L'espace meet-up

Mercredi 9 octobre | 15h00-15h30

Vous venez d'arriver, la conférence d'ouverture terminée et vous vous dites "où puis-je bien aller ?" N'ayez crainte, je vais tout vous expliquer ! Des bonnes pratiques à l'organisation de votre agenda en passant par la gestion des soirées et une meilleure vision des lieux du Grimaldi Forum, l’idée de cette session est de pouvoir se retrouver entre nouveaux invités, de répondre aux questions en suspens, de partager vos réflexions et de vous aider pour passer de bonnes Assises !

Animé par : Loïs Samain, RSSI, EDF Hydro

Jeudi 10 octobre | 10h00-10h30

Décryptons les réglementations ensemble ! Certes, la réglementation n'est pas un thème facile à aborder, il faut pourtant s'y conformer ! C'est pourquoi nous vous proposons un panorama du paysage réglementaire, mettant en lumière les aspects essentiels à retenir pour chaque réglementation clé. Nous aborderons l'impact sur les activités de façon pragmatique et opérationnelle de l'IA Act, du Cyber Resilience Act, de NIS2 et de DORA . Rejoignez-nous pour une discussion stimulante et instructive sur les réglementations qui façonnent le futur de la cybersécurité.

• Garance Mathias, Avocat à la Cour de Paris
• Paul-Olivier Gibert, Président, AFCDP

Jeudi 10 octobre | 11h00-11h30

La remédiation sur un incident de cyber sécurité est un sujet méconnu et aux enjeux considérables. Sur la base de ses retours d’expérience opérationnels et du fait de sa forte expertise, l’ANSSI a lancé en 2023 un partage de sa vision des bases doctrinales en remédiation avec l’écosystème. Après une consultation publique, nous avons publié un corpus doctrinal « Cyberattaques et remédiation » en ce début d’année 2024. Si ces documents fournissent une base théorique, le passage au concret n’en est pas toujours évident. C’est pour répondre à ce problème que nous proposons de présenter les choix structurant une remédiation et une démarche d’implémentation. La présentation explicite l’aspect de la construction d’un plan de remédiation issue du guide « Piloter la remédiation » qui est le volet opérationnel du corpus. Sur la base d’exemples concrets, la présentation visera à donner à l’auditoire un fil rouge pour organiser la survie d’une organisation face à un incident cyber et structurer son rebond.

• Prachea Thiounn,, CERT-FR, ANSSI / Bureau Assistance à la Reprise de Contrôle

Jeudi 10 octobre | 16h00-16h30

De nombreux collaborateurs, y compris les membres du COMEX, affirment qu'ils n'ont rien à cacher. Pourtant, dans cette intervention, nous démontrerons comment des techniques simples de recherche en sources ouvertes (OSINT) peuvent être exploitées par des criminels. Nous explorerons comment ces méthodes peuvent conduire à des fraudes au président, à des compromissions des systèmes d'information, à l'organisation de manifestations et même à des atteintes physiques contre des VIP. Les informations personnelles et professionnelles des dirigeants du top 20 du CAC 40, récoltées via l’Open Source Intelligence, peuvent avoir une incidence directe sur la sécurité des systèmes d'information de l'organisation ainsi que sur la survie de l'entreprise. Cette session vise à sensibiliser les dirigeants sur l'importance de protéger les informations numériques et à montrer comment l'OSINT peut être utilisé à des fins malveillantes.

• Sylvain Hajri, Founder & CEO, Epieos