FIC 2018

X

P01

||mardi 09:00 - 11:30|Vauban|Forum|

Séance plénière : Cyber-résilience : utopie ou réalité ?

Avec l’hyperconnexion, l’explosion des objets connectés et le développement de l’intelligence artificielle, le défi n’est plus « simplement » d’assurer la sécurité de nos réseaux et systèmes d’information mais bien la résilience de nos sociétés et de leur fonctionnement face à des impacts systémiques. Partant du constat que les risques ne pourront pas être totalement supprimés, l’objectif est d’assurer le maintien des fonctions essentielles en situation de crise. Pour nous permettre de « naviguer dans les torrents », pour reprendre l’expression du neuro-psychiatre Boris Cyrulnik, il ne s’agit pas seulement d’améliorer nos capacités de « remédiation » ou de « recouvrement », mais bien de concevoir et de mettre en œuvre, indépendamment des événements, des dispositifs nativement plus résistants aux chocs. Utopie ou réalité opérationnelle ? Au-delà du concept, la résilience doit en effet se matérialiser par des actions concrètes aux plans humain, technologique et organisationnel. Comment maitriser le facteur humain et le risque « utilisateur » ? Comment mieux intégrer les cyber risques dans les plans de continuité d’activité ? Grâce à l’intelligence artificielle, pourra-t-on demain concevoir des systèmes auto-adaptatifs susceptibles de se reconfigurer automatiquement face à des attaques, qui elles-mêmes seront plus « intelligentes » ?

Markus BRAENDLE
Directeur - AIRBUS CyberSecurity
Guillaume POUPARD
Directeur général - ANSSI
Jean-Noël DE GALZAIN
Fondateur & PDG; Président HEXATRUST - Wallix Group
Dominique RISTORI
Director General for Energy - Commission européenne
Alex TAYLOR
Journaliste européen -
THOMAS FILLAUD
Directeur des partenariats industriels - Orange Cyberdéfense
Florian HAACKE
Chef de la sécurité (CSO) - Innogy SE
ANDREAS KÖNEN
Director of the IT-Security Department - German Federal Ministry of the Interior

X

DT01

||mardi 11:00 - 11:30|Espace solutions|Forum|

Démonstration technique : BOMGAR - La sécurité des accès en six étapes : méthodologie et retours d'expérience

Les salariés et les prestataires ayant accès à distance aux systèmes et aux identifiants privilégiés sont une cible de prédilection dans le cadre de cyber-attaques. Une stratégie de défense solide protège les accès et les identifiants, tout en renforçant la productivité et en facilitant le respect des règlementations telles que le RGPD. Découvrez la méthodologie en six étapes proposée par Bomgar pour sécuriser les chemins d’accès à votre réseau et réduire les risques de compromissions d’identifiants privilégiés. Bien plus qu’un concept, cette méthode a déjà été mise en application, testée et validée : deux retours d’expérience seront présentés.

Mario MASSARD
Sr. Solutions Engineer, EMEA - BOMGAR

X

MC01

||mardi 11:00 - 12:00|Espace Poster|Forum|

Master class : Analyse sémantique de malwares

La détection de malware (virus informatiques) est de nos jours un grand challenge. En effet, leur nombre ne cesse de croître. Les anti-virus existants ne sont malheureusement pas assez robustes pour pouvoir détecter tous les virus existants. Il s'agira de présenter une nouvelle technique de détection de virus qui est plus robuste que les anti-virus existants. Cette technique est basée sur l'analyse sémantique du code.

Tayssir TOUILI
Directrice de recherche - CNRS

X

A01

||mardi 11:30 - 13:00|Pasteur|Forum|Enjeux juridiques

Atelier : Cloud Computing : ce qui va changer avec le RGPD

La protection des données par la GPDR s'applique aussi -et sans doute davantage encore – aux données stockées chez un sous-traitant fournisseur de prestations cloud. Traçabilité, portabilité, responsabilité, réponse aux incidents, telles sont les exigences qui doivent être respectées par un contrat dont les CGU devront respecter les règles du GPDR. Quelle protection des données dans le cloud ? Quelle coopération entre prestataire et bénéficiaire pour être en conformité ? Quel partage de responsabilité en matière de notification ? Un atelier pour sortir... du nuage !

Olivier ITEANU
Avocat à la Cour - Iteanu
JEAN-PHILIPPE SANCHEZ
Consultant Avant Ventes Sécurité - MICRO FOCUS
PIERRE-LUC REFALO
Global Head of Cybersecurity Strategic Consulting & GDPR Services - CAPGEMINI
Kai RANNENBERG
Deutsche Telekom Chair of Mobile Business & Multilateral Security - Goethe University Frankfurt
Martine RICOUART-MAILLET
Vice Présidente - Association Française des Correspondants aux Données Personnelles
Christian D CUNHA
Head of Private Office of the European Data Protection Supervisor - European Data Protection Supervisor

X

A02

||mardi 11:30 - 13:00|Faidherbe|Forum|Lutte anti-cybercriminalité

Atelier : Ransomware : quelle coopération internationale pour faire face ?

Les ransomwares auront marqué l’année 2017 avec Wannacry, NotPetya, etc. Ces cyberattaques combinant atteintes aux données et extorsions ou pris une dimension internationale, planétaire en raison du nombre de pays atteints et de victimes recensées. Pour lutter contre fléau qui relève de la cybercriminalité mais est à l’antichambre de la cyberconflictualité, l’action des Etats est nécessaire mis non suffisante. Les acteurs internationaux (Interpol et Europol) trouvent dans cette lutte tout leur raison d’être. Mais il est aussi indispensable de développer une coopération public/privé. No more ransom , site créé par la police néerlandaise avec Europol, Intel Security et Kaspersky Lab et McAfee, témoigne de cette nécessaire alliance des compétences techniques, juridiques et opérationnelles.

SEBASTIEN GEST
Evangeliste technique - VADE SECURE
Jean Dominique NOLLET
Head of Unit, Forensics, Research, Development - European Cybercrime Centre, Europol
HENRI CODRON
Vice-Président - CLUSIF
Paul FARIELLO
Security Intelligence Product Leader - STORMSHIELD
MATHIEU SIMONIN
Analyste - MELANI / ADMINISTRATION FEDERALE SUISSE
JULIAN GRISOLET
Responsable Activités Opérationnelles Internationales - ANSSI (FRANCE)

X

A03

||mardi 11:30 - 12:30|Vauban|Forum|Management des cyber risques

Atelier : SOC et gestion de crise : comment articuler les 2 ?

