En 2008, je démarrais le pentest : à l'école j'avais eu des options sécurité (initiation à l'analyse de risque : nous voila bien avancé), on s'entrainait sur des challenges maison (rootme n'est arrivé que 3 ans après) et trouver des sources pertinentes d'informations pour réaliser ce métier était le premier challenge ... ce dont j'étais certaine c'est que c'était passionnant !

15 ans après, j'aimerais partager avec vous toutes ces situations qui montrent à quel point nos métiers ont évolués et d'où on partait ... Puis être une femme il y a 15 ans dans ce domaine il faut dire que ça rajoutait un sacré challenge 2023, des solutions d’audit automatisées et des spectres de missions toujours plus larges nous invitent à nous réinventer. Comment vivre chaque année de nouvelles aventures au cœur d'un projet d’entreprise aussi incroyable qu’ambitieux ?

Et vous, vous ferez quoi dans 15 ans ?

Kubernetes est un orchestrateur de conteneurs de plus en plus utilisé en entreprise. Mais qu'en est-il de sa sécurisation ? Comment et pourquoi faut-il appliquer le principe de défense en profondeur à ce système complexe ?

A travers cette conférence, vous découvrirez que de nombreuses configurations par défaut ne permettent pas d'obtenir un niveau de sécurité satisfaisant. Après avoir résumé son architecture, nous passerons en revue les problématiques de filtrage réseau, de chiffrement, d'authentification, d'autorisation et terminerons par évoquer les privilèges confiés aux conteneurs du cluster.

La cybersécurité des environnements industriels est un sujet essentiel. Historiquement isolés, les systèmes industriels sont maintenant hyperconnectés. L’introduction récente d’objets connectées industriels (IoT industriels) augmente considérablement la surface d’attaque. Dans cette conférence, Stéphane Potier détaillera un scenario d’attaque sur des automates industriels réalisé au travers d’une opération de maintenance et s’appuyant sur l’exploitation de vulnérabilités présentes sur une caméra de supervision et les automates industriels.

Vous avez toujours voulu vous lancer dans l'analyse de la sécurité d'objets connectés ? Nous vous présenterons notre méthodologie via des retours d'expériences sur différentes missions réalisées et les outils nécessaires à ce type de prestation. Nous discuterons principalement d'analyse hardware mais également des logiciels embarqués (software) et protocoles de communications communs.

Le SOC surveille, analyse et répond aux menaces cyber en temps réel pour protéger les systèmes informatiques / industriels et les données d'une organisation. » Ça c’est la théorie.

En pratique, comment ça fonctionne ? En quoi le SOC Advens est-il différent ?

Durant cette conférence, je reviendrai sur la genèse et sur le fonctionnement de notre SOC :

• Les convictions qui ont guidé nos choix technologiques
• L’approche « data centric » qui place la donnée au cœur de la problématique cyber
• Les technologies développées par Advens pour l’analyse en temps réel des évènements de sécurité
• Nos contributions à l’Open Source
• La promesse de l’IA, ses succès et ses limites actuelles
La présentation sera ponctuée de retours terrain et livrera quelques détails techniques sur nos innovations et nos systèmes d’analyses.

Pour nous, un monde mieux sécurisé, c'est bien, mais un monde plus vivable et plus durable, c'est vraiment mieux. Alors on vous donne rendez-vous pour un talk avec nos amis de Team for the planet, la plus grosse communauté citoyenne engagée dans la lutte mondiale contre les gaz à effets de serre !