Name: Session Expert : Connaître la menace pour mieux y faire face
Start: 2022-09-28T08:30:00Z
End: 2022-09-28T08:30:32.000Z
Location: BrightTALK
Rating: 5

LeMagIT est un site internet dédié à l’information IT qui répond aux besoins spécifiques des CIO et des Directeurs des Systèmes d'Information (DSI) ainsi qu'aux besoins techniques des équipes informatiques.
Vous trouverez sur le site du contenu éditorial mis à jour en permanence, ainsi que l’actualité quotidienne essentielle, des commentaires et des interviews. De plus, vous pourrez accéder à une vaste bibliothèque de plus de 10 000 documents y compris des livres blancs, webcasts, études de cas, fiches produit et guides de mise en œuvre complets.

Andrius Leipinaitis emmènera Valery Marchive et vous tous dans les coulisses des interventions en cas d'incident de cybersécurité, en s'appuyant sur son expérience concrète et directe de telles situations. Vous découvrirez des défis que vous ne soupçonnez probablement même pas. Préparez-vous à l'imprévu.

Expert Session -  Réagir à un incident de cybersécurité : une vue des coulisses

Lors de cette table ronde animée par Valéry Rieß-Marchive, les experts Stephanie Ledoux, CEO & Founder d'Alcyconie et Jérôme SAIZ, CEO & Founder d'Opfor Intelligence, partagent leurs analyses sur les dernières évolutions en matière de gestion de crise alors que les cyberattaque se maintiennent à un niveau élevé.

Table ronde Ransomware : Quelle gestion de crise ?

Les systèmes exposés sur Internet et présentant des vulnérabilités critiques sont des cibles privilégiées, facilement identifiables. Cependant, les cybercriminels exploitent également des accès légitimes au système d'information, obtenus par le biais de logiciels malveillants spécialisés et revendus par des courtiers, ou pulvérisation de mots de passe.

KEYNOTE : Se prémunir des pratiques des attaquants

Depuis le début de l'année, le groupe aux contours flous ShinyHunters a multiplié les victimes de renom, à travers le monde, à grands renforts d'ingénierie sociale, suivant notamment le mode opératoire désigné sous le nom de Scattered Spider. Tout ce qu'il savoir de cette menace et de la manière d'essayer, au mieux, de la prévenir.

Expert Session : Avec ShinyHunters, le grand retour de l'ingénierie sociale

Les cybercriminels mettent en place et utilisent des infrastructures dédiées. Leur cartographie, loin d’être nécessairement triviale, fournit un éclairage précieux sur leur organisation et leurs modes opératoires. Sans compter des opportunités de prévention et lutte plus générale contre la cybercriminalité.

Expert Session : Sur la trace des infrastructures des cybercriminels

Le nombre de cyberattaques à fin d'extorsion ne diminue pas. Certains cybercriminels préfèrent désormais se contenter de voler des données à leurs victimes pour les faire chanter, sans chiffrer leurs systèmes. Cette approche leur permet de garantir une plus grande discrétion à leurs victimes, augmentant ainsi potentiellement leurs chances de succès. Mais le chiffrement par rançongiciel ne recule pas pour autant.

KEYNOTE : Météo Ransomware 2025 : une menace qui reste intense

Lors de cette table ronde animée par Valéry Rieß-Marchive, les experts Jon DiMaggio, d'Analyst1, et Allan Liska, de Recorded Future, partagent leurs analyses sur les importants bouleversements survenus dans l'écosystème cybercriminel mondial au cours des 18 derniers mois.

Table ronde Ransomware : regards croisés sur un écosystème inédit (en anglais)

Cette session explore les types d’attaques les plus fréquentes, les vulnérabilités exploitées, et comment la cyberassurance Stoïk a joué un rôle clé dans la remédiation et la résilience des organisations touchées.

Expert session : 300 incidents, 0 panique : dans les coulisses du CERT-Stoïk

Cybermalveillance.gouv.fr a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les sensibiliser au risque cyber, de les informer sur les menaces numériques et les moyens de s'en protéger. Jérôme Nolin, Directeur général de ce groupe d'intérêt public revient pour nous sur les points clés du rapport d'activité 2024 et donnera les tendances au 1er semestre 2025 concernant les entreprises.