Traditionnellement, le SOC est chargé de la surveillance du réseau, de la gestion des vulnérabilités, de la détection et de la qualification des événements sécurité, tandis que le CSIRT gère la réponse à incident, la veille et la gestion de crise. Dans la pratique, les choses sont cependant plus floues et il y a souvent un recouvrement, au moins partiel, entre les deux. Mais quel que soit le modèle d’organisation retenu, les différents processus devront être coordonnés. Quelle articulation entre les différents niveaux de réponse ? Quel processus d’escalade ? A partir de quel moment peut-on considérer qu’il y a crise ? Comment assurer la contextualisation des événements sécurité et le lien avec les « métiers » ? Quel lien entre les SOC et CSIRT et la cellule de crise ? Comment s’assurer de l’efficacité du processus de gestion de crise ?

SEBASTIEN VIOU
Consultant Cybersécurité - SFR
MARIE-ODILE CRINON
Présidente fondatrice - MRC2
OLIVIER LIGNEUL
RSSI Groupe - EDF
Fabien POUGET
Delivery Manager - Security Operational Centers / Cyberdefense - SOGETI

X

A04

||mardi 11:30 - 13:00|Eurotop|Forum|

Agora : Agora parlementaire : Le quinquennat sera-t-il cyber ? Comment faire de vos entreprises des leaders de l’Europe numérique ?

10 parlementaires et 3 experts en pointe sur le cyber répondent à vos questions ! Pendant 1h30, les députés et sénateurs qui font l’actualité législative de votre secteur débattront avec des experts de la cybersécurité sur le thème de la compétitivité et de l’Europe du numérique. Comment porter les entreprises françaises au 1er plan européen ? Comment l’Etat peut-il accompagner et donner les moyens nécessaires à la croissance du secteur cyber ? Quel rôle pour l’Union Européenne dans le développement d’un cloud européen ? Espace de débat interactif, l’Agor@ est un lieu d’échange entre décideurs publics, experts et participants du Forum. Elle est organisée cette année en partenariat avec la CyberTaskForce. En tant que membre du public, vous soumettrez en direct vos questions, via Twitter, au collège de parlementaires et d’experts !

GENERAL D'ARMEE (2S) MARC WATIN-AUGOUARD
Fondateur - FIC
Mélanie BENARD-CROZAT
Directrice associée, Rédactrice en chef S&D Magazine - Agence ESPRIT COM’
ARNDT KOHN
Eurodéputé - Parlement Européen
Thierry DELVILLE
Délégué aux industries de sécurité - Ministère de l'Intérieur
NICOLAS MIAILHE
President - THE FUTURE SOCIETY
Thomas GASSILLOUD
Député de la Xème circonscription du Rhône - Assemblée nationale
Florian BACHELIER
Député de la 8ème circonscription d’Ille-et-Vilaine - Assemblée nationale
Didier BAICHERE
Député de la 1ère circonscription des Yvelines - Assemblée nationale
Eric BOTHOREL
Député de la 5ème circonscription des Côtes-d'Armor - Assemblée nationale
MICHEL CANEVET
Sénateur du Finistère - SENAT
GILLES FONTAINE
Journaliste et rédacteur en chef délégué - CHALLENGES
Guillaume GOUFFIER-CHA
Député de la 6ème circonscription du Val-de-Marne - Assemblée nationale
Constance LE GRIP
Députée de la 6ème circonscription des Hauts-de-Seine - Assemblée nationale
Laure DE LA RAUDIERE
Députée de la 3ème circonscription d’Eure-et-Loir - Assemblée nationale
Jérôme PERRIN
Délégué ministériel adjoint aux industries de sécurité et à la lutte contre les cybermenaces - MINISTERE DE L'INTERIEUR
BRIGITTE LHERBIER
Sénatrice du Nord - SENAT

X

A05

||mardi 11:30 - 12:30|Jeanne de Flandre|Forum|Management des cyber risques

Atelier : Les plans de continuité d'activité (PCA) / Plans de reprise d'activité (PRA) : à l'épreuve de la crise

Face à des cyber attaques toujours plus complexes et plus violentes susceptibles de bloquer ou rendre indisponible tout leur système d’information et de compromettre des données vitales pour une organisation, les entreprises doivent se donner les moyens de réagir en cas de crise majeur et de répondre à des incidents de grande ampleur. Via les PCA et PRA, il leur faut ainsi prévoir la remise en état de leur infrastructure et la remise en route des systèmes et applications sur lesquels reposent leur activité pour assurer un retour à la normale aussi rapide et indolore que possible. Enjeux de survie et de résilience, ces dispositifs doivent, pour être efficace en temps de crise, intégrer dès leur conception les besoins spécifiques de chaque entreprise pour leur permettre de répondre à des exigences de fonctionnement mais aussi de confidentialité et d’intégrité, d’image et de réputation.

SANDRINE CULLAFFROZ - JOVER
Avocat, Directeur - PWC SOCIETE D'AVOCATS
PASCAL CHRETIEN
RSSI Groupe Oney Bank - ONEY BANK
Conor DORSCH
Security and Network expert - EU Intellectual Property Office (EUIPO)
THIERRY KESSLER-RACHEL
Commandement de la Cyberdéfense - Ministère des Armées
STEPHANIE RUELLE
Directrice - L-EBORE

X

A06

||mardi 11:30 - 13:00|Charles de Gaulle|Forum|

Atelier : Comment harmoniser nos schémas de certification en conciliant différents niveaux d'exigences ?

Dans son projet de « cyber act », la commission européenne a proposé en septembre 2017 l’harmonisation des schémas de certification européen applicables aux solutions de cybersécurité mais aussi à la cybersécurité de solutions plus génériques, tels les objets connectés. Si une mise en cohérence des schémas est indispensable pour favoriser le développement du marché unique du numérique, celle-ci doit cependant concilier différents enjeux. Comment, par exemple, gérer de façon différenciée, les cibles de certification en fonction de la nature des produits et services concernés et des domaines d’application ? Comment concilier des niveaux d’exigence relevant de la simple conformité documentaire et, pour d’autres, de certifications techniques très poussées ? Quelle gouvernance mettre en œuvre pour piloter ce nouveau dispositif ?

SERGIO LOMBAN
Manager Business Development Division, SGS Spain - SGS / ECSO
JEAN-PIERRE QUEMARD
Président - ACN
Patrick GRANT
Adviser, Internal Market Department - Business Europe
ELLY VAN DEN HEUVEL
Secrétaire - CYBER SECURITY COUNCIL OF THE NETHERLANDS
STEFANE MOUILLE
Président - EUROSMART

X

A07

||mardi 11:30 - 13:00|Van Gogh|Forum|Sécurité opérationnelle

Atelier : Cyber Threat Intelligence : quelle est sa réelle valeur ajoutée ?

