Name: "Mitigation" des menaces Zero-Day : renforcez la sécurité de vos applications
Start: 2024-09-26T09:00:00Z
End: 2024-09-26T09:00:31.000Z
Location: BrightTALK

Bienvenue sur notre chaîne dédiée à la sécurité des identités ! Nos webinaires exclusifs vous montrent comment sécuriser les identités humaines et machines avec des contrôles de privilèges intelligents. Apprenez à automatiser le cycle de vie des identités et à détecter les menaces en continu. Abonnez-vous pour protéger vos actifs critiques grâce à une approche Zero Trust et au principe du moindre privilège.

INQUEST traite 1000 incidents de cybersécurité par an pour des entreprises de toute taille et tous domaines d’activité. Nous traitons et accompagnons les victimes dans le traitement exhaustif des cyberattaques, quelle qu’en soit l’étendue en travaillant avec des partenaires et confrères agréés. Nous mettons en place un plan d’action de gestion de crise dans le cas des ransomware qui comprend les phases d’investigations, de communication de crise mais également pour la reconstruction et en sortie de crise d’un retour d’expérience au travers d’un PMO de crise, dispositif unique qui permet d’accélérer grandement la reprise de l’activité.

Répondre à une cyberattaque de type ransomware

Face aux exigences accrues de la directive NIS2, qui impose des normes plus rigoureuses en matière de gestion des risques, de rapports d'incidents et de partage d'informations, les organisations ont jusqu'au 17 octobre 2024 pour se mettre en conformité. Il est crucial d'agir dès maintenant pour aligner vos pratiques !

La NIS2 élargit son champ d'application à de nouveaux secteurs et entités, renforçant ainsi la résilience et la capacité de réaction des acteurs publics et privés en cas d'incidents. Ce webinaire est un guide complet pour comprendre la portée de la NIS2 et pour utiliser ses principes afin de booster votre cyber-résilience.

Rejoignez Pierre-François Guglielmi, EMEA Field CTO chez Rubrik, pour explorer ensemble :
• Les nouvelles directives et étendues de la NIS2 et leurs implications.
• Comment la NIS2 intensifie les contrôles de sécurité et les impacts pour les entités critiques.
• Un aperçu approfondi des cinq piliers de la NIS2, y compris ceux que vous respectez déjà et ceux nécessitant une amélioration de conformité.

Réforme de la Cybersécurité : Tout Savoir sur la Directive NIS2

Découvrez les coulisses de la gestion des incidents de sécurité à travers les yeux d'un cyberassureur. Ce talk vous plongera dans l'univers des réponses aux crises d'origine cyber, où expertise technique et gestion du risque s'entrelacent pour protéger les organisations. Explorez les stratégies mises en place pour anticiper, réagir et minimiser les impacts des cyberattaques. Un rendez-vous incontournable pour comprendre comment un cyberassureur transforme une menace en opportunité de résilience.

La réponse aux incidents de sécurité vue par un cyberassureur

Le Cloud de Connectivité et les architectures SASE offrent une nouvelle approche pour prévenir et contrer les attaques. Une fois que les attaques ont lieu, ces architectures SASE combinées au Zero Trust  offrent également de nombreux avantages et bénéfices par rapport aux architectures traditionnelles permettant de reprendre le contrôle et la visibilité sur l’ensemble du réseau et de la sécurité, évitant ainsi que les incendies ne s’étendent tout en permettant de maintenir une activité minimale.

Basé sur des retours d’expérience client concrets nous partagerons des cas concrets de mises en pratique du SASE avant, pendant et après les attaques.

Comment Cloud et SASE permettent de prévenir et contrer les attaques

Les systèmes exposés sur Internet et présentant des vulnérabilités critiques sont des cibles privilégiées, facilement identifiables. Cependant, les cybercriminels exploitent également des accès légitimes au système d'information, obtenus par le biais de logiciels malveillants spécialisés et revendus par des courtiers. A ciel quasiment ouvert.

Se défendre des nouvelles pratiques des attaquants

La responsabilité de la SSI est encore perçue comme étant uniquement celle du "Responsable" de la sécurité, alors que nous devrions tous être conscients que nous sommes co-responsables de la sécurité, qu'elle devrait être portée par la gouvernance et soutenue par l'ensemble des directions. En octobre, le CyberMoi/S européen de la cybersécurité nous rappelle que chaque individu joue un rôle actif dans la sécurité, soulignant l'importance de la culture de la cybersécurité, pour éviter de permettre à la cybercriminalité de prospérer sur les faiblesses humaines et celles de nos organisations.

