Cyber Sécurité et confidentialité

Cyber Sécurité et confidentialité Join the group

Where am I?

Join the group

Let me suggest a new topic
for the group

Please send me any white papers!

Sector: Computer & Network Security

Expertises/solutions tags :
cyber-stratégie, RSSI, cyber security, cyber sécurité, cybersécurité, sécurité informatique, sécurité périmétrique, politique industrielle, cyberdéfense, SSI, Information Security Officer

The subjects inside this channel are tagged as follows:

ADVANCED PERSISTENT THREATS ANSSI applications APT attaques informatiques big data Camille DE ABREU citoyens Cloud Computing confiance numérique Continuité d’activité cryptologie cyber attaques cyber menaces cyber security cyber sécurité cyber threat cyber-stratégie cyberassurance cyberdéfense cybersecurity cybersécurité cyberwar data protection data prédictive datacenter management dsi Débit défense en profondeur démocratie 2.0 développement durable espionnage économique ethical hacking failles informatiques Florence De Courtenay Guillois France full disclosure Garry Goldenberg gouvernance du SI guerre d'influence Gévaudan hardware security haute disponibilité identité numérique Information Security Officer infowar intelligence économique intrusions informatiques IT security Jean-Charles BOSSARD libertés numériques loi renseignement Management de la Sécurité mobilité modeste net neutralité objects connectés politique industrielle reputation management reste RSSI réglementation réseau réseaux sociaux Salon Odébit Serge LE ROUX Serge LE ROUX services web social engineering SSI Surveillance sécurité sécurité des systèmes d'information sécurité informatique sécurité périmétrique technologies de l'information et de la communication très Très Haut Débit télétravail Urbaine Vidéo vie privée virtualisation VPN augmenté webcast Ygrié écosystème

Add a subject in this channel

Home

L'OBJET DE
CE GROUPE

Discussion (0)

Interested people (640)

All subjects (100)

Prospectives, débats, controverses, bonnes et mauvaises pratiques tant du point de l'éditeur de contenu que des utilisateurs.

Proposez vos sujets !


	1

Comment les hackers oeuvrent pour le monde de la sécurité IT... et pour la société qui les entoure

Ils sortent du bois et c'est sans langue de bois

Derrière le terme hacker se cache une multitude de profils variés, de l’adolescent surdoué et passionné au cadre, chercheur en sécurité, qui vient travailler tous les jours au bureau en costume.

Des principes et des valeurs unissent pourtant cette communauté... Mais vraiment regardez ce plateau il est très chouette et vous en apprendrez plus :-)


	2

Conseils de pro pour sécuriser Android en entreprise

Avec Jérôme Robert, de LEXSI

Jérôme Robert est directeur marketing chez LEXSI.


	9

(webinaire) Les "Advanced Persistent Threats" (APT) frappent partout actuellement.

Le point avec des experts du sujet pour comprendre ce que sont les APT et un aperçu des possible contre-mesures

Chers amis internautes : ceci est un webinaire avec inscription obligatoire. Ne le prenez pas trop mal : nous cherchons à identifier l'écosystème des pros intéressés par la cybersécurité et les inviter à développer nos futurs sujets sur cette thématique :-)

On ne vous spammera pas mais il faut s'inscrire pour voir la vidéo : ça vaut de surcroît la peine pour se connecter avec les autres 55.000 membres du réseau qui en font les inventeurs de la première TV collaborative (une fois inscrits, vous suggérez vos sujets à produire en talk) :-)

avec Gérard PELIKS

Expert sécurité de l'Information, Big Data

et KAZAR Yassir

Serial Startuper - CEO & Co-Founder Yogosha - Chroniqueur CyberSécurité ZDnet/CafeineTV - Lead Auditor ISO/CEI27001

Quel est le rapport entre l'attaque de → Read more...


	1

3 questions à un expert pour comprendre le Social Engineering

Avec Yassir KAZAR, CEO & Founder Yogosha, expert cybersécurité et hacker éthique

Yassir KAZAR :

Son site perso :

http://www.yassirkazar.com/

Profil LinkedIn :

http://fr.linkedin.com/in/yassirkazar

Profil Facebook :

http://www.facebook.com/YassirKazar

Compte Twitter :

http://twitter.com/YassirKazar

3 questions à un expert pour comprendre le Full Disclosure

Avec Yassir KAZAR, expert cybersécurité et hacker éthique

#HackingTeam : 3 questions à un expert pour comprendre ses conséquences

En compagnie de Fabrice Epelboin (Sciences Po) et Yassir KAZAR, expert cybersécurité et hacker éthique

Le piratage et la publication des archives e-mails mais également des codes sources de Hacking Team éclairent le coté obscur du “business” de la surveillance.

A quelles conséquences doit-on s’attendre ?

Sujets connexes, sous forme de talkshows :

Retour sur l'affaire #HackingTeam et ses conséquences 1er talk : la boîte de Pandore de la surveillance est-elle ouverte ?

Retour sur l'affaire #HackingTeam et ses conséquences 2nd talk : la cyber-sécurité mise en échec sur son propre terrain ?