La Cyber Threat Intelligence semble devenue le nouveau remède miracle pour lutter contre l’asymétrie entre l’attaquant et le défenseur. Basée à la fois sur l’analyse et la caractérisation des attaques passées et sur la surveillance directe des attaquants potentiels, celle-ci peut être utilisée au niveau opérationnel pour améliorer ses capacités de détection, au niveau tactique pour adapter son outil de défense et au niveau stratégique pour appréhender à moyen/long terme l’évolution des menaces et son impact sur l’organisation. Mais au-delà de la théorie et des discours marketing, quel est l’apport réel de la Cyber Threat Intelligence en termes d’opérations de sécurité, de réponse aux incidents et de gouvernance SSI ? Après le temps des promesses mais aussi des désillusions, cette activité parvient-elle aujourd’hui à maturité ?

Zahri YUNOS
Chief Operating Officer - CyberSecurity Malaysia
RAPHAËL ILLOUZ
PDG - NES
Alexandre PICARD
Responsable service de Cyber Threat Intelligence - AIRBUS
Paul DUBOURG
Co-Founder & Problem Solver - MyCyberHub
BASSEM HAMDI
Responsable Cyber Threat Intelligence - CEIS
Bertrand GARE
Journaliste - L'INFORMATICIEN

X

A08

||mardi 11:30 - 12:30|Matisse|Forum|Management des cyber risques

Atelier : La sécurité by design, nouvel impératif business et industriel

L'innovation appelle la vitesse. Sitôt conçu, un nouveau système, un nouvel équipement doit être sans délai industrialisé, commercialisé pour répondre aux impératifs du business. Dans cette course à la rentabilité, la sécurité est souvent oubliée. Nombre de failles sont détectées après la sortie du produit. Cette imperfection conceptuelle est en voie d'être corrigée. Par la loi d'abord : malheur à ceux qui ne concevront pas un traitement de données offrant la securité dès sa conception ! Le RGDP est assorti de sanctions lourdes. Mais les consommateurs pourraient se montrer les plus exigeants. Security by design, un avantage compétitif ?

Dominique BOLIGNANO
Président - PROVE & RUN
Valéry MARCHIVE
Rédacteur en chef adjoint - LeMagIT
Nicolas PIERSON
Expert Cyberdéfense - Ministère des Armées
JEAN-JACQUES CAMPS
Global E&C Director, IT Security - AIR LIQUIDE
BENOIT GEIMER
Ingénieur Avant-Vente Réseau et Sécurité - VMWARE FRANCE SAS

X

A09

||mardi 11:30 - 12:30|Rubens|Forum|Enjeux juridiques

Atelier : Faut-il autoriser le Hack back par les sociétés privées ?

Le « hack back » (ou « reverse hacking ») est souvent évoqué comme étant « la » solution à l’asymétrie entre l’attaquant et le défenseur dans le monde numérique. Or si la légitime défense existe en droit international, celle-ci obéit à des règles juridiques très strictes et, surtout, ne peut être pratiquée que par des Etats. Alors qu’aux Etats-Unis, un projet de Loi propose d’instituer pour les entreprises une version cyber du droit à l’autodéfense, faut-il autoriser les entreprises, agissant pour leur propre compte ou celui d’un Etat, à mener ce type d’opérations offensives qui peuvent avoir une vertu dissuasive malgré les difficultés de l’attribution ? Les Etats doivent-ils au contraire conserver le monopole de la « légitime violence » pour éviter tout risque d’escalade ? Quelles autres mesures « actives » imaginer ?

Joanna KULESZA
Assistant professor of international law - University of Lodz, Poland
THEODORE CHRISTAKIS
Professeur, Institut Universitaire de France - UNIVERSITE GRENOBLE ALPES
Ariel LEVITE
Senior Fellow - CARNEGIE ENDOWMENT FOR INTERNATIONAL PEACE
CHRISTIAN DAVIOT
Conseiller stratégie - ANSSI
ALEXANDER KLIMBURG
Directeur GCSC - THE HAGUE CENTRE FOR STRATEGIC STUDIES

X

A10

||mardi 11:30 - 12:30|Artois|Forum|Sécurité intérieure et Défense

Atelier : Cyber-djihadisme : la coopération publique/privée à l'épreuve

La « couche cognitive » d’internet véhicule de nombreux contenus illicites. Avec les islamistes radicaux, la violence, la provocation, les appels à la haine et le prosélytisme ont été portées à leur paroxysme. Comment lutter contre cette atteinte aux esprits qui fait tant de ravages, notamment parmi les jeunes. Les Etats sont dans leur rôle lorsqu’ils prennent des mesures préventives et répressives. Mais l’objectif peut-il être atteint sans le concours des acteurs privés, hébergeurs, éditeurs, fournisseurs d’accès, moteurs de recherche. Comment coopérer ? Comment mieux faire partager les responsabilités sans mettre en péril la liberté d’expression et conduire à une surveillance généralisée des contenus ?

Laurence BINDNER
Associée fondatrice d'une expertise de cyber intelligence -
Christian AGHROUM
Directeur Général - SoCoA Sarl
François-Xavier MASSON
Chef de l'OCLCTIC - POLICE NATIONALE
Audrey HERBLIN-STOOP
Directrice des Affaires publiques - Twitter France
QUENTIN AOUSTIN
Responsable de Projet - POINT DE CONTACT

X

DT02

||mardi 11:30 - 12:00|Espace solutions|Forum|

Démonstration technique : ADVENS : SOC : Construire un plan de surveillance efficace pour faire face aux nouvelles menaces

Votre SOC doit protéger votre SI et vos actifs numériques contre les menaces, connues ou inconnues, qui peuvent réellement les impacter. La construction d’un plan de surveillance pertinent, adapté à votre contexte et communicable est un prérequis essentiel à cela. Nous présenterons comment combiner différents dispositifs de surveillance pour construire ce plan. Des règles traditionnelles aux algorithmes de machine learning, en passant par l’exploitation des données Métier, la démonstration expliquera étape par étape la mise en place d’un SOC efficace et durable.

JEREMIE JOURDIN
Directeur Technique - ADVENS

X

TV01

||mardi 11:30 - 12:00|Plateau TV 01Net|Forum|

Plateau TV : À quels types d'attaques les entreprises seront-elles confrontées en 2018 et comment y résister ?

Olivier PANTALEO
President - PROVADYS
Julien STEUNOU
Lead SOC PROVADYS Information Security - PROVADYS

X

DT03

||mardi 12:00 - 12:30|Espace solutions|Forum|

Démonstration technique : SPLUNK : FOC ou SOC ?

