Name: IA contre IA : Garder une longueur d'avance sur les attaquants
Start: 2024-09-24T09:30:00Z
End: 2024-09-24T09:30:22.000Z
Location: BrightTALK

Radware is a global leader of cyber security and application delivery solutions for physical, cloud, and software defined data centers. Its award-winning solutions portfolio secures the digital experience by providing infrastructure, application, and corporate IT protection and availability services to enterprises globally. Radware’s solutions empower enterprise and carrier customers worldwide to adapt to market challenges quickly, maintain business continuity and achieve maximum productivity while keeping costs down. For more information, please visit www.radware.com.

APIs have become the new digital supply chain, connecting users, applications, and data across cloud and AI ecosystems. But this interconnectedness has opened a silent front in cybersecurity. Attackers are now exploiting misconfigurations, weak authentication, and business logic flaws to move laterally through trusted API pathways, often undetected by traditional defenses. 

In this session, we’ll explore the anatomy of modern API attacks, from data harvesting and token replay to business logic abuse and AI-assisted reconnaissance. We’ll also examine why traditional application security controls fall short, and how Radware delivers visibility, behavioral anomaly detection, and mitigation at scale. Understand how Radware detect and mitigates attacks on APIs without slowing innovation.

Unseen and Unchecked: The Hidden Risks Lurking in Your APIs

Los ataques ya no fuerzan la puerta: ahora explotan APIs y flujos autorizados para ejecutar fraude automatizado, desde secuestro de sesiones y transferencias encadenadas hasta abuso de límites, enrolamiento y pagos digitales. En este webcast exploraremos cómo los bots imitan usuarios reales, cómo la lógica de negocio se convierte en el principal vector de riesgo y qué tácticas permiten detectarlos sin fricción ni impacto en la experiencia del cliente legítimo.
Acompáñanos para ver casos reales y demostraciones en vivo de cómo identificar y mitigar este tipo de ataques antes de que se conviertan en pérdidas financieras.

Amenazas Críticas en APIs y Lógica de Negocio: Bienvenido a la Era de los Bots

[Video Upload] Amenazas Críticas en APIs y Lógica de Negocio: Bienvenido a la Era de los Bots

As generative AI fuels a wave of sophisticated cyberattacks and changes the threat landscape, from deepfake phishing to AI-powered botnets, traditional Security Operations Centers (SOCs) are reaching a breaking point. Alert fatigue, manual processes, talent shortages, and fragmented hybrid environments leave defenders at a constant disadvantage.

In this 30-minute fireside chat, we’ll explore how modern enterprises, MSSPs, and connectivity providers can fight back, by turning AI from a threat into a strategic asset. 
Join us for an engaging conversation on how AI-driven automation is transforming SOC operations, reducing Mean Time to Resolution (MTTR), and restoring control.

Discussion topics will include:

• How attackers are using GenAI to bypass traditional defenses at scale
• Why SOCs are struggling across industries - not just regulated sectors
• Real-world examples of AI-augmented threat detection and response
• Best practices for accelerating root cause analysis and streamlining lifecycle management

Whether you operate an enterprise SOC or deliver managed detection and response services, this session will offer actionable insights to modernize your security posture and stay ahead in an AI-accelerated threat landscape.

AI-Driven Cyber Resilience: Transforming SOC Operations for Modern Enterprises and MSSPs

Los ciberatacantes ya están usando inteligencia artificial para lanzar ataques más sofisticados que nunca: DDoS masivos, Bots indetectables y abusos de APIs. 
¿Cómo responder con la misma velocidad e inteligencia?
En este webinar descubrirás cómo enfrentar la IA atacante con IA defensiva, reduciendo drásticamente el tiempo de reparación y minimizando falsos positivos. 
Verás en vivo cómo detectar y mitigar ataques complejos, incluyendo una demo de Account Takeover (ATO) y otra de DDoS, con el SOC X AI actuando en tiempo real.
Acompáñanos y conoce cómo pasar de la reacción lenta a la defensa inteligente y automática.
¡Regístrate ahora!