RSSI : comment sécuriser les réseaux Wifi d'entreprise ?

Un talk avec un hacker et des experts en sécurité

Lisez l'article complet accompagnant la vidéo

- chez notre partenaire ZDNET :

http://www.zdnet.fr/actualites/debat-video-rssi-comment-securiser-les-reseaux-wi-fi-d-entreprise-39826818.htm


	2

Un point sur "Interceptions, boîtes noires et algorithmes"

une table ronde d'experts nous éclaire sur les terminologies, les technologies et les réalités concrètes de l'écoute.

Nous rebondissons avec notre camarade Laurent Bloch qui a pris et diffusé quelques notes de l'excellente prise de parole d’Ary Kokos, consultant senior en sécurité informatique pour Solucom et membre du conseil d’administration de l’Ossir, lors du Forum de la Gouvernance Internet le 2 juin 2015.

Nous souhaitons qu'une table ronde d'experts nous éclaire sur les terminologies, les technologies et les réalités concrètes de l'écoute.

L'article de Laurent est ici : http://www.laurentbloch.org/MySpip3/spip.php?article316

"Suite à la marche citoyenne, en janvier, en réponse aux ";§*"&" de terroristes qui ont perpétré leurs méfaits chez Charlie Hebdo et à l'hypercachère de Vi → Read more...


	5

Le job de RSSI n'a jamais été aussi chaotique.

La sécurité : parent pauvre des budgets IT ?

Nous rebondissons sur le débat ouvert par cet article éponyme publié par notre partenaire ZDnet.

Nous suggérons qu'une table ronde d'experts nous éclaire sur la nature du débat, sur les évolutions à envisager, et les réalités concrètes du terrain.

PROBLÈME PISTE AUDIO :

Cher amis internautes,

Nous avons eu un incident de piste audio (un disque endommagé le jour de ce tournage qui a entâché plusieurs plateaux, nous le déplorons), mais nous avons fait notre maximum pour récupérer le fichier de ladite piste son à partir d'un micro d'ambiance. C'est moins bien, mais cela reste parfaitement intelligible. Nous espérons que les propos de nos intervenants ne perdront pas tout de leur immense intérêt à vos yeux oreilles : mille excuses d'avance - dans les cas il nous semblait trop pertinent quant au contenu pour ne pas être publié !


	3

Retour sur l'affaire #HackingTeam et ses conséquences 2nd talk : la cyber-sécurité mise en échec sur son propre terrain ?

Une approche collective de l'état de l'art, pour comprendre comme fonctionnent les technologies d'écoute

Nous rebondissons sur les découvertes édifiantes liées à l'affaire "Hacking team".

Cher amis internautes,

Nous avons eu un incident de piste audio (un disque endommagé), mais nous avons fait notre maximum pour récupérer le fichier de ladite piste son à partir d'un micro d'ambiance. C'est moins bien, mais cela reste parfaitement intelligible.

Nous tenons à vous en informer : non, ce n'est pas un coup de la hacking team, mais quoiqu'il en soit, nous espérons que les propos de nos intervenants ne perdront pas tout de leur immense intérêt à vos yeux oreilles.

Sujet connexe (avec des hackers) :

#HackingTeam : la boîte de Pandore de la surveillance est-elle ouverte ?

Retour sur l'affaire #HackingTeam et ses conséquences 1er talk : la boîte de Pandore de la surveillance est-elle ouverte ?

Nous cherchons des intervenants experts pour réaliser une vidéo pédagogique sur ce sujet !

Le piratage et la publication des archives e-mails mais également des codes sources de Hacking Team éclairent le coté obscur du “business” de la surveillance.

Une bonne partie du savoir de cette entreprise se retrouve aujourd’hui dans la nature. Et un grand nombre d’individus se retrouvent aujourd’hui avec les mêmes outils entre les mains que ceux utilisés jusqu'ici par des Etats ou des Entreprises.

La boîte de Pandore vient-elle de s’ouvrir ?

A quelles conséquences doit-on s’attendre ?

Sujet connexe :

Hacking Team : la cyber-sécurité mise en échec sur son propre terrain

Qu'est-ce que l'authentification forte ?

Attention sujet moins trivial qu'il n'y paraît : écoutez le CTO de DenyAll, Vincent Maury

En écoutant ces "trois questions à un expert", avec le CTO de DenyAll, Vincent Maury, vous passerez vite le cap des notions triviales en apparence, pour l'entendre vous rappeler quelques points-clés et éléments de langage propices au partage de bonnes partiques en interne.

Culture Sécurité IT : qu'est ce qu'un Bug Bounty ?

Nous cherchons des intervenants experts pour réaliser une vidéo pédagogique sur ce sujet !

Facebook le fait, Tesla le fait, ainsi que tous les grands noms de la technologie : les bugs bounties sont devenus le passage obligé de toute technologie souhaitant renforcer sa sécurité, du simple site web à la voiture connectée.

En récompensant des hackers qui trouvent des failles de sécurité sur une technologie, de nombreuses entreprises se sécurisent de façon bien plus efficace qu’autrefois.

Quel est le principe d'un bug bounty ?