Aujourd’hui, tout le monde veut son SOC. Mais tout le monde n’a pas les mêmes attentes, ni la même définition d’un SOC. Splunk Enterprise Security dispose de fonctionnalités pensées pour l’ensemble des SOC, comme l’analyse d’incident via les fonctionnalités de détection avancées, et le workflow d’investigation. Mais Splunk peut aussi répondre à des besoins plus spécifiques, comme le Fraude Opération Center (FOC), et la prise en charge du RGPD.

YOAN SEMIN
Ingénieur Avant-vente - SPLUNK

X

MC02

||mardi 12:00 - 13:00|Espace Poster|Forum|

Master class : Cybersecurity industrial policy: international comparison

Cybersecurity policy has a major impact on buyers and suppliers of cybersecurity products and services. This holds for national policies from France, Germany, UK, US, China, etc, as well as for international cyber-policy from the EU, UN, WTO, ITU and NATO. Cybersecurity policy is driven by motivations such as resilience, international security, national sovereignty, global competitiveness, trade and innovation. Measures such as ICT security certification, public procurement, PPPs, tax incentives, and public R&I investment are of high industrial relevance, even if the notion of industrial policy is not always explicit in cybersecurity policy. Based on an international comparative study led by the University of California, Berkeley and with a main focus on EU policy, this masterclass will provide insight in the drivers and measures of cybersecurity industrial policy.

Paul TIMMERS
Visiting Fellow / Former Director EC - OXFORD UNIVERSITY

X

TV02

||mardi 12:00 - 12:30|Plateau TV 01Net|Forum|

Plateau TV : Cyber Assurance : Sortez-couvert ! Les incontournables pour votre sécurité.

Astrid-Marie PIRSON
Directrice de la souscription - HISCOX
Olivier PANTALEO
President - PROVADYS

X

DT04

||mardi 12:30 - 13:00|Espace solutions|Forum|

Démonstration technique : SCILLE : ET SI LE CLOUD ETAIT L’ENDROIT LE PLUS SECURISE POUR VOS DONNEES ?

Vous souhaitez bénéficier en toute confiance des avantages du cloud ? Parsec est la première solution Open Source pour le partage ultra sécurisé des données sensibles dans une fédération de Clouds. Développée par Scille en collaboration avec le Laboratoire Bordelais de Recherche en Informatique, Parsec est une solution à la pointe de la technologie, anticipant les besoins futurs et intégrant la sécurité by design, tout en restant très simple d'utilisation. Vous découvrirez son architecture logicielle basée sur les concepts et algorithmes issus de la Recherche, qui garantit confidentialité, intégrité, résilience et disponibilité. A l’heure du RGPD, PARSEC a vocation à s’intégrer dans une réflexion globale de la sécurité en entreprise.

Thierry LEBLOND
Président - SCILLE SAS

X

TV03

||mardi 12:30 - 13:00|Plateau TV 01Net|Forum|

Plateau TV : GDPR : à quelques semaines du déploiement, les entreprises sont-elles prêtes ?

Benoît GRUNEMWALD
Directeur des Opérations - ESET

X

FT01

||mardi 13:00 - 13:15|Vauban|Forum|

FIC Talk : OKTA : Assurez le succès de votre stratégie de gestion de l’identité grâce à l’authentification multi facteur!

Vous déployez des applications cloud? Vous voulez permettre a vos employes d'y acceder n'importe quand et de n'importe où sans restrictions et en securité? Venez découvrir comment Okta permet de contrôler et de renforcer les accès à vos applications tout en assurant une utilisation simple et intutive pour vos utilisateurs.

Remi PENDINO
Ingénieur avant-vente, EMEA - Okta

X

MC03

||mardi 13:00 - 14:00|Espace Poster|Forum|

Master class : Information Warfare and Hacking Democracy

Events of recent years have shown to what extent cyber-means can be employed to engage in wide-scale Information Warfare activities. Democracies have shown to be far from immune to strategic covert influencing campaigns by unfriendly states, and haven been shaken both by direct attacks on their technical electoral systems as well as indirect attacks on public opinion and preference setting. The present trend towards "hacking democracy" poses a fundamental threat, not only by casting doubt on the activity of the media and civil society or even by weakening the trust in the institutions of public life, but by threatening to cast all information as a "weapon" – effectively making free speech impossible. This Masterclass will introduce a basic framework for understanding covert influencing, and will apply it to recent political events in liberal democracies. It will also discuss the direct vulnerability of electoral systems to cyber-attack, and provide recommendations on how to secure them.

Jeff MOSS
Fondateur et PDG - DEF CON
ALEXANDER KLIMBURG
Directeur GCSC - THE HAGUE CENTRE FOR STRATEGIC STUDIES

X

FT02

||mardi 13:20 - 13:35|Vauban|Forum|

FIC Talk : DXC TECHNOLOGY : Sécurisez et accélérez votre transformation digitale via le modèle d’architecture de référence cybersécurité de DXC

Comment résoudre les dilemmes actuels de vos départements de sécurité ? Comment permettre au département de sécurité d’accompagner au mieux votre transformation digitale et l’accélérer ? Comment garder vos informations personnelles privées ? De nos jours, la sécurité est souvent considérée comme la priorité numéro 1 des gouvernements et des conseils d’administration à travers le monde. Les attaques et les incidents les plus médiatisés exposés par la presse ont clairement démontré qu’une mauvaise stratégie de cybersécurité et de gestion du risque peut se traduire par une perte de chiffre d’affaire et de capitalisation boursière. Pour aider les organisations à gérer ces problèmes, DXC.TECHNOLOGY a développé au cours des dernières années un modèle d’architecture de référence en matière de sécurité. Cette méthodologie à l’épreuve du futur a permis l’amélioration de la posture sécurité de nombreuses sociétés parmi les plus grandes au monde tout en modernisant et en accélérant leur transformation digitale.

Christophe Menant
Global Strategy Lead for Security Strategy, Architecture and Risk Management - DXC TECHNOLOGY

X

FT03

||mardi 13:40 - 13:55|Vauban|Forum|

FIC Talk : ARUBA - La protection du périmètre intérieur

La sécurité du périmètre extérieure reste un pilier de toute politique de défense, de sureté et de confiance. Or, et depuis un long moment, nous assistons à une prolifération des usagers, des équipements, et des objets se connectant sur le réseau interne de l’entreprise, de l’université, d’une administration… Ainsi les attaques venant de l’intérieur sont moins détectées et peuvent dans certains cas s’étaler sur des périodes longues. Heureusement, il existe des technologies à même de lutter et de répondre à ces agressions. Ces solutions s’étendent de l’infrastructure, au contrôle d’accès et jusqu'à l’analyse comportementale. Voyons ensemble comment avoir une approche cohérente et complète pour renforcer le périmètre interne du réseau.