IA vs IA: Controlando ataques avanzados

¿Estás listo para llevar tu oferta de seguridad al siguiente nivel? 
En este webinar descubrirás cómo transformar tu modelo de negocio con el enfoque MSSP de Radware, maximizando rentabilidad y diferenciación en el mercado. Ariremos la sesión con una visión estratégica sobre los desafíos actuales en la gestión de seguridad aplicativa y cómo los canales pueden aumentar sus márgenes y el valor percibido por sus clientes. Luego, tendremos una demostración técnica de la consola MSSP de Radware, incluyendo planes disponibles, integración vía API Keys y un ejemplo práctico. Finalmente, exploraremos la gestión de módulos CWAAP desde el tenant MSSP, destacando la autosuficiencia operativa y la facilidad de uso para operadores no certificados. 
¡No te lo pierdas!

Conecta con Radware y las soluciones que fortalecerán tu portafolio tecnológico

Transforma tu oferta de seguridad con el modelo MSSP de Radware

With the accelerating adoption of Gen AI, organizations are experiencing dramatic shifts in bot traffic patterns, often without full visibility into what’s hitting their infrastructure or how to effectively manage it.

In this webinar, we’ll explore the surge in AI-driven bot activity and explore AI-powered approaches to bot management and response. You’ll gain insights into:

The Rise of AI Crawlers: Why AI crawlers are exploding in volume, what the data reveals about current trends, and managing AI-driven bot traffic

AI-Powered Bot Detection & Mitigation: How Radware’s AI-powered bot protection ensures comprehensive protection from sophisticated, evasive bots

Intelligent Response and Analysis: Leveraging AI-based analysis to streamline bot incident response and accelerate mitigation of evolving threats for faster resolution

Whether you’re seeing unexplained traffic spikes, are concerned about resource consumption, or looking to strengthen your bot protection and response strategy, this session will provide actionable insights and practical approaches for managing the new reality of AI-driven bot traffic.

Managing AI-driven Bot Traffic: From Visibility to Response

[Hosted by Radware for the Health-ISAC]

Modern cyber threats are quietly reshaping the security landscape of
healthcare. In this session, I’ll unpack how attackers are leveraging AI-
driven automation, advanced evasion techniques, and business logic
abuse to target applications, APIs, and patient data. Drawing from
Radware’s Cyber Threat Intelligence, we’ll explore how threat actors are
adapting their methods to exploit healthcare-specific technologies—
from identity systems to third-party integrations. Attendees will gain
actionable insights into emerging attack patterns, evolving account
takeover strategies, and defense priorities to protect critical services,
ensure operational continuity, and safeguard patient trust.

Learning Objectives:

• Analyze emerging AI-driven attack patterns targeting healthcare
applications, APIs, and identity systems using insights from Radware’s
Cyber Threat Intelligence. 

• Understand how business logic abuse and account takeover
techniques are evolving to exploit healthcare-specific workflows and
third-party integrations. 

• Apply strategic defense measures to protect patient data, ensure
operational continuity, and secure critical digital services across
healthcare environments.

Unseen Scalpel: Precision Threats Targeting Healthcare’s Digital Core

As Web DDoS attacks surge in scale and sophistication, organizations are facing a new kind of threat — one that operates in the gray zones of application-layer traffic. These Layer 7 attacks are stealthy, persistent, and increasingly effective at bypassing traditional defenses like rate limiting and geo-blocking.
In this exclusive webinar, Radware is proud to host IDC, one of the most influential voices in the cybersecurity and IT research space. With unparalleled visibility into global threat trends and enterprise security strategies, IDC will share their latest insights into the rise of Web DDoS attacks, why they’re becoming more complex, and how attackers are exploiting blind spots in current protection models.

Join us to explore:

* The evolution of DDoS attacks from volumetric to application-layer
* Why Layer 7 attacks are harder to detect and mitigate
* The limitations of today’s security tools — and what’s needed next
* Real-world examples of how attackers are exploiting “gray zone” traffic
* IDC’s expert perspective on how enterprises should respond

Whether you're a security leader, IT strategist, or product owner, this session will equip you with the knowledge to rethink your DDoS defense strategy for 2025 and beyond.