Depuis quand ce type d'approche de la sécurité existe-t-il ?

Que gagnent les hackers qui participent à un Bug Bounty ?

Que gagnent les entreprises qui lancent leur propre Bug Bounty ?

Prennent-elle des risques à s’exposer ainsi aux hackers ?

Qu'est ce qu'une défense 'en miroir' ?


	19

Comment rester LIBRE (dans tous les sens du terme) à l'ère numérique ?

Privacy, Cybersécurité, logiciel libre : vous saurez tout de leurs interconnexions !

J'ai parcouru, alerté par un twitt de Tristan Nitot, un article assez révélateur de ce que sera bientôt pour tous, la nécessaire parano dont nous apprendrons à faire preuve face aux technologies :

#HardCore privacy & software freedom: howto use a Chromebook w/o Google services nor proprietary software.

LIEN : http://www.nexedi.com/blog/blog-My.First.Fully.Free.Laptop

Et pour nous affranchir des risques, nous apprendrons comment hacker du hardware et ne dépendre de personne que soit en termes de cloud ou de software (en recourant notamment à des solutions "libres").

J'ai donc proposé à JP SMETS de Nexedi, à Tristant Nitot et Laurent Penou de venir expliciter, avec la pédagogie et les convictions qu'on leur connait, les "risques" dont je viens moi-même par relative ignorance tant c'est complexe, de passer sous silence la pourtant nécessaire énumération.

Si vous souhaitez vous joindre à nous n'hésitez pas !

Rencontre avec 10 experts internationaux de la cybersécurité à NoSuchCon 2014

Meeting with Cybersecurity experts at NoSuchCon 2014

Dans le contexte bouillonnant des cyber attaques qui touchent l'ensemble des systèmes d'information, la conférence internationale de hacking en sécurité, NO SUCH CON, a eu lieu à Paris les 19, 20 et 21 novembre derniers.

Nous y sommes allés interviewer des acteurs légitimes de la Cybersécurité : 11 interview interactives que nous vous invitons à partager.

Le programme pour rappel est ici, vous y trouverez ici les profils de hackers intervenants : http://www.nosuchcon.org/#speakers

Ce fut une réussite : orateurs français et internationaux mondialement connus ont exposé leurs visions et démontré une expertise de très haut niveau.

Il y a avait par exemple parmi les intervenants, le français Renaud Lifchitz, qui fut le premier à révéler les failles NFC et dénoncer les dangers des cartes bleues sans contact dans une précédente édition de la conférence.

Nicolas Collignon s'est attaqué à la s → Read more...


	12

Extension du domaine des luttes intercommunautaires dans l'espace numérique

Comment éviter le pire ?

Eu égard aux événements inquiétants de dimanche dernier (échaufourées près de la synagogue de rue de la Roquette), j'ai improvisé ce talk avec Fabrice Epelboin (prof Sciences Po et spécialiste des médias numériques) et Olivier ITEANU (avocat spécialiste de droit numérique entre autres disciplines) pour parler librement et sans pression de la part de qui que ce soit, de ce qu'il nous semble à nous autres pros des médias sociaux important de retenir.

Le fond de ma démarche est en l'occurrence lié à ce que j'estime notre devoir de pédagogie et de responsabilité quand nous assistons à des dérapages qui, comme Fabrice le rappelle, peuvent avoir de lourdes conséquences : les dernières révolutions ont commencé sur le web tout de même.

En France point d' "importation des conflits", certes... Mais un déni assez effroyable de la part de beaucoup de twittos sur la réalité des faits qu'ils ont parfois fort benoitement avalisés par leur RT, leurs commentaires même. Et plus grave : au → Read more...

Sécurité IT : Quels recours avec des budgets en baisse ?

Comment Qualys aborde les problématiques de sécurité en exploitant la puissance de calcul du cloud

Rencontre avec Frédéric Saulet, DG Europe du Sud

La question clé pour clé pour les clients de Qualys consiste à mesurer la réalité de leur exposition du risque, en raison de la complexité croissante des infras cloud.

Le Cloud apporte une puissance de calcul, mais il faut, surtout avec l'arrivée de la nouvelle loi de programmation militaire, aborder un nouveau de contraintes liées au risques réels.

% related pages :


149

Comment faire se rencontrer les opérations face aux spécialistes de la sécurité ?
un sujet proposé par Frédéric Saulet, DG Europe du Sud pour Qualys


149

La mobilité : nouveau challenge sur les menaces persistantes pour les entreprises
un sujet proposé par Frédéric Saulet, DG Europe du Sud pour Qualys


149

RSSI : connaissez-vous bien votre S.I. et l’architecture de vos infras dans le Cloud ?
un sujet proposé par Frédéric Saulet, DG Europe du Sud pour Qualys

L'activité sécurité du groupe SOGETI : une approche technique doublée d'un effort d'évangélisation

Edouard Jeanson porte l'effort pédagogique et accompagne les organisations dans la prise en compte de la sécurité.

Edouard Jeanson est doté d'un sens de l'explication auquel vous serez sensible, mais sur cette plateforme il n'attend qu'une chose (comme nous d'ailleurs) : que vous le rejoingnez sur son ebvie de débattre du sujet, vous verrez à quel point ses connaissances sont pointues et l'échange fructueux.