Expert session : Des violations de données personnelles de plus en plus massives dans les organisation

L'année 2024 et le début de l'année 2025 ont été marqués par d'importants mouvements aillant conduit à la chute de grandes enseignes cybercriminelles et à l'apparition d'une multitude de plus modestes boutiques. Un environnement décomposé dont les signes de consolidation se font attendre. Sans que cela ne soit une bonne nouvelle pour les entreprises.

Keynote session : Ransomware, paysage totalement décomposé

À l'ère de l'intelligence artificielle, la gestion et gouvernance des données joue un rôle essentiel dans le succès des entreprises. À ce titre, le Data Mesh est une brique fondamentale pour établir une infrastructure de données décentralisée, robuste et scalable.
 
À l'occasion de cette table ronde, nous verrons comment le Data Mesh est essentiel pour améliorer la gestion des données ; et comment il se positionne comme fondement du futur IA Mesh, indispensable pour permettre aux entreprises d'exploiter pleinement le potentiel de l'IA.
 
Nous parlerons également des meilleures pratiques pour aligner la gouvernance des données avec les impératifs IA, tout en intégrant des aspects comme la transformation culturelle, l'infrastructure technologique et la conformité réglementaire.

Data Mesh et IA : construire une gouvernance agile pour l’intelligence artificielle de demain

Les promesses autour de l’IA – notamment autour des LLM – ne font que croitre et rejoignent celles, déjà plus anciennes, autour du DataMesh. Enjeu : voir comment les deux tendances peuvent s’autoalimenter autour du seul défi qui vaille : la démocratisation totale de l’accès aux données par les métiers. Cette session sera l’occasion pour les spécialistes d’Ekimetrics, experts de la data mais surtout de l’utilisation de l’IA, pour revenir sur les tendances actuelles, les besoins réels des entreprises et sur ce qui, selon eux, constitue l’enjeu majeur de l’IA et du DataMesh : contribuer à développer de nouveaux usages des données en optimisant toujours plus leur niveau de qualité.

Comment IA et Data Mesh se tirent vers le haut

Le datamesh c’est hype, mais est-ce pour vous ?
Découvrez les 4 principes fondamentaux du datamesh et évaluez sa pertinence pour votre organisation, en fonction de votre culture d'entreprise et de votre maturité data.
Notre expert, Jérôme Hugueny, Directeur Conseil chez Datasulting, vous apportera un éclairage concret et vous livrera toutes ses bonnes pratiques. Il sera accompagné d'Isabelle Conso, Digital Innovation Director chez Axens, qui partagera son retour d'expérience du Datamesh et confrontera la théorie à la pratique.

Keynote – Datamesh : est-ce la bonne solution pour organiser vos data ?

INQUEST traite 1000 incidents de cybersécurité par an pour des entreprises de toute taille et tous domaines d’activité. Nous traitons et accompagnons les victimes dans le traitement exhaustif des cyberattaques, quelle qu’en soit l’étendue en travaillant avec des partenaires et confrères agréés. Nous mettons en place un plan d’action de gestion de crise dans le cas des ransomware qui comprend les phases d’investigations, de communication de crise mais également pour la reconstruction et en sortie de crise d’un retour d’expérience au travers d’un PMO de crise, dispositif unique qui permet d’accélérer grandement la reprise de l’activité.

Répondre à une cyberattaque de type ransomware

Découvrez les coulisses de la gestion des incidents de sécurité à travers les yeux d'un cyberassureur. Ce talk vous plongera dans l'univers des réponses aux crises d'origine cyber, où expertise technique et gestion du risque s'entrelacent pour protéger les organisations. Explorez les stratégies mises en place pour anticiper, réagir et minimiser les impacts des cyberattaques. Un rendez-vous incontournable pour comprendre comment un cyberassureur transforme une menace en opportunité de résilience.

