Interview de Laurent Minne (Duggy Tuxy🐶)

Peux-tu te présenter brièvement et nous parler de ton parcours ?

L : Avant toutes choses, je tenais à te remercier pour cette invitation, je suis très honoré.

Pour me présenter brièvement, je suis Laurent Minne (aka Duggy Tuxy), GSSI et RDPO dans un centre hospitalier en Wallonie Picarde (Belgique), Team Leader « Blue Team » pour l’ONG Hackers Sans Frontières et Community Manager pour BeHack.

Mon parcours, je le passe rapidement en revue ; autodidacte depuis une bonne trentaine d’année. En 2013, j’ai débuté mon activité en tant que freelance comme IT Support L1 et L2. Par la suite, et parallèlement à mon apprentissage, j’ai bifurqué sur la partie administrateur système Windows, M365 et Azure AD en ayant un œil sur la Cybersécurité. En 2019, ce fut l’année où j’acquis de bonnes compétences autour de la Cybersec et par le fait même, de proposer divers services autour de mes compétences pour différents secteurs (cabinet d’avocats, expert comptables, service public, etc.) Fin avril 2022, j’ai mis fin à mon activité freelance pour des raisons qui me sont propres. Et en octobre dernier, j’ai intégré l’équipe IT dans un centre hospitalier en tant que gestionnaire de la sécurité des systèmes d’information et assistant DPO.

D’où te vient ta passion pour la cybersécurité ?

L : A force d’avoir fréquenté des personnes travaillant dans le domaine de la sécurité informatique. Depuis, je l’anime tous les jours grâce aux informations que je recueille et aux membres/confrères qui me suivent sur différents canaux (Linkedin, Discord et Mastodon). Et la Cybersécurité m’inspire énormément.

C’est quoi ton secret pour effectuer ta veille Cyber ?

L : Je n’ai aucun secret. Sur base des informations et données recueillies durant la journée, et à la longue de tester des outils liés au Blue Teaming et sur le Pentesting, j’extrais les plus intéressantes et je concocte ma veille Cyber autour de celles-ci, tout simplement. Pas besoin de se creuser les méninges pour poster un billet intéressant 😉.

Tu as créé la communauté Guardians Of Cyber sur Discord. Peux-tu nous en dire plus ?

L : L’idée de créer mon propre canal Discord est venue à la suite d’une altercation avec un membre de Linkedin dont son seul but était de me nuire psychologiquement et financièrement. De ce fait, j’ai quitté Linkedin pour m’aventurer sur le chemin de Discord en mettant en ligne « Guardians Of Cyber »

Pour parler de Guardians Of Cyber, c’est un canal principalement de partage et d’entraide autour de la Cybersécurité. J’ai à peu près 285 abonnés, deux administrateurs et trois modérateurs. Les membres se composent d’étudiants, des professionnels en infra, cyber et un peu d’Osint.

La communauté est bienveillante et participative. Par ailleurs et dans un avenir proche, je me pencherai sur les projets que je suis en train de monter progressivement destinés aux membre de Guardians Of Cyber.

Comme beaucoup d’entre nous, tu fais partie de l’ONG HWB et tu es le référent pour la Belgique. Peux-tu nous en dire plus ?

L : Pour parler de mes fonctions et attributions au sein même de l’ONG, je citerai uniquement que je suis Team Leader « Blue Team ». Et pour la partie référentielle sur le territoire belge, je reste à l’écoute des informations en provenance de certains médias, médias spécialisés. Je prospecte de temps à autres pour connaître la température Cyber autour de certaines TPE, ASBLS, etc. Concernant les objectifs et les buts à atteindre, je les passerai au silence pour le moment.

Le plus important à retenir est que l’ONG Hackers Sans Frontières a été créée dans le but d’aider les plus démunis en termes de bonnes pratiques Cyber, notamment les ONG, les ASBL (Association sans but lucratif), les Freelances et j’en passe.

Quelles sont les principales menaces en matière de cybersécurité auxquelles les entreprises sont confrontées actuellement ?

L : Les principales menaces sont bien entendu les attaques par Ransomwares, par phishing, spear-phishing, par DDoS et autres joyeusetés.

Hormis celles-ci qui font rage depuis pas mal de temps, j’ajouterai le manque de personnel compétent, les procédures mal rédigées (je pense au PCA-PRA par exemple), une mauvaise gestion des vulnérabilités, les analyses de risques non suivies, la non-conformité au RGPD, ISO27001 (2013, …), les données mal sécurisées, des AD mal configurés suivis d’un durcissement des systèmes inexistant.

La liste est fort longue…

As-tu des conseils à donner aux particuliers et/ou aux entreprises pour améliorer leur sécurité informatique ?

L : Pour les particuliers, je conseillerai de faire très attention sur les photos et les informations qu’ils postent sur les réseaux sociaux (l’Osint a du bon comme du pire). De mettre à jour dès possible tous leurs systèmes (OS, applications, etc.) De changer leurs mots de passe faiblards par des plus robustes, plus, se munir d’un bon gestionnaire de mots de passe et d’activer la MFA quand c’est possible. Ne pas devenir un clicker, swiper compulsif quand ils reçoivent des SMS et courriels douteux, hein. Pour les fanas de WiFi dans les lieux publics, un petit VPN serait déjà un bon début. S’intéresser davantage par les solutions Open Source telles que les distros Linux, les logiciels/outils bien maintenus sur Github par ex…

Pour les entreprises, le seul et uniquement conseil que je peux leur donner, ce sera une citation que j’utilise très fréquemment ; la cybersécurité est un voyage et non une destination.

Le jour où elles auront compris le sens de celle-ci, elles seront mieux préparées face aux dangers du cyberespace.

Mais pour développer succinctement, les entreprises doivent absolument connaître leurs actifs implémentés dans leurs infrastructures, leurs expositions sur le web si c’est le cas, mettre en place une politique globale telle que la PSSI, pour en découler par la suite des procédures telles que la PCA-PRA, une bonne gestion des vulnérabilités, la partie résilience, sur le pilotage, gouvernance, etc.

Le mot de la fin

L : Je te remercie pour m’avoir interviewé. Porte-toi bien et merci pour ta fidélité sur LinkedIn et Discord.

En savoir plus :

Rejoindre la communauté Guardians Of Cyber : https://discord.gg/guardians-of-cyber

Suivre Laurent (Duggy Tuxy🐶) Minne sur LinkedIn : https://www.linkedin.com/in/laurent-minne/