Programme 2021
14 h 00 – Laurent Bénédicte Pilliet & Christine Samandel
Bénédicte : Présidente du CyberCercle
Christine : Chief of Staff – TEHTRIS
Talk : Fédérer l’écosystème cyber en France
14 h 30 – Vincent Michel
Auditeur Sécurité – Formind
REX Redteam : protéger ses sauvegardes d’une attaque par ransomware
Retour d’expérience du déroulé d’exercices Redteam dont l’objectif était de savoir si un attaquant pouvait compromettre les sauvegardes. Mise en lumière des pratiques qui auraient permis de stopper ou ralentir les attaquants.
14 h 55 – David Le Goff
Ingénieur en Cybersécurité / Cyberdéfense
AUSINT : AUTomatism Surface INTelligence
Pourquoi et comment automatiser de la recherche en source ouverte sans se prendre pour Palentir …
15 h 20 – Pierre-Henri Pezier
Ingénieur Cyber Threat Intelligence – TEHTRIS
Analyse de Buer Loader : extraction de stage 2 par émulation
Le quotidien des équipes CTI de TEHTRIS consiste à disséquer les malwares pour en extraire leurs secrets et fournir de l’information. Nous vous proposons un retour sur un exemple d’extraction de stage2 de la version rust de Buer Loader par émulation. Nous vous présenterons un outil minimaliste d’émulation de code avec intégration dans IDA et utilisation en console.
15 h 45 – Arnaud Dufournet
Chief Marketing Officer – TheGreenBow
Télétravail : pourquoi et comment sécuriser les connexions distantes avec un VPN d’entreprise ?
Le mode de travail dit hybride s’est installé dans les organisations. Pour beaucoup, ce mode constitue encore un défi en matière de sécurité d’accès à leur réseau. Découvrez pourquoi et comment un VPN d’entreprise répond à cet enjeu, et les erreurs les plus répandues.
16 h 10 – Margaux DABERT & Nicolas DECAYEUX
Margaux : Consultante en cybersécurité / Pentesteuse – INTRINSEC
Nicolas : Consultant en cybersécurité et Team Leader – INTRINSEC
Les plugins WordPress passent sur le billard !
WordPress est un CMS (Content Management System) largement répandu offrant de multiples options de personnalisation par le biais de plugins. Mais quel est le prix de cette modularité niveau sécurité ?
Au programme, l’étude de la dissection d’un plugin WordPress.
16 h 35 – Rémy Balangué
Responsable Produit – eShard
Sécurité des Applications Mobiles Bancaires, Bons ou Mauvais Élèves ?
Les applications mobiles sont de fantastiques opportunités pour les banques d’offrir des services nouveaux à leurs clients, notamment sous l’impulsion du PSD2 en Europe.
Mais qu’en est-il réellement de la sécurité de ces applications, supposées être des pionnières en la matière ?
17 h 05 – Nicolas Thomas
Strategist architect de solutions – Uleska et TrackerDetect
ASOC : sécurité à chaque itération du cycle DevOps
– ASOC: Application Security Orchestration and Correlation
– Faut-il apprendre la sécurité aux développeurs ou le développement aux analystes ?
– Tests de sécurité: SAST, DAST, SCA, etc… L20
– Comment sécuriser à chaque itérations sans une armée de pentesters ?