La réponse aux incidents de sécurité vue par un cyberassureur

Les systèmes exposés sur Internet et présentant des vulnérabilités critiques sont des cibles privilégiées, facilement identifiables. Cependant, les cybercriminels exploitent également des accès légitimes au système d'information, obtenus par le biais de logiciels malveillants spécialisés et revendus par des courtiers. A ciel quasiment ouvert.

Se défendre des nouvelles pratiques des attaquants

La responsabilité de la SSI est encore perçue comme étant uniquement celle du "Responsable" de la sécurité, alors que nous devrions tous être conscients que nous sommes co-responsables de la sécurité, qu'elle devrait être portée par la gouvernance et soutenue par l'ensemble des directions. En octobre, le CyberMoi/S européen de la cybersécurité nous rappelle que chaque individu joue un rôle actif dans la sécurité, soulignant l'importance de la culture de la cybersécurité, pour éviter de permettre à la cybercriminalité de prospérer sur les faiblesses humaines et celles de nos organisations.

Session Expert - Culture de cybersécurité dans nos organisations

Se prémunir des cyberattaques, cela passe aussi par la surveillance de ses adversaires, la connaissance de leurs habitudes, de leurs pratiques. C’est le renseignement sur les menaces. Son pendant, c’est la connaissance de ses propres faiblesses et la surveillance de ce que l’on expose que des attaquants pourraient être tentés d’exploiter. 

Patrice Renaudineau, RSSI, Nantes Métropole
Teodor Chabin, CISO, Confidential
Pierre Raufast, Cyber defense Department (CERT), Michelin

Table ronde : Connaître ses adversaires… et ses propres faiblesses

À l'heure où tout le monde travaille dans des environnements de plus en plus distribués, dans un contexte où les cyber-attaques sont omniprésentes, la cyber-résilience est devenue un sujet de discussion au niveau des conseils d'administration. Les équipes informatiques et de sécurité doivent repenser leur approche de la gestion des données afin de réduire leur exposition au risque d'intrusion et de ne payer de rançons et ou d'amendes réglementaires résultant d'attaques par ransomware; tout en réduisant le temps moyen de réponse et de récupération en cas d'attaque. L'approche unique de Rubrik en matière de gestion des données Zero-Trust assure la résilience de l'entreprise en garantissant que les données restent à l'abri des attaques, en utilisant du "Machine-learning" et en automatisant les processus afin de réduire le temps moyen de récupération ("Mean Time to Recovery"). Cette approche vous permet de vous préparer et de répondre aux cyber-attaques en détectant et analysant les activités anormales, en protégeant les sauvegardes, en automatisant les restaurations et en simplifiant les cyber-investigations au moyen d'une recherche d'indicateurs de compromission avancée. Participez à cette session pour découvrir comment vous pouvez augmenter la résilience de votre entreprise face aux attaques de ransomware.

Data Security nouvelle approche de la Cyber Securité ?

61% des cyberattaques enregistrées en 2021 impliquaient une compromission d’identifiants volés ou trop faibles. Et si les cybercriminels parviennent à usurper la bonne identité, ils peuvent s’insinuer dans votre réseau, s’y déplacer latéralement, faciliter la fraude et extraire des données sensibles.

Lors de cette session, nous vous présenterons : 

- un tour d'horizon de la synématique d'attaque Ransomware MITRE ATT&CK,
- les étapes clés pour qu'un attaquant puisse faire un mouvement latéral,
- en quoi la gestion des identités et des accès (IAM) peut aider à protéger, détecter et répondre aux attaques Ransomware.

Okta : IAM : une clé pour se prémunir des attaques de ransomware ?

Profitant de vulnérabilités majeures, les attaques de ransomwares ont augmenté de 150% ces deux dernières années et ne montrent aucun signe de ralentissement. De nouvelles attaques visent les grandes entreprises, les établissements scolaires et les administrations locales. La transformation digitale, l'expansion des déploiements en cloud et l'augmentation du télétravail sont autant de facteurs qui créent de nouvelles cibles pour les ransomwares. Pourtant, les ransomwares, comme tous autres logiciels malveillants, ne sont pas inarrêtables, bien au contraire. Nous évoquerons ensemble les attaques de ransomware et comment protéger votre environnement en le sécurisant.

