Name: Expert session : 300 incidents, 0 panique : dans les coulisses du CERT-Stoïk
Start: 2025-06-12T10:00:00Z
End: 2025-06-12T10:00:44.000Z
Location: BrightTALK
Rating: 5

LeMagIT est un site internet dédié à l’information IT qui répond aux besoins spécifiques des CIO et des Directeurs des Systèmes d'Information (DSI) ainsi qu'aux besoins techniques des équipes informatiques.
Vous trouverez sur le site du contenu éditorial mis à jour en permanence, ainsi que l’actualité quotidienne essentielle, des commentaires et des interviews. De plus, vous pourrez accéder à une vaste bibliothèque de plus de 10 000 documents y compris des livres blancs, webcasts, études de cas, fiches produit et guides de mise en œuvre complets.

Lors de cette table ronde animée par Valéry Rieß-Marchive, les experts Jon DiMaggio, d'Analyst1, et Allan Liska, de Recorded Future, partagent leurs analyses sur les importants bouleversements survenus dans l'écosystème cybercriminel mondial au cours des 18 derniers mois.

Table ronde Ransomware : regards croisés sur un écosystème inédit (en anglais)

Cybermalveillance.gouv.fr a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les sensibiliser au risque cyber, de les informer sur les menaces numériques et les moyens de s'en protéger. Jérôme Nolin, Directeur général de ce groupe d'intérêt public revient pour nous sur les points clés du rapport d'activité 2024 et donnera les tendances au 1er semestre 2025 concernant les entreprises.

Expert session : Des violations de données personnelles de plus en plus massives dans les organisation

L'année 2024 et le début de l'année 2025 ont été marqués par d'importants mouvements aillant conduit à la chute de grandes enseignes cybercriminelles et à l'apparition d'une multitude de plus modestes boutiques. Un environnement décomposé dont les signes de consolidation se font attendre. Sans que cela ne soit une bonne nouvelle pour les entreprises.

Keynote session : Ransomware, paysage totalement décomposé

Cette session explore les types d’attaques les plus fréquentes, les vulnérabilités exploitées, et comment la cyberassurance Stoïk a joué un rôle clé dans la remédiation et la résilience des organisations touchées.

Expert session : 300 incidents, 0 panique : dans les coulisses du CERT-Stoïk

À l'ère de l'intelligence artificielle, la gestion et gouvernance des données joue un rôle essentiel dans le succès des entreprises. À ce titre, le Data Mesh est une brique fondamentale pour établir une infrastructure de données décentralisée, robuste et scalable.
 
À l'occasion de cette table ronde, nous verrons comment le Data Mesh est essentiel pour améliorer la gestion des données ; et comment il se positionne comme fondement du futur IA Mesh, indispensable pour permettre aux entreprises d'exploiter pleinement le potentiel de l'IA.
 
Nous parlerons également des meilleures pratiques pour aligner la gouvernance des données avec les impératifs IA, tout en intégrant des aspects comme la transformation culturelle, l'infrastructure technologique et la conformité réglementaire.

Data Mesh et IA : construire une gouvernance agile pour l’intelligence artificielle de demain

Les promesses autour de l’IA – notamment autour des LLM – ne font que croitre et rejoignent celles, déjà plus anciennes, autour du DataMesh. Enjeu : voir comment les deux tendances peuvent s’autoalimenter autour du seul défi qui vaille : la démocratisation totale de l’accès aux données par les métiers. Cette session sera l’occasion pour les spécialistes d’Ekimetrics, experts de la data mais surtout de l’utilisation de l’IA, pour revenir sur les tendances actuelles, les besoins réels des entreprises et sur ce qui, selon eux, constitue l’enjeu majeur de l’IA et du DataMesh : contribuer à développer de nouveaux usages des données en optimisant toujours plus leur niveau de qualité.

Comment IA et Data Mesh se tirent vers le haut

Le datamesh c’est hype, mais est-ce pour vous ?
Découvrez les 4 principes fondamentaux du datamesh et évaluez sa pertinence pour votre organisation, en fonction de votre culture d'entreprise et de votre maturité data.
Notre expert, Jérôme Hugueny, Directeur Conseil chez Datasulting, vous apportera un éclairage concret et vous livrera toutes ses bonnes pratiques. Il sera accompagné d'Isabelle Conso, Digital Innovation Director chez Axens, qui partagera son retour d'expérience du Datamesh et confrontera la théorie à la pratique.

Keynote – Datamesh : est-ce la bonne solution pour organiser vos data ?

INQUEST traite 1000 incidents de cybersécurité par an pour des entreprises de toute taille et tous domaines d’activité. Nous traitons et accompagnons les victimes dans le traitement exhaustif des cyberattaques, quelle qu’en soit l’étendue en travaillant avec des partenaires et confrères agréés. Nous mettons en place un plan d’action de gestion de crise dans le cas des ransomware qui comprend les phases d’investigations, de communication de crise mais également pour la reconstruction et en sortie de crise d’un retour d’expérience au travers d’un PMO de crise, dispositif unique qui permet d’accélérer grandement la reprise de l’activité.

Répondre à une cyberattaque de type ransomware

Découvrez les coulisses de la gestion des incidents de sécurité à travers les yeux d'un cyberassureur. Ce talk vous plongera dans l'univers des réponses aux crises d'origine cyber, où expertise technique et gestion du risque s'entrelacent pour protéger les organisations. Explorez les stratégies mises en place pour anticiper, réagir et minimiser les impacts des cyberattaques. Un rendez-vous incontournable pour comprendre comment un cyberassureur transforme une menace en opportunité de résilience.

