque.

Dans un épisode rediffusé le 7 avril, l’analyste en renseignement sur les menaces Selena Larson évoque son passage du journalisme au domaine de la sécurité.

Ran Levi a étudié le génie électrique à l’Institut de technologie Technion et a travaillé dans l’ingénierie électronique et la programmation pour plusieurs entreprises technologiques israéliennes. Il est le créateur d’un autre podcast populaire, Making History. Grâce à des entretiens et à ses recherches, Ran établit des liens entre les débuts de la cybercriminalité et les affaires actuelles de piratage et de fuites de données.

Les sujets abordés dans Malicious Life comprennent des événements historiques comme le bug de l’an 2000, des hackers célèbres tels que Kevin Mitnick, ainsi que des cybercrimes connus ou moins connus et les criminels qui en sont responsables. Levi traite également de sujets brûlants comme l’IA générative.

Dans l’une des émissions spéciales de Malicious Life, Levi a interviewé Amit Serper, chercheur principal en sécurité chez Cybereason, qui a travaillé dans la cybersécurité pour le gouvernement israélien. Dans cet épisode, Levi et Serper évoquent l’expérience de ce dernier auprès du gouvernement, la rétro-ingénierie et l’analyse de logiciels malveillants, ainsi que les attaques d’États-nations contre l’infrastructure réseau.

Dans une autre émission spéciale consacrée à une interview, Levi s’entretient avec Graham Cluley de Smashing Security, qui raconte comment il est entré dans le monde de la sécurité et évoque les débuts de l’industrie des logiciels malveillants.

Patrick Gray est un journaliste qui écrit sur la sécurité depuis plus de 20 ans, notamment comme pigiste pour plusieurs publications consacrées à Internet et à la sécurité. Adam Boileau occupe un poste de direction chez CyberCX, une entreprise de sécurité basée en Australie.

Risky Business adopte une approche analytique des sujets de cybersécurité comme l’actualité des attaques et des brèches, tout en abordant la législation et la manière dont différents organismes gouvernementaux appréhendent la sécurité.

Dans l’épisode 743, Risky Business s’entretient avec Andres Freund, le développeur qui a découvert la porte dérobée de XZ Utils, et aborde également le piratage de la Russie par l’Ukraine, l’ingénierie sociale et les remontrances adressées à Microsoft par le Cyber Safety Review Board (CSRB).

Dans un épisode d’actualité sponsorisé, Catalin Cimpanu, l’auteur de la newsletter de Risky Business, interviewe Andrew Morris, le fondateur de GreyNoise, au sujet des tendances en matière d’exploitation des vulnérabilités l’année précédente.

Dave Bittner intervient une nouvelle fois dans ce podcast, lui aussi associé à CyberWire, mais il n’en est pas le seul animateur. Joe Carrigan possède une expérience en ingénierie logicielle et travaille actuellement comme ingénieur senior en sécurité à l’Information Security Institute de l’université Johns Hopkins. Son expérience couvre notamment la sécurité utilisable, la migration de données et les systèmes embarqués.

Hacking Humans se concentre principalement sur le monde de l’ingénierie sociale, tentatives d’hameçonnage, menaces internes et autres attaques criminelles similaires. Il propose également aux auditeurs des recommandations pour se protéger contre ces attaques.

Dans l’épisode 285, les animateurs s’entretiennent avec le Dr Robert Blumofe, directeur technique d’Akamai, au sujet d’un scénario apocalyptique lié à l’IA. Bittner évoque également les recherches sur les personnes qui se laissent piéger par des arnaques et explique qu’elles ne devraient pas culpabiliser d’y avoir succombé.

Dans l’épisode 279, Bittner et Carrigan discutent avec Mike Kosak, analyste principal du renseignement chez LastPass, des passkeys et du groupe de hackers chinois Volt Typhoon.

Graham Cluley est un blogueur et chercheur spécialisé dans la sécurité, avec une expérience en programmation ; il a codé une première boîte à outils antivirus pour Windows. Carole Theriault a créé Sophos Naked Security et dirige actuellement Tick Tock Social, une agence média destinée aux entreprises technologiques.

Cluley et Theriault abordent des sujets brûlants comme l’IA, les brèches, le piratage, la confidentialité en ligne et les questions juridiques, mais leur ton est globalement plus léger que celui de la plupart des podcasts. Ils traitent également des vulnérabilités ou des attaques visant diverses entreprises, notamment dans les secteurs pharmaceutique, vidéoludique et de l’électronique grand public.

Dans l’épisode 360, Cluley et Theriault s’entretiennent avec Keiron Holyome de BlackBerry au sujet de l’IA prédictive comme outil de prévention des menaces de cybersécurité.

Dans l’épisode 359, les coanimateurs discutent des gangs de rançongiciels et des problèmes liés aux numéros de téléphone mobile avec Allan Liska, membre de l’équipe de réponse aux incidents de Recorded Future.

Daniel Miessler possède une expérience en sécurité de l’information et en rédaction, et a créé son site en 1999. Le podcast est venu plus tard, en 2016, mais il écrit sur la sécurité depuis bien plus longtemps. Il vit à San Francisco. Miessler accompagne les actualités de la cybersécurité, qui pourraient autrement sembler ennuyeuses, de commentaires et d’analyses sur la manière dont les événements actuels pourraient influencer ceux de demain.

Unsupervised Learning se concentre actuellement en grande partie sur l’IA et ses effets sur les humains, ainsi que sur les moyens de s’épanouir grâce à l’IA et d’en faire bon usage.

Dans une conversation du 19 mars, Miessler s’entretient avec Jason Meller, fondateur de Kolide, qui vient d’être racheté par 1Password. Ils discutent de la gestion des mots de passe, de la confiance accordée aux appareils et de l’approche Zero Trust, ainsi que des limites des produits de gestion des appareils mobiles.

Dans un épisode du 29 janvier, Miessler échange avec Shil Sircar, vice-président senior de l’ingénierie et de la science des données chez Blackberry. Ils discutent de l’apprentissage automatique, de la détection des menaces et de la génération de logiciels malveillants synthétiques.