Ransomwares – Les comprendre pour mieux s’en protéger

Les systèmes exposés sur Internet affectés par des vulnérabilités critiques sont des cibles de choix et s’identifient facilement. Mais les cyber-délinquants exploitent détournent également des accès légitimes au système d’information, obtenus par le truchement de maliciels spécialisés et revendus par des courtiers, de manière plus ou moins discrète.

Keynote session: Comment les attaquants s’invitent chez leurs victimes

Cette année encore, les cyberattaques avec ransomware feront des milliers de victimes en France. Ce n’est pourtant pas une fatalité. Discussion autour des étapes clés d’une cyberattaque et des capacités de détection à mettre en place.

Bertrand Méens, EDSI Adjoint, Groupe IRCEM
Pierre-Antoine Errard, RSSI, GHU Paris
Jerôme Leroulley, Fondateur, CLEMANE Consulting

Table ronde : Ransomware : comment prévenir le pire ?

Le besoin d’une sécurité moderne et proactive n’a jamais été aussi important. Une méthode simple pour se protéger des cyber menaces consiste à inviter des hackers éthiques. Les communautés de hackers éthiques contribuent à protéger les données des entreprises contre la cybercriminalité. Mais commencer une collaboration avec des hackers éthiques amène souvent des questions.

Participez à notre conférence pour obtenir des informations qui aideront votre entreprise à se lancer dans le Bug Bounty.

Introduction aux programmes de bug bounty à destination des entreprises

... avancée comme rempart contre les ransomwares

Retour sur l’activité enregistrée par cybermalveillance.gouv.fr en 2021. La menace des ransomwares a quasiment doublé, mais elle a tendance à en occulter d’autres. Le phishing et le piratage de comptes représentent une part non négligeable des demandes d’assistance. Avec le label ExpertCyber, cybermalveillance.gouv.fr aide les victimes à trouver le bon partenaire pour se faire accompagner.

Anatomie d’une attaque et observabilité....

Retour sur l’activité enregistrée par cybermalveillance.gouv.fr en 2021. La menace des ransomwares a quasiment doublé, mais elle a tendance à en occulter d’autres. Le phishing et le piratage de comptes représentent une part non négligeable des demandes d’assistance. Avec le label ExpertCyber, cybermalveillance.gouv.fr aide les victimes à trouver le bon partenaire pour se faire accompagner.

Session Expert : L’état des cybermenaces en France

Dans le cadre de la dernière étude menée par Cybereason, les attaques Ransomware sont en hausse de 33% par rapport à 2022. 73% des entreprises ont subi au moins une attaque par Ransomware. 41% ont payé pour accélérer la reprise d’activité, 80%des entreprises ayant versé une rançon ont subi une seconde attaque. Pensez-vous que payer la rançon soit la solution ? Lors de cette session, découvrez les choses à ne pas faire et comment optimiser votre protection contre ce type d'attaque.

Cybereason : Le véritable enjeu économique des Ransomware

Le nombre de cyberattaques avec ransomware ne baisse pas, même si certains cyber-délinquants se contentent de voler des données à leurs victimes pour les faire chanter, sans chiffrer de systèmes. Une tendance à surveiller : cette approche permet de garantir à la victime une plus grande discrétion et donc, potentiellement, d’augmenter les chances d’extorsion réussie pour les attaquants.

Keynote session : Ransomware, une menace qui ne faiblit pas

Cybersécurité - Se protéger des Ransomware

Avoir conscience de la réalité matérielle des cybermenaces est une chose importance. Connaître la menace dans ses nuances permet de mieux appréhender les façons de s’en protéger – voire de se préparer à réagir à une éventuelle attaque. De quoi éviter de multiplier les briques technologiques en espérant une solution miracle.

Session Expert : Connaître la menace pour mieux y faire face

Threat Analysis

Threat Defence

Cyber Attacks

Security

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Session Expert : Connaître la menace pour mieux y faire face

Presented by

About this talk

LeMagIT