Web DDoS in 2025: Why Attackers Know the Gray Zones Better Than You

Os ataques automatizados para assumir o controle de contas legítimas estão crescendo rapidamente na América Latina.
Hoje, os cibercriminosos não dependem apenas de senhas vazadas — eles utilizam bots sofisticados que imitam o comportamento humano, burlam controles de segurança e atacam diretamente suas aplicações e APIs.
Neste webinar, você vai entender como funcionam esses bots modernos e o que pode fazer para proteger suas aplicações contra essa ameaça silenciosa, porém poderosa.
Vamos abordar:
• A evolução dos ataques automatizados
• Tendências recentes e casos reais na região
• Como detectar e mitigar tentativas de takeover de conta com tecnologias avançadas
Além disso, realizaremos demonstrações práticas desses ataques e das técnicas de defesa mais eficazes.
Esperamos por você!

E se seus usuários não são humanos? Bem-vindos à era dos Bots

The telecommunications industry is undergoing a profound digital transformation driven by the need to deploy edge computing, 5G networks, and IoT applications and the requirement to deliver ultra-low latency services and superior customer experiences. This evolution, however, expands the attack surface for service providers and introduces new security challenges. Traditional security approaches often fall short when protecting dynamic, containerized environments, especially given rapid growth of API-based traffic.
This webinar will explore the growing threats that telco service providers face to infrastructure and applications, including API vulnerabilities and sophisticated DDoS attacks targeting core and edge networks. We will present the SUSE Rancher Prime + Radware Kubernetes Web Application and API Protection (KWAAP) solution, a Kubernetes-native, full-stack security framework that enables telcos to confidently deploy, scale, and secure Kubernetes environments across on-premises, hybrid, multi-cloud, and edge locations.
Discover how Radware's industry-leading application, API, and DDoS protection deliver highly accurate detection and mitigation with behavioral analysis and real-time signature generation, crucial for combating zero-day attacks. We will detail Radware's flexible deployment options, including distributed protection across large-scale interconnected networks and peak protection services with a global network of 19 scrubbing centers offering 12 Tbps of mitigation capacity for even the largest volumetric attacks. Complementing this, SUSE Rancher Prime provides centralized Kubernetes management and includes SUSE Security for deep runtime container security and policy enforcement, ensuring compliance and operational efficiency for your 5G and edge-native workloads. 
Learn how this joint solution reduces risk, accelerates DevSecOps, and maintains control over rapidly growing Kubernetes workloads without increasing operational overhead.

Infrastructure Protection in the Age of Edge Computing, 5G, and IoT

Security leaders and AI developers are invited to attend and explore the anatomy of the ShadowLeak attack, best practices for securing AI agents, and the future of responsible AI threat research.

Radware Uncovers First Zero-Click, Service-Side Vulnerability in ChatGPT

No te pierdas nuestra demostración en vivo: descubre cómo detectar y frenar el tráfico automatizado y los bots maliciosos en tiempo real.

Automated Threats vs. Cloud WAAP: Ganando la batalla con Radware

INQUEST traite 1000 incidents de cybersécurité par an pour des entreprises de toute taille et tous domaines d’activité. Nous traitons et accompagnons les victimes dans le traitement exhaustif des cyberattaques, quelle qu’en soit l’étendue en travaillant avec des partenaires et confrères agréés. Nous mettons en place un plan d’action de gestion de crise dans le cas des ransomware qui comprend les phases d’investigations, de communication de crise mais également pour la reconstruction et en sortie de crise d’un retour d’expérience au travers d’un PMO de crise, dispositif unique qui permet d’accélérer grandement la reprise de l’activité.

Répondre à une cyberattaque de type ransomware

Face aux exigences accrues de la directive NIS2, qui impose des normes plus rigoureuses en matière de gestion des risques, de rapports d'incidents et de partage d'informations, les organisations ont jusqu'au 17 octobre 2024 pour se mettre en conformité. Il est crucial d'agir dès maintenant pour aligner vos pratiques !

