Auteur

Thomas Ferreira

Ingénieur cybersécurité

CISSP GCFA GCIH GCFE

Certifié CISSP et titulaire de plusieurs certifications GIAC (GCFA, GCIH, GCFE), Thomas est spécialiste de la gestion d'incidents de sécurité et de l'analyse forensique numérique. Il conçoit les scénarios de simulation de phishing de nophi.sh et travaille sur l'analyse des emails transférés par les utilisateurs.

Domaines d'expertise

Simulation de phishing Réponse aux incidents Analyse forensique Conformité NIS2 ISO 27001 Ingénierie sociale

LinkedIn Poser une question à Thomas

Certifications professionnelles

CISSP ISC²

Certified Information Systems Security Professional - délivré par ISC², référence mondiale en sécurité de l'information.

GCFA GIAC / SANS Institute

GIAC Certified Forensic Analyst - spécialisation en analyse forensique avancée et réponse aux incidents.

GCIH GIAC / SANS Institute

GIAC Certified Incident Handler - expertise en gestion d'incidents de sécurité et détection de menaces.

GCFE GIAC / SANS Institute

GIAC Certified Forensic Examiner - compétences en investigation numérique et collecte de preuves.

Thomas Ferreira

Certifications professionnelles

Articles publiés

Anatomie d'une arnaque : 5 scénarios de phishing à reconnaître

Anatomie d'une arnaque : la fausse contravention ANTAI

Anatomie d'une arnaque : le faux avis de livraison Chronopost

Anatomie d'une arnaque : le faux remboursement Ameli

Anatomie d'une arnaque : le faux support technique Microsoft

Anatomie d'une arnaque : la fraude au RIB fournisseur

BigBear 2.0 : le kit qui a franchi le MFA de 258 organisations

ANTS / France Titres : 11,7 millions de comptes exposés

CHU de Brest, l'attaque déjouée du 9 mars 2023 : l'autopsie

Faux conseillers bancaires : autopsie d'une fraude qui explose

Statistiques du phishing en France : chiffres de référence 2026

Alan touchée via Almerys : 15 millions de NIR en vente

Audit OAuth Microsoft 365 : détecter les apps malveillantes

Envoyer du GoPhish dans Microsoft 365 : guide 2026

GoPhish vs Attack Simulator vs nophi.sh : choisir

10 PME françaises piratées : les faits et ce que ça a coûté

Cybersécurité pour les réseaux de franchise

Cybersécurité en collectivité : menaces et solutions

Free, SFR, Orange : les télécoms français sous cyberattaques

Arnaque au changement de RIB : anatomie d'une fraude

Assurance cyber : ce qui change pour les PME en 2026

Attaques IA en entreprise : ce qui change en 2026

Cabinets comptables : pourquoi vous êtes une cible

Deepfake vocal + virement : la nouvelle fraude au président

DORA pour les non-banquiers : qui est concerné et que faire

Les faux emails impots.gouv : comment les reconnaître

Fraude à la paie par phishing : protéger le service RH

Gartner Security Awareness Training : les leaders 2026

GoPhish en entreprise : pourquoi ça ne suffit pas

Label ExpertCyber 2026 : prix (800 € HT), critères, démarche

Mailinblack vs nophi.sh : comparatif honnête

NIS2 : votre PME est-elle concernée ? (Test rapide)

Phishing via Teams et SharePoint : menace Microsoft 365

Quishing : le phishing par QR code en entreprise

Sanctions CNIL pour les PME : les vrais chiffres

Simulation phishing souveraine : pourquoi ça compte

Top 10 logiciels de simulation de phishing en France (prix 2026)

Cybersécurité pour les professions libérales

Fraude au président : les arnaques les plus coûteuses en France

Associations loi 1901 : pourquoi vous êtes des cibles

Coût réel du ransomware en France : chiffres et cas vécus

BTP et cybersécurité : les arnaques qui ciblent le secteur

À quelle fréquence simuler des attaques phishing ?

Données de santé : pourquoi elles sont la cible n°1 des pirates

7 erreurs qui tuent l'engagement en sensibilisation cyber

CNIL : les 20 plus grosses amendes RGPD en France

Risque humain en cybersécurité : mesurer et réduire

Micro-learning cybersécurité : 5 minutes suffisent

Cyberattaques contre les hôpitaux français : bilan 2019-2026

Bonnes pratiques email en entreprise : le guide

Le Petit Vapoteur : 3,3 millions de clients exposés

Viamedis et Almerys : 33 millions de Français exposés

Les 50 plus grandes fuites de données en France (2020-2026)

France Travail : 43 millions de données volées, 5 M€ d'amende

Sécurité email des PME : testez SPF, DKIM et DMARC

Comment tracer l'origine d'un email suspect grâce aux en-têtes

Éducation nationale : 243 000 agents exposés par la fuite COMPAS

Fédérations sportives : des millions de licenciés exposés

Pourquoi le e-learning cybersécurité ne suffit plus

Formation cybersécurité vs simulation de phishing : le comparatif

Campagne de simulation de phishing : méthode en 10 étapes (2026)

DGFiP : 1,2 million de comptes bancaires exposés via FICOBA

Psychologie du phishing : pourquoi les plus intelligents cliquent

Quishing, vishing, smishing : nouvelles formes de phishing 2026

Cegedim Santé : 15 millions de dossiers patients exposés

KnowBe4 vs solutions françaises : ce que les PME doivent comparer

Logiciel de sensibilisation phishing : 10 critères pour choisir

Votre assurance cyber vous demande une preuve de formation ?

Taux de clic phishing par secteur : benchmarks 2026 et objectifs

Combien coûte une cyberattaque pour une PME de 50 personnes

Panorabanques : 2,3 millions de profils financiers en vente

O'Tacos : 29 millions de comptes clients en vente sur le dark web

ROI de la sensibilisation cyber : convaincre votre direction

URSSAF : 12 millions de salariés exposés via l'API DPAE

Phishing en entreprise : statistiques 2026, exemples et solutions

Relais Colis : 10 millions de données volées en deux piratages

Former vos employés à la cybersécurité : guide pratique PME