BRUNO HARENG
Directeur des Solutions de Sécurité EMEA - ARUBA NETWORKS

X

DT05

||mardi 14:00 - 14:30|Espace solutions|Forum|

Démonstration technique : NES & Cymulate: « Technologies de simulation d'attaque et d'infraction »

Les cyber-attaques font du cyber-espace un environnement de plus en plus hostile pour les entreprises. Les solutions de protection ne parviennent pas toujours a conter des menaces comme l'ont montré les récentes cyber-attaques comme WannaCry ou Petya. Une nouvelle technologie est née et aide les entreprises à évaluer l'efficacité des procédures de sécurité, leur infrastructure, la portée des vulnérabilités en utilisant des techniques de simulation d'attaque en continu. Grace à cette approche, il est possible désormais distinguer les vraies menaces des autres et de recevoir des informations pratiques pour y remédier.

Avihai BEN-YOSSEF
Co-fondateur et directeur technique - CYMULATE Ltd.

X

FT04

||mardi 14:00 - 14:15|Vauban|Forum|

FIC Talk : IBM : Quantum computing de nouvelles perspectives pour la cybersécurité

Où en en sommes-nous, à quelle échéance le Quantum computing deviendra t-il une réalité pour nos systèmes d'information ? Quels sont les premiers cas d'usage chez IBM et dans quels domaines le Quantum computing modifiera-t-il nos approches en cybersécurité ? Enfin, quels bénéfices la cybersécurité va-t-elle tirer de cette révolution technologique ?

AGNIESZKA BRUYERE
Directrice de la division Sécurité IBM France - IBM France

X

MC04

||mardi 14:00 - 15:00|Espace Poster|Forum|Sécurité intérieure et Défense

Master class : L'intelligence artificielle va-t-elle transformer les relations internationales ?

Comme chaque rupture technologique, l’intelligence artificielle (IA) bouleversera la scène internationale. Elle constitue déjà un levier de puissance, tout particulièrement entre les États-Unis et la Chine. Pékin investit massivement dans la robotisation et le deep learning, quand les géants californiens du numérique construisent le futur de l’IA. Le développement d’applications militaires « favorise » une course aux armements qui renouvelle l’art de la guerre. Une gouvernance mondiale de l’IA reste à bâtir, dans laquelle l’Union européenne doit dessiner une voie qui lui est propre, tout en s’investissant davantage dans la « géopolitique » des données, « carburant » de l’IA.

Julien NOCETTI
Chercheur - IFRI

X

TV04

||mardi 14:00 - 14:30|Plateau TV 01Net|Forum|

Plateau TV : Vous êtes victime d'une attaque informatique : que faire ?

JEROME NOTIN
Directeur général - CYBERMALVEILLANCE.GOUV.FR

X

C01

||mardi 14:15 - 15:00|Van Gogh|Forum|

Conférence : AKAMAI - La pratique du « credential abuse » met en difficulté les stratégies traditionnelles de gestion des bots

Les bots constituent la menace la plus complexe à gérer pour votre entreprise : l'une des activités malveillantes les plus dangereuses et coûteuses auxquelles s'adonnent les bots malveillants est le « credential abuse », une pratique qui touche toutes les entreprises dont le site Web est accessible au moyen d'une page de connexion. Mais comment différencier les bots bienveillants des bots malveillants ? Quel est l’impact chiffré des bots malveillants sur votre entreprise ? Comment assurer la sécurité des identifiants de vos visiteurs tout en continuant à promouvoir la réussite de votre site ?

XAVIER DASPRE
Enterprise Security Senior Architect - AKAMAI TECHNOLOGIES SARL

X

C02

||mardi 14:15 - 15:00|Jeanne de Flandre|Forum|

Conférence : NAVAL GROUP - BESOINS EN CYBER SECURITE VS REALITE DU MARCHE : RETOUR D'EXPERIENCE D'UN INDUSTRIEL DU SECTEUR NAVAL

La cyber sécurité chez Naval Group est un « must-have » s’appliquant à nos infrastructures internes, nos produits, nos process et notre modèle industriel. Nous ferons le point ce que cela implique en matière, notamment, de business model et de culture d’entreprise. Nous partagerons aussi avec vous nos attentes et nos frustrations vis-à-vis du marché et de la façon dont il couvre, ou pas, nos besoins prioritaires. Ce retour d’expérience sera enfin l’occasion d’échanger sur la façon de développer et entretenir de véritables écosystèmes de cyber sécurité entre systémiers et fournisseurs de manière à structurer chaque grand vertical industriel.

JEAN-MICHEL OROZCO
Senior Vice President CyberSecurity - NAVAL GROUP

X

C03

||mardi 14:15 - 15:00|Pasteur|Forum|

Conférence : OVH - La conformité au RGDP en 3 clics

Le RGPD redéfinit la responsabilité des organisations en matière de traitement de données à caractère personnel et crée une chaine de confiance démontrable entre le responsable de traitement et le citoyen concerné. Choix des services, responsabilités opérationnelles, partage des risques, respect des obligations légales : venez découvrir notre approche de migration de vos traitements de données dans le cloud, conforme en 3 clics.

JULIEN LEVRARD
Responsable conformité groupe - OVH
FLORENT GASTAUD
Data Protection Officer - OVH

X

C04

||mardi 14:15 - 15:00|Eurotop|Forum|

Conférence : AIRBUS -Threat Intelligence et reverse, connaissance et suivi de la menace

Les équipes de threat intelligence et de reverse engineering de Airbus CyberSecurity vous présentent leurs méthodes pour prévenir la menace : du hunting in the Wild au profilage de l’attaquant. Comment nos équipes coopèrent pour réaliser l’analyse technique, capitaliser et diffuser l’information.

Grégory BAUDEAU
Expert - Responsable technique de l'équipe CTI - AIRBUS
ALEXANDRE BUIRETTE-CARLE
Ingénieur SSI - AIRBUS CYBERSECURITY
JULIEN MENISSEZ
Chef de produit, CISSP - AIRBUS

X

C05

||mardi 14:15 - 15:00|Matisse|Forum|

Conférence : F-Secure - Red teaming : lorsque nous nous attaquons à vos systèmes pour tester votre sécurité

Les entreprises et organisations d’envergure internationale présentent désormais une structure complexe : travail en interne, prestataires externes, services basés sur le cloud... Les pirates l’ont bien compris et s’attaquent aussi bien à l'infrastructure des organisations qu’aux services externalisés. Tom Van de Wiele de F-Secure est responsable des opérations de red teaming et de gestion des cyber incidents. Il expliquera comment ses équipes parviennent à s’infiltrer au sein des entreprises et à déjouer leurs défenses, pour mettre à jour leurs faiblesses. Il évoquera les lacunes que présentent certaines entreprises lorsque leur sécurité n’est pas testée ou qu’elle est externalisée.

