Name: Débat : Les défis de la gestion d’une cyberattaque
Start: 2023-09-27T10:30:00Z
End: 2023-09-27T10:30:47.000Z
Location: BrightTALK
Rating: 5

LeMagIT est un site internet dédié à l’information IT qui répond aux besoins spécifiques des CIO et des Directeurs des Systèmes d'Information (DSI) ainsi qu'aux besoins techniques des équipes informatiques.
Vous trouverez sur le site du contenu éditorial mis à jour en permanence, ainsi que l’actualité quotidienne essentielle, des commentaires et des interviews. De plus, vous pourrez accéder à une vaste bibliothèque de plus de 10 000 documents y compris des livres blancs, webcasts, études de cas, fiches produit et guides de mise en œuvre complets.

Andrius Leipinaitis emmènera Valery Marchive et vous tous dans les coulisses des interventions en cas d'incident de cybersécurité, en s'appuyant sur son expérience concrète et directe de telles situations. Vous découvrirez des défis que vous ne soupçonnez probablement même pas. Préparez-vous à l'imprévu.

Expert Session -  Réagir à un incident de cybersécurité : une vue des coulisses

Lors de cette table ronde animée par Valéry Rieß-Marchive, les experts Stephanie Ledoux, CEO & Founder d'Alcyconie et Jérôme SAIZ, CEO & Founder d'Opfor Intelligence, partagent leurs analyses sur les dernières évolutions en matière de gestion de crise alors que les cyberattaque se maintiennent à un niveau élevé.

Table ronde Ransomware : Quelle gestion de crise ?

Les systèmes exposés sur Internet et présentant des vulnérabilités critiques sont des cibles privilégiées, facilement identifiables. Cependant, les cybercriminels exploitent également des accès légitimes au système d'information, obtenus par le biais de logiciels malveillants spécialisés et revendus par des courtiers, ou pulvérisation de mots de passe.

KEYNOTE : Se prémunir des pratiques des attaquants

Depuis le début de l'année, le groupe aux contours flous ShinyHunters a multiplié les victimes de renom, à travers le monde, à grands renforts d'ingénierie sociale, suivant notamment le mode opératoire désigné sous le nom de Scattered Spider. Tout ce qu'il savoir de cette menace et de la manière d'essayer, au mieux, de la prévenir.

Expert Session : Avec ShinyHunters, le grand retour de l'ingénierie sociale

Les cybercriminels mettent en place et utilisent des infrastructures dédiées. Leur cartographie, loin d’être nécessairement triviale, fournit un éclairage précieux sur leur organisation et leurs modes opératoires. Sans compter des opportunités de prévention et lutte plus générale contre la cybercriminalité.

Expert Session : Sur la trace des infrastructures des cybercriminels

Le nombre de cyberattaques à fin d'extorsion ne diminue pas. Certains cybercriminels préfèrent désormais se contenter de voler des données à leurs victimes pour les faire chanter, sans chiffrer leurs systèmes. Cette approche leur permet de garantir une plus grande discrétion à leurs victimes, augmentant ainsi potentiellement leurs chances de succès. Mais le chiffrement par rançongiciel ne recule pas pour autant.

KEYNOTE : Météo Ransomware 2025 : une menace qui reste intense

Lors de cette table ronde animée par Valéry Rieß-Marchive, les experts Jon DiMaggio, d'Analyst1, et Allan Liska, de Recorded Future, partagent leurs analyses sur les importants bouleversements survenus dans l'écosystème cybercriminel mondial au cours des 18 derniers mois.

Table ronde Ransomware : regards croisés sur un écosystème inédit (en anglais)

Cette session explore les types d’attaques les plus fréquentes, les vulnérabilités exploitées, et comment la cyberassurance Stoïk a joué un rôle clé dans la remédiation et la résilience des organisations touchées.

Expert session : 300 incidents, 0 panique : dans les coulisses du CERT-Stoïk

Cybermalveillance.gouv.fr a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les sensibiliser au risque cyber, de les informer sur les menaces numériques et les moyens de s'en protéger. Jérôme Nolin, Directeur général de ce groupe d'intérêt public revient pour nous sur les points clés du rapport d'activité 2024 et donnera les tendances au 1er semestre 2025 concernant les entreprises.

