Come have a coffee with us !

Cet exposé présentera brièvement les menaces cyber qui pèsent sur les PME ainsi que les moyens à déployer pour luter contre ces menaces. L’exposé abordera aussi très brièvement les futures obligations vis-à-vis des directives européennes (NIS-2, RGDP…).

Hexatrust a posé les bases d’une nouvelle ambition numérique autour d’un concept, « les 5 R » : Résilience, Responsabilité, Réversibilité, Réciprocité et Respect de la vie privée. Hexatrust regroupe 80 membres Européens, tous actifs dans la Cyber Sécurité tous secteurs confondus. A ce titre nous avons lancé une brochure capacitaire pour guider les entreprises des secteurs publics et privés dans leur choix de leurs prestataires souverains. Cela basé sur la base des parcours de Cybersécurité proposés par l’ANSSI. (Agence Nationale de la sécurité des systèmes d’Information).

Les organisations ont aujourd'hui de plus en plus de raisons d'activer leurs plans d'urgence : Incidents informatiques, mais aussi intempéries, cyberattaque, atteinte à la réputation, etc. Lorsqu'une telle situation se produit, il est important de réagir le plus rapidement possible car le temps a une grande valeur. C'est la règle des « 5 minutes d'or ». Au cours de cette présentation, basée sur les chiffres du "BCI Emergency and Crisis Communication Report 2022", nous verrons comment les organisations réagissent lors de situations d'urgence, quels sont les défis auxquels elles sont confrontées et quelles sont les meilleures pratiques.

Networking room

Avant de Cliquer permet aux DSI, RSSI, DPO et dirigeants de diviser par 10 le risque de cyberattaque de à l’aide d’un programme de sensibilisation au phishing basé sur l’apprentissage par l’action, créé sur mesure pour chaque utilisateur et animé sur la durée. Plus de 500 000 utilisateurs sont déjà actuellement sensibilisés par cette solution entièrement autonome.

Nous constatons que de plus en plus d’entreprises recherchent des moyens pour vérifier leur posture de sécurité opérationnelle malgré l’accumulation de solutions de sécurité. En effet, les entreprises réalisent en général un PenTest par an et celui-ci permet d’avoir qu’une vision à l’instant du test, celui-ci correspond à un périmètre limité alors qu’il faudrait valider l’efficacité sur les postes de travail (EDR), le réseau (NDR) et les Cloud. Le risque vient du fait que les implémentations des outils de sécurité soient propres à chaque client, il arrive malheureusement que les clients ne soient plus dans le temps aussi bien protégés qu’ils le pensent ou que les nouvelles stratégies d’attaques (TTP), ne soient ni bloquées ou même détectées par les équipes du SOC. Une démarche de scan de vulnérabilité permet un premier niveau de diagnostique, mais rapidement, le nombre de vulnérabilités à gérer devient impossible. Threat Simulator est une solution de simulation d’attaques (Breach and Attack Simulation) qui mesure automatiquement l’état de la sécurité opérationnelle. Le but est d’identifier les trous de sécurité, les erreurs de configuration des chaînes de sécurité ou encore de voir les effets concrets des changements de règles et politiques de sécurité. L’outil simule, en toute sécurité, une attaque réelle (ATP) qui peut commencer par du phishing jusqu’à des mouvements latéraux au sein de votre réseau. Il fournit ensuite des pistes d’améliorations pour aider à optimiser la couverture de sécurité dans une démarche de Purple Teaming. L’outil vous aidera également à valider qu'à la suite d’une action de virtual patching, par exemple, que vous êtes de nouveau protégé, comment le savoir si vous ne l’évaluer pas…

Les ransomwares continuent d'être l'une des principales menaces auxquelles sont confrontées non seulement de grandes entreprises mais également les plus petites entreprises, qui sont souvent très mal préparées pour y faire face. Cette menace à haut risque utilise un logiciel malveillant pour restreindre l'accès aux informations vitales d'une entreprise, par exemple en les chiffrant, assorti généralement d’une demande de paiement d’une rançon pour débloquer la situation. Cela attaques entraînent des pertes importantes pour les organisations, qui dépassent largement le seul coût du paiement éventuel de la rançon : coûts des opérations de récupération des données et de remise en état du système, coût de notification à l’Agence de Protection des Données et aux victimes dont les données personnelles ont été volées, perte de productivité, atteinte à l’image de marque de l’organisation, désagrément pour les clients et potentiellement perte permanente de données. L’exposé présentera un plan proactif de mesures pour assurer la continuité de leurs activités : préparation, détection, confinement, éradication et récupération. La question de savoir s’il convient ou non de payer une rançon sera abordée, de même que la réponse des assureurs en termes de polices couvrant les cyberrisques.

Networking room

A quel point les applications mobiles sont-elles sécurisées ? L’équipe de recherche de Pradeo a réalisé une expérience visant à répondre à cette question. Résultat ? 90% des applications mobiles ne sont pas sécurisées à la hauteur de la sensibilité des données qu’elles manipulent. Lors de cette conférence, Renaud Gruchet vous présentera le déroulement et les conclusions de cette expérience, et apportera des recommandations avisées pour intégrer la sécurité en toute simplicité à toutes les étapes du cycle de vie des applications mobiles.

SOON AVAILABLE