N'hésitez donc pas à le challenger de vos questions et à nous rejoindre pour nos prochains plateaux-débats en sa compagnie.

% related pages :


149

Ce qui change pour les RSSI aujourd’hui ?
Un sujet de débat-talkshow TV proposé par Edouard Jeanson (spécialiste Cybersécurité) de SOGETI


149

Cybersécurité : par où commencer pour identifier et encadrer les risques ?
Un sujet de débat-talkshow TV proposé par Edouard Jeanson (spécialiste Cybersécurité) de SOGETI


149

Les risques sécuritaires associés aux objets connectés : serons-nous prêts ?
Un sujet de débat-talkshow TV proposé par Edouard Jeanson (spécialiste Cybersécurité) de SOGETI

Gérard Peliks incarne à lui tout seul le condensé d'un écosystème : réflexions sur la cybersécurité

Rencontre avec un homme engagé dans la Net Neutralité, la Cybersécurité, la préservation de l'Internet

Quand partage de la connaissance rime avec générosité : j'epère vous faire partager le très bon moment vécu avec un homme en or, qui allie esprit scientifique et littéraire (il faut lire ses newsletters, c'est Victor Hugo), coeur et raison (dans son combat infatiguable en faveur de la Neutralité du Net).

Invitez-le, questionnaez-le, c'est un peu la conscience du web personnifiée.

RIAMs 2014 : envoyez le programme !

Rencontre avec le patron d'Atheos (désormais Orange Cyberdéfense)

Les RIAMS ont été conçues en 2005 sous un format bien particulier puisqu'elles ne sont ni un salon, ni un séminaire ni une conférence.

Elles se veulent au contraire être le rendez-vous annuel et incontournable des grands donneurs d’ordre de la sécurité des SI en quête d'échanges, de partages d'expérience, d’expertise et d’innovation, de mise en relation le tout dans une atmosphère conviviale.

La 10 ème édition se déroulera du 21 au 23 mai 2014 à Saint-Tropez et réunira les entreprises du TOP 100 autour du thème : « Se faire battre est excusable, se faire surprendre est impardonnable ».

L'écosystème a besoin d'une chaîne TV Cybersécurité !

techtoc.tv lance une communauté dédiée aux RSSI et à leurs partenaires

Plusieurs RSSI et spécialistes de la cybersécurité construisent une réflexion, sous l'impact d'une médiatisation croissante du sujet, et vous verrez dans ces plateaux des points de vue se compléter et faire surgir un besoin réel : qu'émerge une véritable communauté, capable de rayonner dans l'écosystème, pour partager des pratiques et des retours d'expérience jusqu'ici conservées très (trop) confidentiels.

Une sélection en forme de déclaration d'intention : plaider en faveur d'une communauté dédiée à l'exploration des problématiques et bonnes pratiques de la Cybersécurité avec plus de partage et de transparence.

Pour poursuivre, vous disposez aussi d'une chaîne sur laquelle proposer et pousser vos propres idées de tables rondes à (co)produire sur techtoc.tv :

http://techtoc.tv/cybersecurity

Meeting with Thomas LIM, high flying international security expert profile

and founder / CEO at COSEINC (We met at the last NOSUCHCON ethical hacker's conference)

We met at the last NOSUCHCON ethical hacker's conference.


	15

Les conséquences de PRISM sur l'adoption du Cloud par les entreprises Françaises

Exploration des implications...

Vous avez sans doute entendu parler de Prism, le dispositif de surveillance de l'Internet mis en place par les États-Unis.

Mais

cette découverte n'a pas que des implications sur l'avenir de la démocratie : elle a aussi des conséquences pour les entreprises françaises.


	13

De la Cybersécurité... à la Cybersurveillance

Les systèmes de défense embarqués dans le SI pourront-ils à terme poser une problématique RH ?

Cette question se posera de façon de plus en plus sensible dans le monde des entreprises, dans un paralèlle qu'il impossible d'éviter avec l'affaire du PRISM.

Quand il s'agit d'installer des systèmes de défense élaborés, dernier cri, pour protéger l'intégrité du capital informationnel d'une entreprise, sous la contrainte des risques d'intrusion grandissants, cette même entreprise ne serait-elle pas tentée d'instaurer au passage des outils d'écoute de ces salariés ?


	25

Les réseaux sociaux modifient-ils les pratiques de l'intelligence économique ? 2/2

Avec près de 10% de la population présente sur les réseaux sociaux, le volume d'information circulant augmente de manière exponentielle. Fondée en partie sur la collecte d'information, les pratiques de l'intelligence économique ont-t-elle été modifiées par cette nouvelle donne ? Peut-on encore "travailler à l'ancienne" ou les réseaux sociaux constituent-ils une nouvelle donne pour avoir un coup d'avance ?


	19

Les réseaux sociaux modifient-ils les pratiques de l'intelligence économique ? 1/2


	24

Réseaux sociaux et intelligence économique : la question de la sécurité

Le plateau qui fait PEUR !