Expert session : Des violations de données personnelles de plus en plus massives dans les organisation

L'année 2024 et le début de l'année 2025 ont été marqués par d'importants mouvements aillant conduit à la chute de grandes enseignes cybercriminelles et à l'apparition d'une multitude de plus modestes boutiques. Un environnement décomposé dont les signes de consolidation se font attendre. Sans que cela ne soit une bonne nouvelle pour les entreprises.

Keynote session : Ransomware, paysage totalement décomposé

À l'ère de l'intelligence artificielle, la gestion et gouvernance des données joue un rôle essentiel dans le succès des entreprises. À ce titre, le Data Mesh est une brique fondamentale pour établir une infrastructure de données décentralisée, robuste et scalable.
 
À l'occasion de cette table ronde, nous verrons comment le Data Mesh est essentiel pour améliorer la gestion des données ; et comment il se positionne comme fondement du futur IA Mesh, indispensable pour permettre aux entreprises d'exploiter pleinement le potentiel de l'IA.
 
Nous parlerons également des meilleures pratiques pour aligner la gouvernance des données avec les impératifs IA, tout en intégrant des aspects comme la transformation culturelle, l'infrastructure technologique et la conformité réglementaire.

Data Mesh et IA : construire une gouvernance agile pour l’intelligence artificielle de demain

Les promesses autour de l’IA – notamment autour des LLM – ne font que croitre et rejoignent celles, déjà plus anciennes, autour du DataMesh. Enjeu : voir comment les deux tendances peuvent s’autoalimenter autour du seul défi qui vaille : la démocratisation totale de l’accès aux données par les métiers. Cette session sera l’occasion pour les spécialistes d’Ekimetrics, experts de la data mais surtout de l’utilisation de l’IA, pour revenir sur les tendances actuelles, les besoins réels des entreprises et sur ce qui, selon eux, constitue l’enjeu majeur de l’IA et du DataMesh : contribuer à développer de nouveaux usages des données en optimisant toujours plus leur niveau de qualité.

Comment IA et Data Mesh se tirent vers le haut

Le datamesh c’est hype, mais est-ce pour vous ?
Découvrez les 4 principes fondamentaux du datamesh et évaluez sa pertinence pour votre organisation, en fonction de votre culture d'entreprise et de votre maturité data.
Notre expert, Jérôme Hugueny, Directeur Conseil chez Datasulting, vous apportera un éclairage concret et vous livrera toutes ses bonnes pratiques. Il sera accompagné d'Isabelle Conso, Digital Innovation Director chez Axens, qui partagera son retour d'expérience du Datamesh et confrontera la théorie à la pratique.

Keynote – Datamesh : est-ce la bonne solution pour organiser vos data ?

INQUEST traite 1000 incidents de cybersécurité par an pour des entreprises de toute taille et tous domaines d’activité. Nous traitons et accompagnons les victimes dans le traitement exhaustif des cyberattaques, quelle qu’en soit l’étendue en travaillant avec des partenaires et confrères agréés. Nous mettons en place un plan d’action de gestion de crise dans le cas des ransomware qui comprend les phases d’investigations, de communication de crise mais également pour la reconstruction et en sortie de crise d’un retour d’expérience au travers d’un PMO de crise, dispositif unique qui permet d’accélérer grandement la reprise de l’activité.

Répondre à une cyberattaque de type ransomware

Découvrez les coulisses de la gestion des incidents de sécurité à travers les yeux d'un cyberassureur. Ce talk vous plongera dans l'univers des réponses aux crises d'origine cyber, où expertise technique et gestion du risque s'entrelacent pour protéger les organisations. Explorez les stratégies mises en place pour anticiper, réagir et minimiser les impacts des cyberattaques. Un rendez-vous incontournable pour comprendre comment un cyberassureur transforme une menace en opportunité de résilience.

La réponse aux incidents de sécurité vue par un cyberassureur

Les systèmes exposés sur Internet et présentant des vulnérabilités critiques sont des cibles privilégiées, facilement identifiables. Cependant, les cybercriminels exploitent également des accès légitimes au système d'information, obtenus par le biais de logiciels malveillants spécialisés et revendus par des courtiers. A ciel quasiment ouvert.

Se défendre des nouvelles pratiques des attaquants

La responsabilité de la SSI est encore perçue comme étant uniquement celle du "Responsable" de la sécurité, alors que nous devrions tous être conscients que nous sommes co-responsables de la sécurité, qu'elle devrait être portée par la gouvernance et soutenue par l'ensemble des directions. En octobre, le CyberMoi/S européen de la cybersécurité nous rappelle que chaque individu joue un rôle actif dans la sécurité, soulignant l'importance de la culture de la cybersécurité, pour éviter de permettre à la cybercriminalité de prospérer sur les faiblesses humaines et celles de nos organisations.