Session Expert - Culture de cybersécurité dans nos organisations

"Avec l'émergence de l'IA, les acteurs inexpérimentés de la menace deviennent plus compétents et les attaquants qualifiés plus enhardis. Chaque entreprise peut être la cible de ces menaces.
Au-delà du simple hasard, nous plongerons dans les raisons pour lesquelles les jeux vidéo servent souvent de fil conducteur aux cybercriminels.
Apprenez à combattre l'IA par l'IA et améliorez votre posture de sécurité en vous tenant au courant des dernières menaces et des progrès de l'IA.
"

IA contre IA : Garder une longueur d'avance sur les attaquants

Les ransomwares représentent une menace majeure pour la sécurité de nos systèmes et de nos données, avec près d'un cyberincident sur trois lié à ces attaques, d'après Kaspersky. Comment restaurer rapidement le système d'information après un sinistre ? Quelle est la meilleure réaction face à une attaque pour en limiter les conséquences ? Faut-il envisager de payer la rançon ? Quelles mesures préventives prendre pour se préparer à de telles situations ? Autant de questions que nous aborderons lors de notre session.

Ransomwares : comment répondre et protéger vos systèmes ?

Les botnets cybercriminels constituent un vecteur d'infection majeur dans les attaques par ransomware, causant des dommages significatifs aux organisations.  Surveiller activement les campagnes de distribution et les infrastructures des botnets permet de lutter efficacement contre cette menace. De plus, une connaissance approfondie des menaces facilite le ciblage et le démantelement des infrastructures malveillantes, comme l'ont démontré les opérations réussies des forces de l'ordre contre des botnets tels que Qakbot, Pikabot, BumbleBee ou encore Emotet.

Suivre et analyser les activités des botnets pour prévenir les attaques par ransomware

Les attaques via Ransomwares se sont généralisées, automatisées, et renforcées grâce notamment à l’apport de l’IA.  Une récente étude Microsoft dévoile que 99% des attaques ransomware ne cherchent plus uniquement à faire tomber vos systèmes de défense mais ciblent aussi les outils de sauvegarde. De plus, l’impact financier est d’autant plus important quand les attaquants résident longtemps avant le déclenchement visible. Le temps moyen de récupération est d’au moins 24 jours…
Pour ces raisons, il est important d’utiliser toutes les solutions possibles pour prévenir l’attaque et se préparer à y répondre.

Lors de cette session, nous évoquerons un état des lieux des risques, et aborderons les moyens pour prévenir et se préparer à une cyber-attaque.

Cyber résilience : Complétez votre arsenal de protection !

Le nombre de cyberattaques utilisant des ransomwares ne diminue pas. Cependant, certains cybercriminels préfèrent désormais se contenter de voler des données à leurs victimes pour les faire chanter, sans chiffrer leurs systèmes. Cette nouvelle tendance mérite une attention particulière : elle permet aux attaquants de garantir une plus grande discrétion à leurs victimes, augmentant ainsi potentiellement leurs chances de réussir l'extorsion.

Météo Ransomware 2024 : une menace qui ne faiblit pas

Cyberattaques : anticiper pour être prêt

Découvrez comment vos applications de confiance peuvent être détournées pour exécuter des scripts malveillants et comment protéger vos systèmes contre les menaces zero day.

Nous présenterons des exemples concrets et les mesures proactives nécessaires pour naviguer avec succès dans un paysage des menaces en constante évolution.

Ne manquez pas cette opportunité de renforcer la sécurité de vos systèmes et de rester à la pointe des meilleures pratiques en matière de cybersécurité. Inscrivez-vous dès maintenant !

"Mitigation" des menaces Zero-Day : renforcez la sécurité de vos applications

Zero Day Threats

Zero Trust

LeMagIT

Threat Landscape

Malicious Activity

Application Security

Cyber Security

Cyber Threats

Threat Defence

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

"Mitigation" des menaces Zero-Day : renforcez la sécurité de vos applications

Presented by

About this talk

La sécurité des identités - par CyberArk