9 Novembre 2017 – 3ème édition de la journée Sécu MIn2RIEN
Cette année encore un programme très riche avec des intervenants de qualité vous est proposé. Un accueil café est programmé dès 8h30.
L’inscription est gratuite mais obligatoire.
Programme :
8h30 – 9h00 – Accueil café
9h15 – 9h45 : L’expertise judiciaire en informatique
Par Thomas Delemer CROUS - Lille
Résumé : L’activité d’expert judiciaire en informatique reste méconnue pour nombre de spécialiste. Je souhaiterais montrer différentes facettes de cette activité à travers un exemple réel auquel j’ai été confronté. De la perquisition jusqu’au rapport final remis au juge d’instruction en passant par les étapes techniques de l’expertise (outils utilisés pour l’analyse du matériel et des données, analyse de dump mémoire, récupération des données effacées..), je tenterai de faire partager mon expérience et mes connaissances sur ce sujet.
9h45 – 10h15 : Comment garantir un accès légitime au SI par l’authentification à double facteur ?
Par Cyril Bras - CERMAV - CNRS
Résumé : Les recommandations actuelles de l’ANSSI préconisent l’usage d’un mot de passe de 12 caractères minimum combinant majuscules, minuscules, chiffres et caractères spéciaux. SI l’on ajoute la nécessité de le changer régulièrement, sans sensibilisation, il n’en faudra pas plus pour que les post-it fleurissent sous les claviers ou au bas des écrans. Autre problème du mot de passe, il n’y a pas de garantie sur l’identité réelle de la personne qui l’utilise. L’utilisation de l’authentification à double facteur permet de répondre à ces deux problèmes en s’appuyant sur des cartes à puces USB contenant un certificat et protégés par un code PIN.
10h15 – 11h00 : Stratégie de détection des malwares et protection des endpoints
Par Yuri Carron - Palo Alto Networks
Résumé : Luttez efficacement contre les rançongiciels grâce à la solution Traps Palo Alto Networks. Traps remplace l’antivirus existant et sécurise les endpoints avec une approche de prévention multi-méthodes qui bloque les logiciels malveillants et les exploits, connus et inconnus, avant de compromettre les endpoints tels que les ordinateurs portables, de bureau et les serveurs.
11h15 – 11h45 : Améliorer la connaissance et le fonctionnement du réseau
Par Emmanuel Reuter - IFSTTAR
Résumé : Nos réseaux sont souvent des passoires à problème. Entre les étudiants, le personnel, les visiteurs, les prestataires, tout le monde veut se connecter et l’administrateur réseau veut pouvoir contrôler et faire fonctionner son réseau normalement et pas en temps réel. la présentation apportera des éléments de réponse à mettre en oeuvre pour structurer des éléments du réseau, pour diminuer partiellement les risques liés à la sécurité et proposera des solutions d’hébergements de filiales/prestataires.
11h45 – 12h30 : The Internet of Ransomware Things
Par Rayna Stamboliyska
Résumé : L’innovation dans le domaine du numérique est un sujet quotidien. Les objets connectés, ces fameux IoT (Internet of Things), en sont une des manifestations les plus vivaces et courantes. En effet, ces objets foisonnent, leurs protocoles et matériels sont de plus en plus exotiques, les exigences en matière de sécurité de moins en moins visibles et l’impact de ces insuffisances aussi bien sur la famille Michu que sur nous-mêmes, professionnels de la sécurité, de plus en plus fort. Des questions révélatrices de tensions entre enjeux et compétences se posent ainsi à différents niveaux : technique, managérial, etc. Cette présentation abordera quelques-uns de ces IoT (tels que les sextoys connectés) et abordera leurs défis techniques et les enjeux plus larges en matière de gouvernance des données
12h30 - 14h00 : Pause déjeuner
14h00 – 14h45 : Le RGPD, nouvelle réglementation en matière de protection des données personnelles
Par Denis Virole - Ageris Group
Résumé : L’individu est placé au cœur de ce nouveau dispositif légal et voit ainsi ses droits renforcés (consolidation des obligations d’information, restrictions en termes de recueil de consentement, nouveau droit à la portabilité des données, à l’effacement, etc.). Ces nouveaux droits impliquent une responsabilisation accrue de chaque acteur (du dirigeant à l’utilisateur) et obligent les organismes à s’engager dans une démarche globale vertueuse visant à la protection de la vie privée.
15h45 – 16h15 : Blockchain, applications concrètes et sécurité
Par Renaud Lifchitz - digital security | econocom
Résumé : Cette présentation, plutôt que de présenter une nouvelle fois ce qu’est la blockchain, se focalisera uniquement sur ses aspects pratiques et concrets, et sur toutes les problématiques de sécurité pouvant naître de son utilisation. Ainsi, nous parlerons de ses intérêts et applications aux secteurs bancaires et de l’assurance , à travers des « uses cases », des présentations de projets actuels, du concept d’oracle pour interagir avec le monde réel, et des démonstrations concrètes, réalisées en session, de contrats intelligents agissant selon des indicateurs économiques. Les aspects sécurité seront abordés en détails avec une analyse des enjeux et des risques, une revue de la faille de sécurité de “The DAO” (la plus grande levée de fonds collaborative jamais réalisée : 150 millions de dollars), l’importance du choix de la technologie blockchain dans la sécurité, du choix du langage de développement des « smart contracts », ainsi que des bonnes pratiques techniques et fonctionnelles de sécurité pour garantir un haut niveau de confiance dans la technologie.
16h15 – 16h40 : Présentation de l’outil de End-To-End monitoring GScan
Par Charles Antoine Mathieu - OVH
Résumé : Comment OVH détecte les pannes et perturbations sur réseau à l’échelle mondiale. Collecte de données, détection d’annomalies, recherche de l’origine du problème, corrélations avec d’autres sources de données.
16h40 – 17h00 : All the things we don’t know
Par Steven Le Roux - OVH
Résumé : Qu’il s’agisse de sécurité ou non, toute ligne de code s’inscrit dans une logique de création de valeur. Comment mesurer la performance de cette création ? Pourquoi développons-nous du code ? Quel degré de confiance avons-nous en lui ?