Partager

cover art for Cybersécurité managée : est-ce que le MDR vaut vraiment le coup ?

Ctrl+S - La cybersécurité du quotidien pour les pros par ESET

Cybersécurité managée : est-ce que le MDR vaut vraiment le coup ?

Saison 1, Ep. 5
•

Passer à une cybersécurité managée est une décision stratégique.

Mais que change réellement un service MDR au quotidien, plusieurs mois après sa mise en place ?

Nous en parlons avec Jérôme Fossat, DSI chez Patrimoine Languedocienne, et Guillaume Dos Santos, Chef de projet systèmes et réseaux, qui ont piloté cette transition de l’intérieur.

Ils partagent :

  • les limites d’un SOC mal adapté
  • les raisons du passage au MDR
  • les bénéfices concrets observés après plusieurs mois
  • leurs conseils pour les PME qui hésitent encore


Rendez-vous sur https://www.eset.com/fr/podcasts/ctrl-s/

More episodes

View all episodes

  • 3. Trop d’outils, pas assez de maîtrise : le paradoxe cyber des PME

    27:14||Saison 2, Ep. 3
    Dans cet épisode de CTRL+S, on s’intéresse au décalage entre la confiance des PME françaises et leur niveau réel de préparation face aux cyberattaques.Avec Benoît Grunemwald, expert en cybersécurité, et Thierry Defois, directeur des opérations d’ESET France, nous analysons les enseignements du Panorama ESET 2026 de la cybersécurité des PME françaises.Pourquoi les entreprises se sentent-elles protégées alors que les incidents restent aussi fréquents ?Investissent-elles dans les bonnes technologies ?Et comment passer d’un empilement de solutions à une véritable stratégie de résilience ?Au programme :la différence entre protection et résilienceles conséquences d’une cyberattaque sur l’activité d’une PMEle rôle désormais central de la direction généraleles limites d’une accumulation de solutions mal exploitéesl’encadrement des usages de l’intelligence artificielleles nouveaux risques liés aux agents IAles compétences à conserver en interne et celles à externaliserl’autonomie stratégique dans le choix des fournisseursUn épisode pour comprendre pourquoi la cybersécurité ne se mesure pas au nombre de solutions déployées, mais à la capacité de l’entreprise à anticiper, réagir et redémarrer.Pour prolonger l’écoute, consultez le Panorama ESET 2026 de la cybersécurité des PME françaises et le Guide d’hygiène informatique de l’ANSSI.Rendez-vous sur https://www.eset.com/fr/podcasts/ctrl-s/
  • 2. Crise cyber : l’espoir n’est pas une stratégie

    23:09||Saison 2, Ep. 2
    Dans cet épisode de CTRL+S, on parle de ce qu’une entreprise peut faire avant qu’une cyberattaque ne survienne.Avec Élodie Muh, fondatrice de Hey Cyber et spécialiste de la préparation aux crises cyber, nous entrons dans les coulisses des exercices qui mettent les organisations à l’épreuve.Peut-on réellement se préparer à une attaque ? Que révèlent les premières minutes d’une simulation de crise ? Et comment continuer à travailler lorsque la messagerie, les serveurs ou les outils métiers ne répondent plus ?Au programme :les dimensions techniques, humaines, juridiques et opérationnelles d’une criseles obligations liées à NIS2le passage de la conformité sur le papier à la préparation réellela prise de décision dans l’incertitudel’organisation du travail en mode dégradéles canaux de communication à prévoir en cas d’urgencele rôle des collaborateurs face au phishingUn épisode pour comprendre pourquoi une entreprise résiliente n’est pas celle qui évite toutes les attaques, mais celle qui sait comment réagir lorsqu’elles surviennent.Pour vérifier si votre organisation est concernée, consultez le simulateur NIS2 de l’ANSSI et le Référentiel Cyber France – ReCyF.Rendez-vous sur https://www.eset.com/fr/podcasts/ctrl-s/
  • 1. Fraude, usurpation, manipulation : les deepfakes arrivent en entreprise

    20:52||Saison 2, Ep. 1
    Dans cet épisode de CTRL+S, on parle d’une menace qui brouille désormais la frontière entre le vrai et le faux.Avec Claire Poirson, avocate spécialisée dans les enjeux liés au numérique et à l’intelligence artificielle, nous décryptons les risques juridiques, économiques et démocratiques liés aux deepfakes.Peut-on encore faire confiance à une voix, une image ou une vidéo ? Comment réagir lorsqu’un dirigeant semble demander un virement… sans avoir réellement appelé ? Et le droit avance-t-il suffisamment vite face aux progrès de l’intelligence artificielle ?Au programme :le clonage vocal et les nouvelles fraudes au présidentla vulnérabilité particulière des PMEla remise en cause de la preuve numériquel’impact des deepfakes sur la réputation et la démocratieles réponses apportées par la loi SREN et l’AI Actles premiers réflexes à adopter lorsqu’une entreprise est victimeUn épisode pour comprendre pourquoi le doute, la vérification et l’esprit critique deviennent des outils de cybersécurité à part entière.Pour aller plus loin, découvrez le livre blanc consacré aux deepfakes présenté par FIRSH.Rendez-vous sur https://www.eset.com/fr/podcasts/ctrl-s/
  • 8. Dans les coulisses des grands événements cyber : ce qui inquiète vraiment les entreprises

