NoLimitSecu #539 - Le grand test des clés USB perdues au Luxembourg

Valeur des informations & solidité de l’argumentation

L’épisode apporte une valeur certaine en présentant une expérience concrète et chiffrée sur un sujet classique de cybersécurité. L’argumentation est solide : les intervenants expliquent clairement la méthodologie (choix des clés, protocole de largage, suivi via identifiants) et les résultats (18% de taux de branchement, délais variables). Ils comparent ces résultats à des études antérieures, ce qui renforce la crédibilité. Ils discutent également des implications pratiques pour les professionnels, comme la nécessité de sensibiliser les utilisateurs et de gérer les risques liés aux clés USB dans les environnements industriels. La discussion est étayée par des exemples concrets (incident dans un hôpital, réaction d’une université) et des références à des menaces connues (USB killer, Rubber Ducky). L’ensemble est cohérent et bien argumenté.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’expérience est décrite avec précision, les résultats sont présentés avec des chiffres et des comparaisons. Les sources citées sont principalement orales (intervenants experts) et les références institutionnelles (CLUSIL, GRC Summit, ICT Luxembourg) sont fournies dans la description. Le titre est en adéquation avec le contenu, qui se concentre bien sur l’expérience des clés USB perdues au Luxembourg. Aucune source écrite n’est citée dans la vidéo, mais les liens de la description permettent d’approfondir. La démarche est transparente sur les limites (pas de distinction entre usage professionnel et personnel, pas de suivi des clés non connectées).

Le titre reflète bien le contenu : l'épisode est consacré à l'expérience de clés USB perdues au Luxembourg, avec des détails sur le protocole et les résultats.

8/10

L'épisode présente une expérience de terrain originale menée par des professionnels reconnus (RSSI, président du CLUSIL), avec une méthodologie claire et des résultats chiffrés. Les sources sont principalement orales, mais les références institutionnelles sont fournies. La démarche est transparente et les limites sont évoquées.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 01:00Présentation des invités : Didier Barzin (RSSI) et Cédric Mauny (président du CLUSIL).
• 03:00Explication du projet : larguer 250 clés USB pour mesurer le taux de branchement.
• 07:00Détails sur le contenu des clés : fichier disclaimer HTML avec identifiant unique.
• 10:00Méthodologie de largage : répartition géographique, une clé par endroit et par jour.
• 13:00Premiers résultats : un étudiant contacte l'équipe, un SOC analyse la clé.
• 16:00Incident dans une université : 4 clés retrouvées sur le bureau du CIO, gestion de crise.
• 19:00Résultats globaux : 18% de taux de branchement, délais de 30 minutes à 133 jours.
• 22:00Comparaison avec des études antérieures et discussion sur la persistance du risque.
• 24:00Présentation du CLUSIL, ses 30 ans, et les événements à venir (Bruce Schneier, GRC Summit).

• CLUSIL - Club de la Sécurité de l'Information Luxembourg — Site officiel du CLUSIL, association mentionnée comme partenaire de l'expérience et dont Cédric Mauny est président.
• GRC Summit Luxembourg — Conférence GRC (Gouvernance, Risque, Conformité) des 3 et 4 juin 2026, mentionnée comme événement à venir avec la soirée des 30 ans du CLUSIL.
• ICT Luxembourg - Europe at the Crossroads of AI Power & the Future of Democracy — Lien pour s'inscrire à la conférence du 12 mai 2026 avec Bruce Schneier, organisée par la Fédération ICT Luxembourg, mentionnée dans l'épisode.

• Étude de l'Université de l'Illinois (2011) sur les clés USB perdues — Étude similaire menée en 2011, citée comme référence pour comparer les taux de branchement.