Une soirée bien arrosée, des confidences entre amis, des tuyaux, de l'information extorquée sans même que l'on s'en aperçoive... Dans certains réseaux "de la vraie vie" des informations confidentielles peuvent circuler très vite... Et sur internet ?

Published topics, still opened for contribution (please feel free to join):

Rejoignez-nous sur HARDWEAR.IO : LA conférence internationale hardware securité

à La Hague (Pays-bas) les 22 et 23 septembre prochains.

La conférence internationale Hardwear.io répond aux problématiques de sécurité hardware : objets connectés, automobile, appareils médicaux connectés, satellites, firmware, serrures, systèmes industriels automatisés..

De nombreux audits de sécurité sont absents du processus de mise à disposition sur le marché d'un grand nombre d'objets connectés.

Les hackers éthiques du monde entier viendront apporter des solutions et partager leurs recherches à La Hague (Pays-bas) les 22 et 23 septembre prochains.

Sponsoring possible :

Si vous êtes intéressés par un sponsoring et/ou partenariat média Véronique Loquet est joignable à ce propos via la présente plateforme (messagerie interne une fois votre compte créé en 30 secondes).

Interviews exposants :

cliquez sur cette page (bouton "Postuler pour participer") pour manifester votre souhait d'être interviewés sur place :-)

(et nous vous contacterons pour vous expliciter les conditions)

% related pages :


47

SLOT 01
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 02
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 03
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 04
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 05
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 06
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 07
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 08
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SOT 09
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 10
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 11
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 12
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 13
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

LOT 14
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 15
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 16
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 17
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 18
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SOT 19
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 20
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 21
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 22
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 23
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 24
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 25
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 26
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 27
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 28
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 29
This is a slot I can book for my expert interview (cybersecurity, hacking...)


47

SLOT 30
This is a slot I can book for my expert interview (cybersecurity, hacking...)

Le paradoxe du hacker éthique : citoyen donc hors-la-loi ?

Un sujet qui mérite débat et reconnaissance

Nous avions déjà abordé ce sujet - d'où l'extrait vidéo fourni.

Mais nous souhaiterions le pousser plus avant en talkshow-débat pour défibir le rôle et la place des hackers éthiques dans la société.

3 questions à un expert sur les APT, "Advanced Persistent Threats"

Pour saisir de quoi il s'agit

Qu'est ce qu'une APT / Advanced Persistent Threat ?

Sont elles fréquentes ou un cas exceptionnel ?

Quelles précautions prendre pour se protéger de ce type d'attaque ?

5 minutes pour comprendre, en sécurité informatique : la "réponse à incident", la bonne réponse face aux attaques ciblées ?

Le point avec un expert du sujet

« La défense perimetrique a fait son temps, le nouvel enjeu pour la sécurité aujourd’hui c’est de développer la réponse à incident » : Bruce Schneier lors de sa conférence au FIC en 2015, résumait ainsi les nouveaux enjeux de la sécurité informatique. Qu’est ce que cela signifie exactement ?

Définition du concept

Qu’est ce qu’on appelle aujourd’hui la « réponse à incident » ?

Quels changements ?

En quoi cela diffère-t-il des habitudes de sécurité perimetrique qui étaient appliqué jusqu’alors ?

Automatisation

La réponse à incident peut elle être automatisée ?

Quelle efficacité ?

Cette approche permet elle de lutter contre les menaces ciblées?

A qui cela s’adresse-t-il ?

Peut-on envisager de mettre en place ce type de stratégie dans une PME ou cette approche doit elle être réservée à un SOC ?

APT, la menace fantôme ? - (speakers : postulez sur ce talk à venir)

Le point avec des experts du sujet

Les Advanced Persistent Threat font fréquemment parler d’elles et semblent aujourd’hui devenu l’un des axes majeurs de communication des grandes entreprises de cyber sécurité, qui n’hésitent pas à communiquer sur ces sujets.

Mais hors de la réclame, celles-ci représentent une menace réelle pour les entreprises et celles sont insuffisamment préparées à y faire face.

Les questions qui seront posées, spécifiques à ce plateau se trouvent ci-dessous plus bas, scrollez... :-)

Le but de cette page : incuber la préparation d'un talkshow / débat TV :

Professionnels, particuliers, experts, spécialistes : vos insights sont les très bienvenus : venez prendre la parole sur ce sujet dont l'enregistrement aura bientôt lieu.

Comment participer :

Pour coproduire ce sujet avec nous, intervenir comme speaker / expert, infléchir le conducteur en exprimant vos convictions sur le sujet, ou susciter un traitement selon vos interrogations, indiquez un maximum de réponses dans l'onglet de la présente page, intitulé :

"Aidez-nous à préparer ce sujet"

C'est la meilleure manière de faire connaître et positionner votre expertise tout en vous assurant que les points à vos yeux importants ne seront pas oubliés dans le conducteur du talk.

Mode d'emploi et plus de détails ci-dessous.

Comment concilier vie privée et big data?

Albert Szulman (Be-Bound) propose ce sujet de débat

Etant donné que nos comportements actuels sont une conséquence de nos choix passés, comment préserver la vie privée des individus dans le contexte d'une big data qui devient prédictive?