La réponse aux incidents de sécurité vue par un cyberassureur

Les systèmes exposés sur Internet et présentant des vulnérabilités critiques sont des cibles privilégiées, facilement identifiables. Cependant, les cybercriminels exploitent également des accès légitimes au système d'information, obtenus par le biais de logiciels malveillants spécialisés et revendus par des courtiers. A ciel quasiment ouvert.

Se défendre des nouvelles pratiques des attaquants

La responsabilité de la SSI est encore perçue comme étant uniquement celle du "Responsable" de la sécurité, alors que nous devrions tous être conscients que nous sommes co-responsables de la sécurité, qu'elle devrait être portée par la gouvernance et soutenue par l'ensemble des directions. En octobre, le CyberMoi/S européen de la cybersécurité nous rappelle que chaque individu joue un rôle actif dans la sécurité, soulignant l'importance de la culture de la cybersécurité, pour éviter de permettre à la cybercriminalité de prospérer sur les faiblesses humaines et celles de nos organisations.

Session Expert - Culture de cybersécurité dans nos organisations

Les botnets cybercriminels constituent un vecteur d'infection majeur dans les attaques par ransomware, causant des dommages significatifs aux organisations.  Surveiller activement les campagnes de distribution et les infrastructures des botnets permet de lutter efficacement contre cette menace. De plus, une connaissance approfondie des menaces facilite le ciblage et le démantelement des infrastructures malveillantes, comme l'ont démontré les opérations réussies des forces de l'ordre contre des botnets tels que Qakbot, Pikabot, BumbleBee ou encore Emotet.

Suivre et analyser les activités des botnets pour prévenir les attaques par ransomware

Le nombre de cyberattaques utilisant des ransomwares ne diminue pas. Cependant, certains cybercriminels préfèrent désormais se contenter de voler des données à leurs victimes pour les faire chanter, sans chiffrer leurs systèmes. Cette nouvelle tendance mérite une attention particulière : elle permet aux attaquants de garantir une plus grande discrétion à leurs victimes, augmentant ainsi potentiellement leurs chances de réussir l'extorsion.

Météo Ransomware 2024 : une menace qui ne faiblit pas

Les vulnérabilités affectant les systèmes exposés directement sur Internet sont plus que régulièrement exploitées par des acteurs malveillants, quelle que soit la finalité de leurs actions. Cette exploitation commence même régulièrement avant la découverte et la révélation des vulnérabilités. Il n’est pas responsable de se laisser piéger par le temps.

Témoignage : Réduire la surface d’attaque exposée par le risque

Avec l’essor du cloud, de la digitalisation et du télétravail, la surface d’exposition d’une entreprise sur Internet explose. 
Dans ce contexte, comment détecter les menaces et y répondre au plus tôt ?
Parcourons quelques mesures techniques prises par Michelin pour répondre à cette question.

Gérer sa surface d’exposition sur Internet : une nouvelle ligne Maginot ?

Les vulnérabilités critiques affectant des systèmes directement exposés sur Internet continue d’être régulièrement découvertes et exploitées, que ce soit à des fins de cyberespionnage, de sabotage, ou plus prosaïquement de ransomware. Comment surveiller la surface que l’on expose et quelles pratiques adopter pour la gestion des correctifs.

Keynote Session - Vulnérabilités : si pas patchées vite exploitées

Le MFA est une méthode d’authentification forte reposant sur ce que l’on sait et ce que l’on possède.
Ce modèle, malheureusement, peut être contourné avec des procédés de manipulation ou des méthodes purement techniques.
Le MFA n'est pas une solution de sécurité absolue mais doit être utilisée en complément d'autres solutions et avec la bonne hygiène qui incombe à chaque utilisateur. En effet, il est toujours aussi important de sensibiliser les utilisateurs aux risques cyber en guise de mesure de sécurité supplémentaire.
Le déploiement du MFA fait partie de nos recommandations suite à une intervention quasi systématiquement.
Un rapide retour d'expérience sera réalisé d'une mauvaise configuration de groupes et politiques de MFA au sein d'une organisaiton qui a conduit à la compromission d'un compte interne (sur lequel le MFA n'était pas forcé) pour la réalisation d'un phishing.

Témoignage : de l'importance de la MFA pour empêcher une intrusion malveillante

Active Directory est constamment attaqué, avec 95 millions de comptes ciblés quotidiennement. Les menaces basées sur l'identité permettent aux attaquants de se déplacer latéralement, d'élever les privilèges et de compromettre vos systèmes critiques. Les outils traditionnels ne suffisent pas à les arrêter.

Découvrez comment nos solutions sécurisent votre AD hybride de bout en bout, de l'identification des vulnérabilités à la détection des menaces, en passant par l'automatisation des réponses et la récupération rapide en cas d'incident.

Ce que vous allez apprendre :

Regarder
1) Pourquoi Active Directory est une cible de premier plan et comment les attaquants l'exploitent.
2) Comment Netwrix détecte et contient les menaces basées sur l'identité en temps réel.
3) Les avantages d'une réponse automatisée et d'une récupération rapide.
4) Bonnes pratiques pour protéger votre environnement AD.

Regardez dès maintenant notre webinar et reprenez le contrôle de la sécurité de votre Active Directory !

Maîtrisez la sécurité de l’Active Directory : détectez, répondez, récupérez

Dans un contexte de menaces cyber sans précédent et de développement rapide de nouvelles techniques d’attaque, comment faire pour assurer la performance de votre entreprise en toute circonstance ?

Minimum viable company : votre entreprise est elle prête ?

Ransomware : Etat de la menace en 2025

IT Security

LeMagIT

Cyber Attacks

Cyber Defence

Cyber Insurance

Cyber Resilience

Vulnerability Management

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Expert session : 300 incidents, 0 panique : dans les coulisses du CERT-Stoïk

Presented by

About this talk

LeMagIT