La NIS2 élargit son champ d'application à de nouveaux secteurs et entités, renforçant ainsi la résilience et la capacité de réaction des acteurs publics et privés en cas d'incidents. Ce webinaire est un guide complet pour comprendre la portée de la NIS2 et pour utiliser ses principes afin de booster votre cyber-résilience.

Rejoignez Pierre-François Guglielmi, EMEA Field CTO chez Rubrik, pour explorer ensemble :
• Les nouvelles directives et étendues de la NIS2 et leurs implications.
• Comment la NIS2 intensifie les contrôles de sécurité et les impacts pour les entités critiques.
• Un aperçu approfondi des cinq piliers de la NIS2, y compris ceux que vous respectez déjà et ceux nécessitant une amélioration de conformité.

Réforme de la Cybersécurité : Tout Savoir sur la Directive NIS2

Découvrez comment vos applications de confiance peuvent être détournées pour exécuter des scripts malveillants et comment protéger vos systèmes contre les menaces zero day.

Nous présenterons des exemples concrets et les mesures proactives nécessaires pour naviguer avec succès dans un paysage des menaces en constante évolution.

Ne manquez pas cette opportunité de renforcer la sécurité de vos systèmes et de rester à la pointe des meilleures pratiques en matière de cybersécurité. Inscrivez-vous dès maintenant !

"Mitigation" des menaces Zero-Day : renforcez la sécurité de vos applications

Découvrez les coulisses de la gestion des incidents de sécurité à travers les yeux d'un cyberassureur. Ce talk vous plongera dans l'univers des réponses aux crises d'origine cyber, où expertise technique et gestion du risque s'entrelacent pour protéger les organisations. Explorez les stratégies mises en place pour anticiper, réagir et minimiser les impacts des cyberattaques. Un rendez-vous incontournable pour comprendre comment un cyberassureur transforme une menace en opportunité de résilience.

La réponse aux incidents de sécurité vue par un cyberassureur

Le Cloud de Connectivité et les architectures SASE offrent une nouvelle approche pour prévenir et contrer les attaques. Une fois que les attaques ont lieu, ces architectures SASE combinées au Zero Trust  offrent également de nombreux avantages et bénéfices par rapport aux architectures traditionnelles permettant de reprendre le contrôle et la visibilité sur l’ensemble du réseau et de la sécurité, évitant ainsi que les incendies ne s’étendent tout en permettant de maintenir une activité minimale.

Basé sur des retours d’expérience client concrets nous partagerons des cas concrets de mises en pratique du SASE avant, pendant et après les attaques.

Comment Cloud et SASE permettent de prévenir et contrer les attaques

Les systèmes exposés sur Internet et présentant des vulnérabilités critiques sont des cibles privilégiées, facilement identifiables. Cependant, les cybercriminels exploitent également des accès légitimes au système d'information, obtenus par le biais de logiciels malveillants spécialisés et revendus par des courtiers. A ciel quasiment ouvert.

Se défendre des nouvelles pratiques des attaquants

La responsabilité de la SSI est encore perçue comme étant uniquement celle du "Responsable" de la sécurité, alors que nous devrions tous être conscients que nous sommes co-responsables de la sécurité, qu'elle devrait être portée par la gouvernance et soutenue par l'ensemble des directions. En octobre, le CyberMoi/S européen de la cybersécurité nous rappelle que chaque individu joue un rôle actif dans la sécurité, soulignant l'importance de la culture de la cybersécurité, pour éviter de permettre à la cybercriminalité de prospérer sur les faiblesses humaines et celles de nos organisations.

Session Expert - Culture de cybersécurité dans nos organisations

Les ransomwares représentent une menace majeure pour la sécurité de nos systèmes et de nos données, avec près d'un cyberincident sur trois lié à ces attaques, d'après Kaspersky. Comment restaurer rapidement le système d'information après un sinistre ? Quelle est la meilleure réaction face à une attaque pour en limiter les conséquences ? Faut-il envisager de payer la rançon ? Quelles mesures préventives prendre pour se préparer à de telles situations ? Autant de questions que nous aborderons lors de notre session.

Ransomwares : comment répondre et protéger vos systèmes ?