Tom VAN DE WIELE
Principal Security Consultant, Cyber Security Services - F-Secure

X

DT06

||mardi 14:30 - 15:00|Espace solutions|Forum|

Démonstration technique : CERTILIENCE - Garantir la sécurité de votre SI en gardant le contrôle permanent de son état de santé

Retours d’expérience des auditeurs de Certilience : nos experts décortiqueront les problématiques rencontrées en 2017, puis détailleront les méthodes utilisées par nos pentesteurs sur le terrain. Ils feront le point sur les grandes tendances qui leur ont permis de prendre le contrôle de systèmes d’informations malgré les équipements de sécurité mis en place et dévoileront les meilleures stratégies défensives pour empêcher un attaquant de pénétrer et de maîtriser votre SI. Les années d’expérience ont permis aux experts de Certilience de construire une méthodologie évolutive adaptée aux spécificités de chaque environnement.

Kevin DENIS
Responsable Pôle Audit / Pentest - CERTILIENCE
Julien CAYSSOL
Responsable avant vente, Associé - CERTILIENCE

X

TV05

||mardi 14:30 - 15:00|Plateau TV 01Net|Forum|

Plateau TV : Hexatrust : Faire de la France, les leaders de la FrenchTech Industry de la Cybersécurité

Jean-Noël DE GALZAIN
Fondateur & PDG; Président HEXATRUST - Wallix Group
CORALIE HERITIER
Directrice Générale - IDNOMIC

X

DT07

||mardi 15:00 - 15:30|Espace solutions|Forum|

Démonstration technique : JUNIPER NETWORKS : La sécurité réseau dans un environnement multi-constructeurs

Chez Juniper Networks, nous pensons que nos solutions doivent vous apporter 3 choses fondamentales : une détection des menaces connues et inconnues, une politique et des outils d’analyse centralisés, une plateforme intégrant les solutions tiers. Pour cela la démonstration portera sur : - la détection des malwares zéro day - l’application d’une remédiation automatique - l’orchestration de la sécurité par la solution SDSN dans un environnement multi-constructeurs L’ensemble de la plateforme SDSN repose sur les produits Juniper SRX, Policy Enforcer et SkyATP qui seront présentés dans la démonstration.

Ramyan SELVAM
Spécialiste sécurité - JUNIPER

X

FT05

||mardi 15:00 - 15:15|Vauban|Forum|

FIC Talk : Axians Cybersecurity Paris, groupe Vinci Energies : Villes intelligentes : vers la fin de la vie privée ?

Avec les nouvelles technologies, l’évolution des réseaux et la numérisation des services, nos villes (et nos immeubles) deviennent de plus en plus sophistiquées. De nouveaux services innovants peuvent nous aider à rendre nos villes plus propres, plus sûres, plus durables et plus efficaces tout en apportant aide et assistance aux usagers. Ainsi, certaines villes ont déjà utilisé des données agrégées collectées depuis de multiples équipements connectés afin d'analyser le trafic sur les routes pour repérer les dangers, identifier les individus ou encore ajuster la luminosité des lampes en fonction de la taille des parkings ou du nombre de voitures qui y stationnent. Poussées par une pression administrative, politique et commerciale, ces technologies sont déployées de manière rapide sans une véritable réflexion ou une maitrise des risques et des dangers sur la vie privée qu’elles peuvent représenter. Dans un contexte où nous sommes de plus en plus sensibilisés à la problématique de la protection de nos données personnelles en ligne, sommes-nous conscients de toutes les menaces relatives à la collecte, au stockage et au traitement de nos données personnelles par nos villes ou par certaines sociétés mandatées par l’administration ? Devons-nous être inquiets ? Quelles sont les démarches et techniques qui devraient nous protéger ? Pouvons-nous craindre le scénario cauchemar d'une ville intelligente compromise où des attaquants pourraient prendre le contrôle des organes vitaux ?

Helmi RAIS
Directeur AlliaCERT - ALLIACOM

X

MC05

||mardi 15:00 - 16:00|Espace Poster|Forum|

Master class : Cartes et champs de manœuvres dans le cyberespace

L'objectif de cette Masterclass est de présenter plusieurs méthodes de représentation cartographique du cyberespace en tant qu'objet géostratégique. L'objectif est de rendre lisible, par des procédés issus de la géographie, les rivalités géopolitiques qui structurent (ou qui sont structurés par) le cyberespace.

Kevin LIMONIER
Maître de conférences - Université Paris VIII
Kavé SALAMATIAN
Professeur des universités - UNIVERSITE DE SAVOIE

X

FT06

||mardi 15:20 - 15:35|Vauban|Forum|

FIC Talk : Wavestone : NotPetya : les coulisses des gestions de crise et les leçons à en tirer pour la cyber-résilience

Sujet théorique pendant des années, la cyber-résilience est devenue le 27 juin 2017, en l’espace de quelques heures, un sujet stratégique animant les directions générales. Wavestone a été au cœur de la gestion de crise sur plusieurs des attaques destructives attribuées au malware NotPetya. Venez revivre les premières heures de la crise ! Nous partagerons nos retours d’expérience terrain sur le déroulement d’une opération de cette d’ampleur et sur comment aujourd’hui bâtir une stratégie de cyber-résilience opérationnelle.

GEROME BILLOIS
Partner Cybersecurity & Digital Trust - WAVESTONE

X

C06

||mardi 15:30 - 16:15|Jeanne de Flandre|Forum|

Conférence : Engie Ineo : RETEX d'audits de SI Industriel sur le modèle 3S : SENSIBILISER, SÉCURISER, SUPERVISER

Nos missions d'audits sur le périmètre des SI industriels, nous ont amené à opérer des actions de sensibilisation, de sécurisation et de supervision auprès des métiers tout en tenant compte de leurs contraintes et de leurs contextes. La méthodologie des audits "Security Expedition" d'Ineo s'articule autour : D'audit Organisationnel : vérifications des processus et procédures existants, contrôle du niveau de conformité, etc. D'audit Technique : relevé d'informations sur les machines et automates, analyse du trafic réseau, etc. De recommandations : plans d'actions à court et long terme, niveau de conformité, etc. Notre conférence rendra compte au travers de retours d'expériences, de notre approche de la cybersécurité au service des métiers.

