Les inscriptions ouvriront prochainement.

Lieu

La journée se déroulera à l’IEMN.

Inscription

S’inscrire à la 12ème journée Sécu MIn2RIEN.

Programme

9h30 – 9h50 - Accueil café

9h50 – 10h00 - Introduction de la journée

10h00 – 10h45 : Comment sécuriser la chaîne d’approvisionnement logicielle dans une unité de recherche

Par : Mickael Masquelin - Chef de projet en ingénierie des systèmes d’information – Laboratoire CRIStAL

Résumé : Les attaques sur la supply chain sont d’actualité, l’idée est de présenter la démarche ainsi que les outils mis en place pour réduire le risque.

Lien vers la présentation Lien vers la vidéo

10h45 – 11h30 : Risques d’ingérence économique liés à l’IA

Par : Jules Goubelle – RSSI Adjoint de la Délégation CNRS Hauts-de-France Services des Systèmes d’Information

Résumé : Comment protéger vos données, vos systèmes et votre compétitivité face aux menaces émergentes ? Etudes de cas : Les enjeux pour les infrastructures de recherche

Lien vers la présentation Lien vers la vidéo

11h30 – 12h15 : Protéger les applications web et les API, souverainement avec la solution WAAP UBIKA (anciennement DenyAll)

Par : Merwan Jego – Channel Manager France chez Ubika

Résumé : Applications exposées, API ouvertes, crawlers IA qui saturent vos services : UBIKA, éditeur français de WAF/WAAP, vous montre en direct comment y répondre. Au programme, Smart Protection qui s’adapte au comportement de l’attaquant, la sécurité positive des API par OpenAPI 3 et un antibot repensé pour l’ère de l’IA. Protéger ce qui vous relie.

Lien vers la présentation Lien vers la vidéo

12h15 – 13h15 – Pause déjeuner

13h15 – 14h00 : Homologation de vos sites web par l’outil de l’ANSSI “Monservicesecurise”

Par : Antoine Dupuy – Responsable de déploiement - Laboratoire d’Innovation de l’ANSSI

Résumé : Développé par l’ANSSI en collaboration avec la CNIL, MonServiceSécurisé est un outil gratuit et collaboratif destiné aux agents publics et à leurs prestataires. Il permet d’évaluer les risques, de piloter les actions de sécurisation et d’homologuer simplement ses services numériques.

Lien vers la présentation Lien vers la vidéo

14h00 – 14h45 : Authentification 802.1x à la DR18

Par : Jean-Marie Thia – Architecte Système – Délégation CNRS Hauts-de-France

Résumé : Après une brève présentation du protocole 802.1x, je vais décrire comment cela été mis en place à la délégation avec une authentification EAP-TLS. En plus des étapes clés, vous aurez quelques pistes pour le dépannage. Pour rappel, nous sommes une boutique Windows, l’implémentation est faite à 100 % avec du Windows Server Standard.

Lien vers la présentation Lien vers la vidéo

14h45 – 15h15 : Mercator : cartographier le SI pour mieux maîtriser les risques de sécurité

Par : Cyrille Allet – PMO Urbaniste à l’université de Lille

Résumé : Comment mieux sécuriser un SI que l’on connaît mal ? Cette présentation explore comment Mercator, au-delà de la cartographie du SI, peut devenir un véritable levier de cybersécurité. En reliant applications, données, flux, technologies et processus métier, la cartographie permet de mieux identifier les dépendances, mesurer les impacts d’une vulnérabilité ou d’un incident, et prioriser les actions de sécurisation. Cartographier pour comprendre. Comprendre pour anticiper. Anticiper pour mieux sécuriser.

Lien vers la présentation Lien vers la vidéo