Professionnels et experts, vos insights sont les très bienvenus : venez prendre la parole sur ce sujet dont l'enregistrement aura bientôt lieu.

Comment participer :

Pour coproduire ce sujet avec nous, intervenir comme speaker / expert, infléchir le conducteur en exprimant vos convictions sur le sujet, ou susciter un traitement selon vos interrogations, indiquez un maximum de réponses dans l'onglet de la présente page, intitulé :

"Aidez-nous à préparer ce sujet"

C'est la meilleure manière de faire connaître et positionner votre expertise tout en vous assurant que les points à vos yeux importants ne seront pas oubliés dans le conducteur du talk.

Mode d'emploi et plus de détails ci-dessous.

Culture Sécurité IT : c'est quoi le full disclosure ?

Nous cherchons des intervenants experts pour réaliser une vidéo pédagogique sur ce sujet !

Le principe du ‘full disclosure’ est souvent à l’origine d’un énorme “cultural gap” entre le monde de la sécurité et ses interlocuteurs.

Ce principe fait partie de la culture des chercheurs en sécurité, mais Il est souvent mal compris et mal interprété par de nombreuses entreprises, et peut amener à de graves malentendus lors de la découverte de failles de sécurité.

Qu'est ce qu'un full disclosure ?

Pourquoi est-ce un principe important de sécurité ?

Pourquoi est-ce souvent vécu comme une agression par les entreprises ?

Comment réagir ?

Cyber sécurité : paradoxes et complexité

Nous cherchons des intervenants experts pour réaliser une vidéo pédagogique sur ce sujet !

Deux phénomènes paradoxaux dessinent les contours flous de la "sécurité informatique". D'un côté, le développement de systèmes d'informations de plus en plus complexes (cloud, utilisations de librairies développées par des tiers, intégrations de services proposés par des tiers, IoT), de l'autre, une démocratisation de plus en plus importantes des outils d'attaque destinés à exploiter les brèches qui se trouvent un peu partout autour de nous dans nos sociétés "hyper-connectées".

Comment dès lors adresser la "sécurité" ?

Sur quels modèles s'appuyer aujourd'hui ?

Quelles offres peuvent réellement aujourd'hui répondre à ces problématiques ?

Danger sur internet : quels scénarios catastrophe pour mon site web ?

Nous cherchons des intervenants experts pour réaliser une vidéo pédagogique sur ce sujet !

La sécurité est trop souvent markétée avec de la peur, et c'est un peu inhérent à sa nature.

Tentons de rationaliser et de faire un tour d'horizon de ce qui peut arriver à une entreprise qui dispose d'un site internet pour tout ou partie de ses activités - site corporate, e-commerce, extranet, etc.

Que peut-il se passer ? Quelles peuvent en être les conséquences ?

Comment évaluer son risque ?

Comment maîtriser et minimiser de tels risques ?

Pourquoi un tel manque de culture de sécurité IT dans le web ?

Nous cherchons des intervenants experts pour réaliser une vidéo pédagogique sur ce sujet !

Faire un site web est devenu quelque chose de relativement courant pour les entreprises de toutes sortes, mais la sécurité est le grand absent de la plupart des projets web.

Pourquoi ?

Quelles conséquences ?

Faut-il repenser la gestion de projets web ou juste l'updater ?

Qu'est ce qui a changé ces dernières années rendant la sécurité indispensable ?

S'apprête-t-on a faire la même chose avec l'Internet des objets ?

Algorithmes prédictifs et surveillance de masse

(Experts et professionnels, rejoignez-nous : postulez pour partager et débattre du sujet en talk TV)

Nous suggérons qu'une table ronde d'experts nous éclaire sur la nature du débat, sur les évolutions à envisager, et les réalités concrètes.

Bienvenue à vous chers membres du réseau cafeine.tv (*) si :

Vous souhaitez partager vos conseils sur ce thème,

Et promouvoir ainsi votre expertise en intervenant dans nos studios TV

Vous n'avez qu'à cliquer sur le bouton

"POSTULER POUR PARTICIPER"

et une fois votre profil renseigné, nous vous recontacterons très rapidement puisque nous souhaitons enregistrer ce plateau dès la semaine prochaine.

Pour coproduire ce sujet avec nous, infléchir le conducteur par vos visions et convictions sur le sujet, répondez SVP à un maximum de questions dans l'onglet de la présente page, intitulé :

"Aidez-nous à préparer ce sujet"

C'est la meilleure manière de vous positionner comme expert(e) et de vous assurer qu'aucun point important ne sera oublié dans le coducteur du t → Read more...


	1

Continuité d’activité : comment utiliser efficacement la virtualisation (titre provisoire)

(Experts et professionnels, rejoignez-nous : postulez pour partager et débattre du sujet en talk TV)

Professionnels et experts, vos insights sont les très bienvenus : venez prendre la parole sur ce sujet dont l'enregistrement aura bientôt lieu.