    17:27||Saison 1, Ep. 8
    Dans cet épisode de CTRL+S, on parle de ce que les experts cybersécurité voient arriver… avant les autres.Avec Maria Iacono, directrice des Assises de la cybersécurité, nous plongeons dans les coulisses des grands événements cyber où se croisent RSSI, dirigeants et experts du secteur.Pourquoi les entreprises restent-elles inquiètes malgré les budgets investis ?Pourquoi devient-il de plus en plus difficile de distinguer le vrai du faux ?Et sommes-nous réellement prêts pour l’impact de l’IA ?Au programme :l’explosion des menaces depuis le COVIDles nouvelles attaques dopées à l’IAle rôle central de l’humain en cybersécuritéles inquiétudes des RSSI pour les années à venirce que les entreprises devraient déjà anticiperUn épisode pour comprendre où va réellement la cybersécurité.Rendez-vous sur https://www.eset.com/fr/podcasts/ctrl-s/
  • 7. Cybermenaces : comment convaincre sa direction d’augmenter le budget sécurité

    17:27||Saison 1, Ep. 7
    Les cyberattaques, ce n’est pas une question de “si”, mais de “quand”.Et souvent, tout se joue… avant.Comment décider du bon budget en cybersécurité ?Quelles questions poser pour éviter de subir plutôt que d’anticiper ?Dans cet épisode de Ctrl+S, Anne Doré, experte en cybersécurité, partage des clés très concrètes pour :convaincre sa direction d’investir au bon niveauarbitrer les priorités sans exploser les coûtsmieux préparer son organisation face au risque cyberUn épisode pour comprendre que les bonnes décisions budgétaires sont déjà une première ligne de défense.Rendez-vous sur : https://www.eset.com/fr/podcasts/ctrl-s/
  • 6. Hacking éthique : où est la ligne ? Du bug bounty à la divulgation responsable

    17:10||Saison 1, Ep. 6
    Dans cet épisode de CTRL+S, on ne parle pas de cybersécurité en théorie. On parle de décisions.Que faire lorsqu’une faille critique est découverte dans votre entreprise ?Qui doit décider ? Faut-il payer ? Communiquer ? Alerter ?Avec Gaël Musquet, hacker éthique et spécialiste des crises, nous plongeons dans des situations très concrètes :les premières heures après la découverte d’une failleles erreurs qui aggravent une crisele rôle des CERT et des acteurs externesla frontière entre hacking éthique, bug bounty et cybercriminalitéUn épisode pour comprendre une chose essentielle : en cybersécurité, les mauvaises décisions commencent bien avant l’attaque.Rendez-vous sur https://www.eset.com/fr/podcasts/ctrl-s/
  • 4. La plus grande faille de votre cybersécurité ? Votre messagerie.

    15:07||Saison 1, Ep. 4
    Un simple email peut suffire à déclencher une cyberattaque.Phishing, fraude, malwares… la messagerie reste aujourd’hui le premier point d’entrée des menaces.Pour en parler, nous recevons Philippe Monatte, Responsable Infrastructure Groupe chez Flexitech.Au sommaire :pourquoi la messagerie est un point névralgiqueles enjeux de sécurité dans un environnement multi-sitesla sensibilisation des collaborateursles indicateurs concrets pour mesurer l’efficacité d’une protectionRendez-vous sur https://www.eset.com/fr/podcasts/ctrl-s/
  • 1. Cyberattaque : se préparer, réagir, reconstruire

    13:29||Saison 1, Ep. 1
    Quand une cyberattaque frappe, tout va très vite… et souvent dans la confusion.Qui contacter ? Quels sont les premiers réflexes ? Comment limiter les dégâts et surtout éviter que ça se reproduise ?Dans cet épisode, nous recevons Laurent Verdier, Directeur de la sensibilisation chez cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes de cyberattaques.Au programme :les erreurs les plus fréquentes après une attaqueles premiers gestes essentiels dans les heures critiquesla préparation et la gouvernance cyberle rôle clé du dirigeant face au risque cyberRendez-vous sur https://www.eset.com/fr/podcasts/ctrl-s/