EL YAMANI HAMEDI
RSSI BU France BtoB - ENGIE
GUILLAUME MALGRAS
Directeur de Mission Consultant Manager Senior RSSI projets - ENGIE INEO CYBER SECURITE

X

C07

||mardi 15:30 - 16:15|Eurotop|Forum|

Conférence : THALES - Threat Hunting : débusquer une Advanced Persistent Threat (APT) par une recherche de compromission à grande échelle ?

Comment détecter les cybermenaces les plus furtives, à l’heure où la supervision de cybersécurité en temps réel et la threat intelligence ne suffisent plus toujours ? Avec Thales, venez découvrir comment les technologies du Big Data permettent de débusquer les APT les plus sophistiquées, grâce à la collecte à grande échelle et à l’exploitation de traces forensics recueillies sur des milliers de postes de travail et de serveurs. Découvrez comment ces technologies renouvellent l’exploitation des indicateurs de compromission, permettent de mieux évaluer le niveau d’hygiène des SI et renforcent considérablement la détection d’attaque.

PIERRE ANSEL
Directeur Cybersécurité - Thales

X

C08

||mardi 15:30 - 16:15|Van Gogh|Forum|

Conférence : Trend Micro - 2020 : Intelligence connectée

En 2020, 20 milliards de systèmes physiques, virtuels ou Cloud seront connectés : le réseau se trouvera à la confluence des mondes de l’IT, de l’OT contrôlant les systèmes industriels et de l’IOT. La sécurité évoluera, avec une surface d’attaque incontrôlable et un flux d’informations au-delà des capacités de traitement actuelles. Des changements radicaux qui peuvent devenir une force car chacun de ces objets peut être doté d’intelligence artificielle, dont l’efficacité s’accroit avec la quantité de données utilisée pour son apprentissage. Une évolution finalement synonyme d’opportunité pour prendre l’avantage sur la sécurité, et ce pour la première fois depuis 30 ans…

Renaud BIDOU
DIRECTEUR TECHNIQUE SEUR - TREND MICRO FRANCE SA
NICOLAS VILLETELLE
Sales Engineer - TREND MICRO FRANCE SA

X

C09

||mardi 15:30 - 16:15|Pasteur|Forum|

Conférence : Orange: Intelligence augmentée : la meilleure réponse à l’évolution de la cybermenace

La corrélation d’évènements ne suffit plus à suivre des modes d’attaques de plus en plus changeants et protéiformes. Pour faire face à ce nouvel environnement, Orange Cyberdefense investit sur l’Intelligence Augmentée qui se nourrit en temps réel et avec une capacité prédictive des techniques d’attaques détectées par ses outils de cybersurveillance. En combinant les séquençages de maliciels développés au sein de son Laboratoire d’épidémiologie, sa connaissance des techniques offensives détectées par le CERT, et des outils logiciels spécifiques avec la puissance de déploiement de son CyberSoc, le pilotage de la cybersécurité gagne encore en efficacité et en performance. Cet atelier vous fera découvrir des retours d’expérience opérationnels qui vous permettront de découvrir des approches innovantes en matière de cybersécurité.

RODRIGUE LE BAYON
Head of Cyber-Surveillance - ORANGE CYBERDEFENSE
Nicolas ARPAGIAN
Directeur Stratégie et Affaires publiques - Orange Cyberdéfense
Marc BLANCHARD
Laboratoire d'Epidémiologie & Signal Intelligence - ORANGE CYBERDEFENSE

X

C10

||mardi 15:30 - 16:15|Matisse|Forum|

Conférence : PALO ALTO NETWORKS - COMMENT SECURISER LE CLOUD PUBLIC ? LA REPONSE EN 10 RECOMMANDATIONS

Les organisations adoptent le cloud public pour accélérer leurs délais de mise sur le marché, améliorer leur activité générale et maintenir leur avantage sur la concurrence. Toutefois, cette adoption étant menée par des groupes centrés sur l’activité, les équipes de sécurité ne sont pas toujours impliquées dans le processus. L’expérience rapportée ici et les recommandations formulées ont des fonctions éducatives et informatives. Elles visent idéalement à encourager le dialogue entre les équipes chargées de la sécurité et les équipes internes des organisations, dans le but de bâtir une architecture de cloud public et d’assurer un déploiement répondant aux besoins de toutes les parties prenantes.

Christophe ESTEBANEZ
Cloud Security Consulting Engineer - PALO ALTO NETWORKS

X

DT08

||mardi 15:30 - 16:00|Espace solutions|Forum|

Démonstration technique : COGICEO -Audit de sécurité de domaines Microsoft

Cogiceo, société indépendante spécialisée dans le conseil en sécurité informatique, a mis au point un outil d'analyse automatique des domaines Microsoft Active Directory. C'est une solution de collecte des données sécurisée, universelle, non intrusive et légère n'impliquant ni installation d'outils ni ouverture de flux supplémentaire. Grâce à cet outil, nos experts récoltent en quelques heures des indicateurs techniques pertinents permettant d'effectuer une analyse du niveau de sécurité globale de votre domaine. Cette analyse fine permet de remonter des détails précis sur les failles de sécurité découvertes et de synthétiser les vulnérabilités découvertes pour exposer des chemins de compromission possibles au sein du domaine.

Sylvain LECONTE
Directeur Général - COGICEO

X

FT07

||mardi 15:40 - 15:55|Vauban|Forum|

FIC Talk : Sophos : Next-Gen Endpoint, Machine Learning – Nouveaux buzzwords ou réelles nécessités de changement ?

Les attaques de ransomwares telles que WannaCry, Petya et ciblées de type APT gardent la sécurité sous pression. Après l’essor de techniques réseaux NextGen, les solutions NextGen Endpoint émergent, mettant en œuvre des technologies anti-exploit, Machine Learning et Deep Learning. Nous ferons le point sur les dernières menaces, puis sur les approches innovantes de protection NextGen, en les illustrant à travers les technologies issues de l’acquisition et de l’intégration d’Invincea dans Sophos Intercept X et la synchronisation dynamique des protections Endpoint et Réseaux NextGen proposées par Sophos.

