Anecdote terrain partagée par Éric à l'atelier 8 (15 mai, D-12) : un collaborateur chez un client utilisait un logiciel de téléchargement de type torrent, générant des vulnérabilités majeures. Cas typique pour illustrer le rôle critique de la supervision temps réel et de la journalisation sur les postes. Cible : dirigeants de PME qui pensent que "ça n'arrive qu'aux autres".
« Un poste · Un logiciel téléchargé le même soir · Trois semaines plus tard les sauvegardes étaient chiffrées · Et chez vous, qui regarde ? » - le hook joue la compression du temps entre cause et effet, puis renvoie immédiatement le lecteur à son propre cas.
Récit factuel sans jugement (« il pensait bien faire »), explication mécanique de l'attaque (canal externe, scan interne, chiffrement), point d'inflexion (« il avait juste une chose en moins : la conscience »), rebascule vers la supervision + journalisation comme filet.
Question d'ancrage temporel précis qui rend le risque tangible. Pas de culpabilisation - une simple invitation à réaliser que la cybersécurité ne dort jamais.
Source : témoignage d'Éric Darien à l'atelier 8 — un collaborateur chez un client utilisait un logiciel torrent, générant des vulnérabilités majeures. Le CR pointe la conscience du risque utilisateur + le rôle critique de la supervision et de la journalisation comme thèmes futurs de communication.
À valider avec Éric : le récit ci-dessus est une reconstruction anonymisée — il faut confirmer : (a) que les détails sont alignés avec le cas réel sans trahir le client, (b) que le timing 3 semaines / chiffrement correspond bien à la chronologie réelle (sinon ajuster), (c) que l'angle "filet de sécurité côté IT" est le bon pour ce client.
Slot publication : à positionner après S4 (Anatomie) - peut servir d'illustration concrète des phases 2-3-4 de l'Anatomie. Cible naturelle : mardi 2 juin (S5) ou plus tard.