Comment participer :

Pour coproduire ce sujet avec nous, intervenir comme speaker / expert, infléchir le conducteur en exprimant vos convictions sur le sujet, ou susciter un traitement selon vos interrogations, indiquez un maximum de réponses dans l'onglet de la présente page, intitulé :

"Aidez-nous à préparer ce sujet"

C'est la meilleure manière de faire connaître et positionner votre expertise tout en vous assurant que les points à vos yeux importants ne seront pas oubliés dans le conducteur du talk.

Mode d'emploi et plus de détails ci-dessous.


	5

Les enjeux post-attentats de la "pacification" du Web

Ou comment décrypter l'opportunisme politique

Rejoignez-nous (dans notre studio TV en table ronde) pour parler des enjeux réels de la censure du Web : ce qu'elle implique, ce qu'il faut savoir, les points sur lesquels nous devront rester vigilants.

La loi sur le Renseignement, rédigée un an avant les attentats de Charlie Hebdo, et mise en place dans la foulée en pleine hébétude générale, permet notamment de filtrer Skype et les réseaux sociaux, et a impliqué le recrutement de 1000 nouveaux agents de renseignement.

Notre observation au lendemain de l'attentat de janvier 2015 : cette loi étant prête et rédigée bien en amont, nous avons fait le constat que les politiques s'étaient emparés de l'émotion du public, pour prendre des mesures opportunistes présentées fallacieusement comme "exceptionnelles".

Il est toujours nécessaire d'en expliciter les conséquences - qui se poursuivent et s'approfondissent aujourd'hui et que les derniers attentats ne cessent de "légitimer" alors que le filtrage de nos données personnelles n'apporte strictement aucune valeur ajoutée à la lutte contre le terrorisme (les plus organisés des terroristes emptrutant évidemment d'autres voies de communication)


	1

Cyberassurances… : peut-on assurer le cyber-risque ? Comment déterminer le coût d’une attaque ?

un sujet proposé par Frédéric Saulet, DG Europe du Sud pour Qualys

RSSI : connaissez-vous bien votre S.I. et l’architecture de vos infras dans le Cloud ?

un sujet proposé par Frédéric Saulet, DG Europe du Sud pour Qualys

La mobilité : nouveau challenge sur les menaces persistantes pour les entreprises

un sujet proposé par Frédéric Saulet, DG Europe du Sud pour Qualys

Comment faire se rencontrer les opérations face aux spécialistes de la sécurité ?

un sujet proposé par Frédéric Saulet, DG Europe du Sud pour Qualys

Ce qui change pour les RSSI aujourd’hui ?

Un sujet de débat-talkshow TV proposé par Edouard Jeanson (spécialiste Cybersécurité) de SOGETI

Les risques sécuritaires associés aux objets connectés : serons-nous prêts ?

Un sujet de débat-talkshow TV proposé par Edouard Jeanson (spécialiste Cybersécurité) de SOGETI

Cybersécurité : par où commencer pour identifier et encadrer les risques ?

Un sujet de débat-talkshow TV proposé par Edouard Jeanson (spécialiste Cybersécurité) de SOGETI


	55

Cybersécurité : Qui peut encore avoir confiance en qui ?

... Quand les 3 petits cochons font le boulot du grand méchant loup

Après la loi de programmation militaire et son TRES controversé article 13 , renuméroté 20, à l'aube d'une énième (?) loi sur les libertés numériques qui devrait être débattue prochainement au Parlement, après la non moins célèbre affaire PRISM, les agissement TRES controversé de la NSA, et ce jusqu'au Parement européen... après toute la législation passée lors du précédent quinquennat.. qui a encore confiance en qui. Nos 3 petits cochons à savoir l'Etat, l' entreprise, et le/la citoyen(ne) peuvent-ils encore avoir confiance l'un dans l'autre, au risque de faire le boulot du grand méchant loup, à savoir la peur primale, et s'entrebouffer ? Pourrions nous essayer de reposer les bases d'une cohabitation sérieuse t durable à travers ce plateau ? Juste essayer ?


	5

Cloud privé, de quoi parlons-nous?

Cloud Privé : de quoi parlons-nous ? Stricte extension de la virtualisation ? Beaucoup plus que cela ? Comment définir les contours ad-hoc du nuage d’entreprise ?

Cyber warfare: multidimensional impacts.

- by Jarno Limnéll, Scientific military expert

Stonesoft propose un plateau TV / débat sur le thème introduit par Jarno Limnéll.

A propos de Stonesoft :

Stonesoft Corporation (NASDAQ OMX: SFT1V) fournit des solutions logicielles de sécurité réseau dynamiques et axées sur le client afin d’assurer la sécurité des flux d’informations et faciliter la gestion de la sécurité. Stonesoft est reconnu pour ses travaux sur les techniques d’évasions (AET) utilisées pour contourner la sécurité dans le cadre de cyber-attaques ciblées. Fondée en 1990, la société bénéficie de la reconnaissance des organismes certifiants, des analystes et des clients exigeants. Le siège social de Stonesoft est à Helsinki. Pour plus d’informations rendez-vous sur www.stonesoft.com.


	119

Identité numérique : enjeux et questions soulevées.

Derrière le concept, les implications.

