cesar
Après une demi-journée moyenne de conférence, nous voici reparti avec une présentation de l’utilisation de suricata pour la détection d’intrusion dans les systèmes industriels. Détection d’intrusion dans les systèmes industriels Suricata et le cas de modbus Problématique de sécurité des systèmes industriels, et présentation de l’architecture
cesar
L’édition de cette année est axée sur une vaste problématique: la détection d’intrusion et la réponse sur incident. Vaste problématique aux nombreux enjeux. La détection d’intrusion moderne doit lutter auprès de la communauté technique du préjugé qu’elle a acquise lors de ses premières moutures des années
cesar
Lorsque le temps vient de faire face – AREVA Traiter une crise issue d’une attaque informatique nécessite de changer d’état d’esprit, car son traitement va prendre du temps et va nécessiter de défendre le SI, et de s’assurer de l’élimination complète de l’intrusion tout en
cesar
La sécurité des systèmes de contrôles industriel n’a pointé son nez qu’après Stuxnet. Si l’on regarde dans Google Trend, avant 2010, aucune recherche n’était effectuée sur les ICS. Et depuis Stuxnet, on voit du Cyber partout. Les journalistes adorent afficher des cyber-trucs dans leurs colonnes. D’
cesar
Introduction. La région rennaise est en train de devenir l’un des barycentres de la SSI. Le livre blanc, et les budgets accordés à la Cyberdéfense renforcent l’importance de cet axe de développement. Les systèmes de contrôle industriels (nommés à tors SCADA), sont des composant clefs des infrastructures vitales.
cesar
Eric Bruni – DGSIC Un talk sans slides, à l’ancienne 😉 et sans technique, ça change. Quand tout tombe, en attendant les réseaux opportunistes, on appelle l’armée qui déploie un réseau en attendant le rétablissement des infrastructures civiles comme ce fut le cas lors des inondations à Draguignan. Il est
cesar
par Abdullatif Shikfa & cie – Alcatel, Eurecom Communication opportuniste : pas de destination explicite, pas d’addresse, la destination est déterminée sur le contenu, pas de route, etc. Permettre donc la communication quand le réseau est hors service ou non disponible. C’est un secteur de recherche en pleine expansion avec
cesar
Par Patrick Hébrard – DCNS https://www.n0secure.org/2011/09/security-problems-in-operational-navy.html Bon, la même en VF :). C’est déjà un peu plus dynamique. Au menu: multiniveau, COTS, résistance aux contraintes marines, et une durée de vie bien plus longue que l’ordiphone sous Android. Comparativement à la présentation de
cesar
par Eric Freyssinet – Gendarmerie Nationale (@ericfreyss). Pour ce qui est de la force de frappe de la gendarmerie dans le domaine, c’est 60 experts et enquêteurs spécialisés, 220 NTEC, plus de 500 correspondants NTEC, et en 2011 20 A-NTEC. Coté équipement, c’est du tout IP mobile, avec la
cesar
par Kim Nguyen – ministère de l’interieur (DCRI) Les missions de la DCRI : contre-espionnage, contre-terrorisme, protection des intérets économiques, subversion violente (??). Bon sans surprise, les chinois (ip chinoises ?) sont dans le top des sources d’intrusions informatiques en France. Le vol de pc, dans une entreprise acceuillante, sur un site
cesar
Pierre-Yves Gouardin et al. – Orange Sous fond de scénario théorique d’une grande entreprise de l’armement dont les cadres sont mobiles et travaillent sur des appels d’offres hautement concurentiel, Orange nous propose une analyse des risques et solutions. (ça sonne très commercial :/). Bon, en gros, c’est le
cesar
Dr Jean-Pierre Seifert – TU Berlin & Deutsche Telecom Laboratories Les Femtocell servent à étendre la couverture d’un opérateur dans des zones ou la réception est mauvaise. Elles sont souvent déployées chez l’abonné et dépendent de la connectivité ADSL pour effectuer le lien entre la Base Station et le