Veille technologique

Ma veille est centrée sur la cybersécurité des systèmes et réseaux, notamment les vulnérabilités et les attaques informatiques (ex : ransomware).

    Elle me permet de comprendre les menaces actuelles et les bonnes pratiques à appliquer en entreprise.

Outils utilisés

  • Google Alerts : notifications sur les failles et cyberattaques
  • Perplexity AI : recherche et synthèse rapide d'informations

Cette méthode simple me permet de rester informé efficacement.

Exemple

J’ai étudié une vulnérabilité Windows permettant une élévation de privilèges.

Cette faille pouvait donner un accès administrateur à un attaquant, ce qui représente un risque important en entreprise.

Cela m’a permis de comprendre l’importance :

  • --> des mises à jour régulières
  • --> la gestion des correctifs (patch management)
  • --> de la gestion des droits utilisateurs

    Dans le cadre de ma veille, j’ai étudié une vulnérabilité critique affectant les systèmes Windows, permettant une élévation de privilèges.

    Cette faille pouvait être exploitée par un attaquant pour obtenir des droits administrateur et compromettre un système.

    Cette analyse m’a permis de comprendre l’importance des mises à jour régulières, de la gestion des correctifs et de la limitation des privilèges utilisateurs.

    J’ai aussi étudié l’attaque ransomware WannaCry, qui a touché de nombreuses entreprises dans le monde.

    Cette attaque exploitait une vulnérabilité Windows non corrigée et a permis de chiffrer les données de milliers de systèmes.

    Elle met en évidence l’importance des mises à jour de sécurité, du patch management et des sauvegardes régulières.

Apports

Connaissances

Suivi des évolutions et des menaces en cybersécurité.

Sécurité

Meilleure compréhension des risques et bonnes pratiques.

Pratique

Application en entreprise et dans mes projets.