Session Expert - Culture de cybersécurité dans nos organisations

Les attaques via la supply chain étant devenues de plus en plus fréquentes au cours des dernières années, les organisations doivent mettre leurs tiers sous les feux de la rampe afin de prévenir les attaques et d'améliorer leur propre position en matière de cybersécurité. L'augmentation des piratages de tiers montre à quel point il est important d'avoir une visibilité sur l'ensemble de la chaîne d'approvisionnement - y compris les fournisseurs des fournisseurs - et d'en atténuer les risques.

Rejoignez-nous pour une présentation des bonnes pratiques de gestion du risque tiers dans la cyber, y compris :
- Un retour sur quelques scénarios types récents et les leçons que l'on peut en tirer
- La mise en place de workflow automatisé d'évaluation et de questionnaires pour gérer efficacement ce risque à grande échelle.
- Pour aller plus loin : des outils pour aider la réponse à incident sur la supply chain

Bonnes pratiques pour préparer et sécuriser votre supply chain

Au-delà de la simple sauvegarde de données informatiques, Acronis vous garantit une infrastructure complète de protection de vos environnements informatiques. Augmentez votre efficacité en matière de sauvegarde mais également en terme de restauration, un sujet dont la performance est parfois très critique.

Libérez-vous de vos contraintes d’environnements et supprimez les silos, restaurez n’importe quelle machine dans n’importe quel environnement grâce à Universal Restore©.

Pour aller plus loin, limitez drastiquement vos temps d’arrêt en cas de désastre, avec les plans de reprise d’activité Acronis, qu’ils soient locaux ou même hybridés avec le Cloud. Ils vous permettront des reprises en quelques minutes de votre infrastructure complète, peu importe sa taille, et de manière transparente pour l’ensemble de vos collaborateurs.|

Garantissez également la santé de votre plan de reprise d’activité grâce à l’IA Acronis qui analyse et teste le bon fonctionnement des machines dormantes dans le PRA Acronis. Enfin, sécurisez vos données sauvegardées dans notre cloud, lancez les processus d’analyse antimalware et antiransomware d’Acronis afin de vous garantir une restauration de données exclusivement saines, quoi qu’il arrive et peu importe ce qui s’est passé dans vos systèmes de production avant la sauvegarde.

La protection de vos données avec durabilité, agilité et efficience

Sauvegarde de fichier, plan de reprise après sinistre, back-up : la cyber-résilience est l'une des clés de voûte de la cybersécurité. Nous verrons durant cette session comment réduire au maximum l'impact d'une attaque en assurant la résilience de l'ensemble du SI.

Assurer la Cyber-résilience de vos sauvegardes !

Aujourd’hui, la question n’est plus vraiment de savoir si l’entreprise va devoir faire face à une cyber-attaque d’ampleur mais quand.  Face à un environnement de la menace toujours plus dynamique, comment anticiper ce qui peut l’être et mettre en place les mesures qui permettront de limiter les impacts d’une attaque, à défaut de la prévenir ?

Cyber-crise : se préparer à l’inattendu, qui ne l’est plus tant que ça…

Les ransomwares ne peuvent plus être catégorisés dans un seul type d’attaque mais en sont la combinaison de plusieurs. Par ailleurs, les incidents liés aux ransomwares ne montrent aucun signe de ralentissement, au contraire ils se réinventent avec des ransomwares basés sur du chiffrement, de la double extorsion, voire de la triple extorsion ! La plupart des entreprises utilisent les mêmes solutions et les mêmes tactiques anti-ransomware en 2023 qu’en 2019. Il est donc important de comprendre les enjeux avant d’engager un projet de choix d’une solution.
 
Au cours de cette session, nous vous proposons d’examiner les 5 principaux mythes sur les ransomwares que nous pouvons observer afin de permettre de comprendre :
1) Quelles sont les nouvelles facettes des ransomwares et leur impact sur la société ?
2) Pourquoi se préparer à ces attaques est vital ?
3) Comment augmenter son niveau de préparation à ce type d’incident ?