LAURENT GENTIL
Directeur Technique - SOPHOS
MICHEL LANASPEZE
HEAD OF MARKETING SOPHOS WESTERN EUROPE - SOPHOS

X

FT08

||mardi 16:00 - 16:15|Vauban|Forum|

FIC Talk : Blackberry - Prenez votre revanche sur la cybercriminalité

Cette intervention démontrera que l'Internet des objets masque les menaces omniprésentes que de nombreux ordinateurs, serveurs et appareils mobiles connectés représentent. À mesure que le rôle des données croît et avec la mise en application du règlement général sur la protection des données, c'est seulement en examinant différemment le monde de l'information et de la sécurité que les entreprises peuvent assumer leurs responsabilités pour stocker et gérer leurs données en toute sécurité. Les experts de Cyber Sécurité BlackBerry partageront leurs expériences sur les techniques de « piratage éthique ». Ils présenteront l’approche des cybercriminels et les stratégies à mettre en place pour les contrer afin d’assurer la sécurité des données.

BARRIE DEMPSTER
Head of BlackBerry Cybersecurity Consultancy - BLACKBERRY
ANTHONY GOODIER
Technical Manager & Cybersecurity Expert - BLACKBERRY

X

MC06

||mardi 16:00 - 17:00|Espace Poster|Forum|

Master class : Prolifération des cyber armes et droit de la responsabilité

L’année 2016 marque un tournant historique : deux des principales puissances militaires et numériques du monde ont vu leurs activités numériques secrètes exposées au grand jour. D’un côté, c’est au cœur de l’été 2016 que des hackers se faisant appeler The Shadow Brokers ont choisi d’annoncer qu’il avait dérobé plusieurs cyber armes appartement à l’Equation group et de publier des preuves du lien entre l’Equation group et la NSA. D’un autre côté, le piratage et la publication en ligne par Wikileaks des documents du Parti démocrate américain, ont marqué le début d’un feuilleton conduisant à la mise en lumières des cyber activités du FSB et du GRU, deux services de renseignement russes. Ces cyber opérations et leurs conséquences posent un certains de questions sur le plan juridique tant sous l’angle des limitations à la prolifération des cyber armes que du droit de la responsabilité des Etats. Ce sont ces deux thématiques que les intervenants vont développer dans cette masterclass.

François DELERUE
Consultant en cyber stratégies / Chercheur - IRSEM / CHAIRE CASTEX / SCIENCES PO PARIS
Aude GERY
Chercheuse Associée - CHAIRE CASTEX DE CYBERSTRATEGIE

X

DT09

||mardi 16:30 - 17:00|Espace solutions|Forum|

Démonstration technique : QUALYS - Le développement et le déploiement accéléré et agile se doivent d’être sécurisé. Qualys place le “Sec” dans le “DevOps”

Votre entreprise a fait fondre les murs entre le développement et la maîtrise d’oeuvre. Développement, tests, et lancement des applications sont maintenant itératifs et collaboratifs. Qualys vous apporte des solutions pour suivre le mouvement.

LEIF KREMKOW
Directeur technique - QUALYS

X

P02

||mardi 16:45 - 19:00|Vauban|Forum|

Séance plénière : Quelle innovation pour la cybersécurité ?

S’ils ne sont pas nouveaux, les défis posés par la cybersécurité progressent de façon exponentielle. Avec l’hyperconnectivité, l’explosion des objets connectés et le développement des nouveaux usages qui en résulte, c’est un véritable changement d’échelle qui se profile. Avec pour corolaire le besoin de sécuriser l’ensemble du cycle de vie de nos systèmes, de leur conception à leur fin de vie. Heureusement, les technologies numériques peuvent aussi fournir quelques solutions... Quel rôle l’innovation technologique peut-elle jouer en matière de cybersécurité, qu’il s’agisse d’améliorer la sécurité des approche DevOps ou de renforcer nos capacités de détection, de réponse à incident pour répondre à la multiplication et la sophistication des attaques ? Jusqu’où pourra-t-on aller en matière d’automatisation de la cyberdéfense grâce à l’intelligence artificielle ? Peut-on imaginer pour demain des systèmes auto-réparants ? Loin d’être un frein au développement des technologies, la cybersécurité peut aussi être un catalyseur et un accélérateur en matière d’innovation. La recherche en matière de cybersécurité peut-elle fertiliser et accélérer d’autres domaines ? Alors qu’elle nécessite des investissements lourds dans la durée, la recherche dans le domaine souffre cependant de l’insuffisance des financements. Comment dynamiser l’investissement français et européen en matière de cybersécurité ? Quel rôle pour la Défense en la matière ?

NICOLAS MIAILHE
President - THE FUTURE SOCIETY
OLIVIER BONNET DE PAILLERETS
Général Commandant de la cyberdéfense - MINISTERE DES ARMEES
Jüri LUIK
Ministre de Défense - ESTONIE - Minister of Defence - ESTONIA
Florence PARLY
Ministre des Armées - Ministère des Armées
Alex TAYLOR
Journaliste européen -
ANDRE LOESEKRUG-PIETRI
ancien Conseiller Spécial de la Ministre des Armées, porte-parole de J.E.D.I., fondateur de ACAPITAL - ACAPITAL
Vice-Amiral d’escadre Arnaud COUSTILLIERE
Directeur Général des Systèmes d’information et de communication (DGSIC) - Ministère des Armées
Thomas GASSILLOUD
Député de la Xème circonscription du Rhône - Assemblée nationale
MICHAEL VETTER
Général de division - GERMAN ARMED FORCES

X

DT10

||mardi 17:00 - 17:30|Espace solutions|Forum|

Démonstration technique : CYBERWATCH - Administrez vos vulnérabilités avec Cyberwatch pour améliorer votre sécurité

Découvrez Cyberwatch, le logiciel 100% français d'analyse et de supervision des vulnérabilités, qui permet aux entreprises d'améliorer la sécurité de leur système d'information au quotidien. Cette application multiplateforme (Windows, Linux) s'installe rapidement avec ou sans agent dans votre réseau et administre vos vulnérabilités en continu (24h/24 et 7j/7). Cyberwatch s'adapte à votre environnement (infogérance, WSUS, politiques de sécurité internes...) afin de fournir des outils adaptés à votre Maintien en Condition de Sécurité. Cyberwatch génère des tableaux de bord qui fournissent une information pertinente prenant en compte le niveau de sévérité des vulnérabilités, l'importance de vos machines, et l'existence d'exploits publics.

MAXIME ALAY-EDDINE
Président - CYBERWATCH

X

DT11

||mardi 17:30 - 18:00|Espace solutions|Forum|

Démonstration technique : DIGITAL Security : Label de sécurité de l’IoT

Thomas GAYET
Directeur du CERT-UBIK - DIGITAL SECURITY

Le salon européen de la confiance numérique

23 et 24 janvier 2018

Programme du mardi 23 janvier 2018