Après avoir tenté de cadrer un débat houleux ici :

http://techtoc.tv/event/3706/usages-du-web-social/confiance--e-reputation-et-trust-management/identite-numerique/tabs/profile - qui en l'occurence au moment où j'écris ces lignes n'a pas encore tout à fait abouti mais devrait nous permettre de poser les premiers jalons d'une définition de ce qu'est l'Identité Numérique,

Je propose maintenant d'explorer les implications et enjeux inclus dans le concept / dispositif proposé.


	103

Identité numérique : définition.

Le socle de la Digital Object Architecture

"The Question" : Pensez vous que l'identité numérique soit un bien commun universel et inalienable ?

Ce sujet a été proposé par Philippe Vacheyrout, président d'une association qu'il présentera lui-même, dédiée au sujet (Capucine.net).

Questions proposées par Philippe :

Qu'est ce l'identité numérique ?

Pourquoi ne peut on différencier un être humain d'un objet sur le metaverse Second Life ?

Quelle différence entre Identification et Authentification ?

Pourquoi le standard de sécurisation IAS n'est il pas fiable ?

Pensez vous que "l'identité numérique" soit un bien commun universel et inaliénable ?

Excellentes questions proposées par Corinne DANGAS :

L'identité est-elle un bien commun universel et inaliénable ?

L'identité personnelle est-elle un bien commun universel et inaliénable ? → Read more...


	8

Pourquoi faut-il rapidement de Nouvelles Technologies au service des Politiques ?

Pour le moment le 2.0 les met (souvent) à nu, mais sauront-ils le retourner à leur avantage ?

S’ils ont appris au fil du temps à composer avec les médias traditionnels (presse, télé, radio), les hommes politiques voient leur réputation sérieusement mise à mal par les nouveaux medias (blogs, réseaux sociaux etc). Nombreux sont les candidats aux plus hautes fonctions de l’Etat qui traînent derrière eux une affaire susceptible de ressortir à n’importe quel moment via les moteurs de recherche, ou un enregistrement d’un moment plus ou moins délicat de sa vie politique. De scène de théâtre, la démocratie représentative s’est transformée en arène de cirque, où les coulisses sont visibles et les spectateurs omniscients.

Réseaux sociaux et sécurité pour l'entreprise : un oxymoron ? 2/2

Avec l'avènement des réseaux sociaux, les RSSI sont pris de panique. L'ouverture de l'entreprise via les réseaux crée potentiellement des failles, qu'elles soient informationnelles ou physiques. Spam, trojan, social engineering, les portes ouvertes sont nombreuses. Faut-il pour autant interdire l'accès et bloquer le firewall comme le font certaines entreprises ou faut-il contrôler sereinement cette ouverture ?


	55

Réseaux sociaux et sécurité pour l'entreprise : un oxymoron ? 1/2

Web-TV participative, mode d’emploi : Qu’est-ce qu’une chaîne ? C’est un groupe de discussion centré sur une thématique spécifique, C’est là où les membres proposent et débattent des sujets qui pourront être portés à l’écran, C’est l’espace de diffusion des sujets sous leur forme définitive. La coproduction de contenus est la finalité structurante qui stimule les échanges entre les membres : ici on ne se contente pas de réseauter, on crée de la valeur. Provoquez un challenge collectif : chaque nouvelle proposition de sujet alerte tous les membres de la chaîne. Explorez le potentiel de l’intelligence collective au travers de cet espace de cocréation et de veille : à vous de jouer en cliquant sur le bouton “proposer un sujet dans cette chaîne” -	Prospectives, débats, controverses, bonnes et mauvaises pratiques tant du point de l'éditeur de contenu que des utilisateurs. Proposez vos sujets ! Le mot cybersécurité est un néologisme désignant l'ensemble des lois, politiques, outils, dispositifs, concepts et mécanismes de sécurité, méthodes de gestion des risques, actions, formations, bonnes pratiques et technologies qui peuvent être utilisés pour protéger les personnes et les actifs informatiques matériels et immatériels (connectés directement ou indirectement à un réseau) des états et des organisations (avec un objectif de disponibilité, intégrité & authenticité, confidentialité, preuve & non-répudiation) La cybersécurité, qui concerne la sécurité de chaque État-Nation, présente des enjeux économiques, stratégiques et politiques qui vont donc bien au-delà de la seule Sécurité des systèmes d'information. Elle concerne d'ailleurs aussi bien l'informatique de gestion, l'informatique industrielle, l'informatique embarquée que les objets connectés. La cybersécurité doit être appréhendée de manière holistique pour prendre en compte les aspects économiques, sociaux, éducatifs, juridiques, techniques, diplomatiques, militaires et de renseignement. Excellence technique, adaptabilité et coopération sont essentielles dans ce domaine.

	Mr Miss
Lastname *
Firstname *
Type of participant *
My company
My activity sector *
My function
In few words, I am...
My phone number	(Only use the number (promised) so that we can possibly reach you and invite you to speak on a TV show)
My email (confidential) *
Password *
Confirm *
I propose to treat the following subject (title + description):
Twitter account	LinkedIn profile
ClubHouse account	Facebook profile
My company website	My blog