Les botnets cybercriminels constituent un vecteur d'infection majeur dans les attaques par ransomware, causant des dommages significatifs aux organisations.  Surveiller activement les campagnes de distribution et les infrastructures des botnets permet de lutter efficacement contre cette menace. De plus, une connaissance approfondie des menaces facilite le ciblage et le démantelement des infrastructures malveillantes, comme l'ont démontré les opérations réussies des forces de l'ordre contre des botnets tels que Qakbot, Pikabot, BumbleBee ou encore Emotet.

Suivre et analyser les activités des botnets pour prévenir les attaques par ransomware

Les attaques via Ransomwares se sont généralisées, automatisées, et renforcées grâce notamment à l’apport de l’IA.  Une récente étude Microsoft dévoile que 99% des attaques ransomware ne cherchent plus uniquement à faire tomber vos systèmes de défense mais ciblent aussi les outils de sauvegarde. De plus, l’impact financier est d’autant plus important quand les attaquants résident longtemps avant le déclenchement visible. Le temps moyen de récupération est d’au moins 24 jours…
Pour ces raisons, il est important d’utiliser toutes les solutions possibles pour prévenir l’attaque et se préparer à y répondre.

Lors de cette session, nous évoquerons un état des lieux des risques, et aborderons les moyens pour prévenir et se préparer à une cyber-attaque.

Cyber résilience : Complétez votre arsenal de protection !

Le nombre de cyberattaques utilisant des ransomwares ne diminue pas. Cependant, certains cybercriminels préfèrent désormais se contenter de voler des données à leurs victimes pour les faire chanter, sans chiffrer leurs systèmes. Cette nouvelle tendance mérite une attention particulière : elle permet aux attaquants de garantir une plus grande discrétion à leurs victimes, augmentant ainsi potentiellement leurs chances de réussir l'extorsion.

Météo Ransomware 2024 : une menace qui ne faiblit pas

Cyberattaques : anticiper pour être prêt

"Avec l'émergence de l'IA, les acteurs inexpérimentés de la menace deviennent plus compétents et les attaquants qualifiés plus enhardis. Chaque entreprise peut être la cible de ces menaces.
Au-delà du simple hasard, nous plongerons dans les raisons pour lesquelles les jeux vidéo servent souvent de fil conducteur aux cybercriminels.
Apprenez à combattre l'IA par l'IA et améliorez votre posture de sécurité en vous tenant au courant des dernières menaces et des progrès de l'IA.
"

IA contre IA : Garder une longueur d'avance sur les attaquants

threat actors

Threat Assessment

Threat Defence

Threat Analysis

Artificial Intelligence

Cyber Crime

Cyber Attacks

Cyber Security

IT Security

Cloud computing has exploded over the past few years, delivering a previously unimagined level of workplace mobility and flexibility. The cloud computing community on BrightTALK is made up of thousands of engaged professionals learning from the latest cloud computing research and resources. Join the community to expand your cloud computing knowledge and have your questions answered in live sessions with industry experts and vendor representatives.

Cloud Computing

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

The data center management community focuses on the holistic management and optimization of the data center. From technologies such as virtualization and cloud computing to data center design, colocation, energy efficiency and monitoring, the BrightTALK data center management community provides the most up-to-date and engaging content from industry experts to better your infrastructure and operations. Engage with a community of your peers and industry experts by asking questions, rating presentations and participating in polls during webinars, all while you gain insight that will help you transform your infrastructure into a next generation data center.

Data Center Management

Join thousands of engaged IT professionals in the application management community on BrightTALK. Interact with your peers in relevant webinars and videos on the latest trends and best practices for application lifecycle management, application performance management and application development.

Application Management

Network infrastructure professionals understand that a reliable and secure infrastructure is crucial to enabling business execution. Join the network infrastructure community to interact with thousands of IT professionals. Browse hundreds of on-demand and live webinars and videos to learn about the latest trends in network computing, SDN, WAN optimization and more.

Network Infrastructure

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

IA contre IA : Garder une longueur d'avance sur les attaquants

Presented by

About this talk

Radware