Démystifier les mythes les plus communs sur les ransomwares

Les cybercriminels peuvent s'infiltrer dans les systèmes d'information des entreprises et lancer une attaque, mais le processus peut prendre des heures ou même plusieurs mois. Comprendre le parcours des attaquants permet de mesurer à quel point la compromission peut être étendue et quelles mesures s’imposent dans la gestion de la crise.

KEYNOTE SESSION : Comprendre le parcours des attaquants

A l'occasion de cette rencontre animée par Valery Marchive 3 experts en cybersécurité débattrons de la manière dont il est possible d'anticiper et de mieux se préparer à appréhender le choc d'une cyberattaque.

Debat - Préparer son SI à la menace d’une cyberattaque

Venez comprendre les outils de Threat Intelligence de Kasperky en passant une journée dans la peau d’un analyste. D’où vient la menace ? Comment gérer la menace ? Comment empêcher la récidive ? Des réponses à toutes vos questions grâce à un expert maîtrisant son sujet. Découvrez et identifier les bénéfices de cet outil lors de la présentation de Thierry Gourdin, Head of PreSales chez Kaspersky

Comment détecter prévenir et répondre aux menaces grâce à la Threat Intelligence

Le nombre de cybermenaces ne cessent de croître. La transformation digitale, les déploiements dans le cloud de plus en plus courant et l'augmentation du télétravail renforcent la chaîne d'attaque, créant de nouveaux privilèges exploitables par les hackers.

Aujourd’hui, il est plus que jamais essentiel de briser cette chaîne. Cependant, de nombreuses organisations n’ont pas les outils nécessaires les exposant donc à un risque important d'attaques.

Comment briser la chaîne d'attaque et établir une base solide pour la réussite des projets de sécurité ? Lors de cette session, nous aborderons ensemble:
•        Quels sont les points d'entrée les plus courants d’une chaîne d'attaque ?
•        Quelles mesures pouvez-vous prendre pour bloquer ces entrées ?
•        Comment le PAM assure la réussite d'un projet de sécurité et réduit considérablement les risques d’attaques ?

Cybermenaces - À quoi êtes-vous confrontés et comment vous défendre avec le PAM

les cyberattaques ne cessent de se multiplier et les attaquants font preuve de toujours plus de créativité dans leurs modes opératoires. Les chiffres sont glaçants, les récits d’attaque effarants. On peut continuer encore longtemps avec le marketing de la peur…. Mais on peut aussi considérer qu’il n’y a pas de fatalité et que l’anticipation, la préparation et de bonnes pratiques peuvent permettre de limiter considérablement les conséquences qu’une attaque aurait sur votre organisation. Pendant 30 min, nous évoquerons des pistes concrètes pour se préparer efficacement et reprendre espoir !

Gestion de crise cyber

la question n’est plus au « si » mais au « quand » vos applications et APIs exposées sur Internet seront attaquées. Des phases de reconnaissance à l’exfiltration, en passant par la pénétration de vos systèmes, il est possible d’anticiper la menace pour minimiser le risque pour vos données. Nous verrons à travers des exemples comment mettre en place une défense à plusieurs niveaux pour couvrir les principaux vecteurs d’attaques : BOT, vulnérabilités applicatives, attaques sur les comptes, et ainsi améliorer sa posture de sécurité.

Améliorer votre posture de sécurité face aux menaces

Le nombre de cyberattaques en France et à travers le monde ne baisse pas depuis 2020 et apparaît même en progression au premier semestre, par rapport à 2022. Entre phishing, systèmes affectés par des vulnérabilités, ou encore infostealers, les vecteurs à disposition des cybercriminels ne manquent pas. Panorama.

KEYNOTE SESSION Cybersécurité : Une menace qui ne faiblit pas...

Cyberattaque : à quoi s’attendre pour bien se préparer

A l'occasion de cette rencontre animée par Valery Marchive 3 experts en cybersécurité débattrons des défis de la gestion d’une cyberattaque.

Participants
Jérôme Saiz (Opfor, Gestion des crises cyber & sécurité globale), Cécilia Jourt-Pineau (PDG & Co-fondatrice de Cy Mind ), Thibault Carré (Directeur Cybersécurité,InQuest)

Débat : Les défis de la gestion d’une cyberattaque

Cyber Attacks

Ransomware

Security Threats

SIEM

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Débat : Les défis de la gestion d’une cyberattaque

Presented by

About this talk

LeMagIT