10ème journée SECU

Liste des Contributions

2. Présentation de la journée

M. Mickaël MASQUELIN (Président de Min2RIEN)

21/11/2024 09:30

1. Keynote d’ouverture : Sujet sur l’utilisation des données personnelles avec l’IA

Mme Edwige CYFFERS (CRIStAL)

21/11/2024 09:35

La protection des données personnelles est souvent en opposition avec la collecte massive pour l'entraînement des modèles d’apprentissage automatique.
L'apprentissage fédéré ou décentralisé réduit les risques de fuites de grandes bases de données : il permet l'entraînement de modèles via la collaboration des utilisateurs, sans centraliser directement leurs données.
Cependant, des risques...

5. Présentation de la solution de bastion WALLIX

M. Guillame GEHRINGER (WALLIX), Lorris ALLIAS (WALLIX)

21/11/2024 10:15

3. Vault comme solution de création de compte d’accès aux bases de données

M. Morgan BASSET (Rectorat de Lille)

21/11/2024 11:15

Vault (Hashicorp) est connu dans le monde de la sécurité comme une solution de stockage sécurisé d’identifiants et de données. Dans cette présentation nous allons découvrir un aspect de Vault qui lui permet de générer des accès à des bases de données pour des agents. Nous verrons comment l’intégration dans notre SI s’est faite afin de gérer les mouvements RH, les modifications du SI, la...

4. Présentation de la directive NIS2

M. Benjamin ALLART (AXIANS), M. David DASSONVILLE (AXIANS), M. Guillaume TRYJANOWSKI (AXIANS), M. Jules GOUBELLE (CNRS)

21/11/2024 11:45

Entrée en vigueur le 17 octobre 2024, la directive NIS2 impose aux entreprises et administrations des exigences minimales de leur niveau de cyber sécurité.
Bien qu’en cours de validation par le gouvernement, il est important de s’y préparer.
Benjamin Allart, Dirigeant de AXIANS Cybersecurity et David Dassonville, dirigeant de DEPHYSTECH, sociétés spécialisées dans la gestion du risque et les...

6. Retour sur l’utilisation d’un SOC avec un EDR

M. Christophe MASSON (DGDNum Université de Lille), M. Thierry DELMEIRE (DGDNum Université de Lille)

21/11/2024 13:30

Devant la multiplicité des attaques menées contre nos établissements, L’Université a fait le choix d’étendre sa protection avec la mise en place d’une solution EDR et d’un SOC. Dans cette présentation, nous verrons les différentes étapes qui ont permis la mise en place de ces nouvelles briques techniques.

7. Le BastION, la base de toute solution hackeuse

M. Jonathan CLAIREMBAULT (Rubycat)

21/11/2024 14:00

Présentation de la solution PROVE IT de Rubycat pour sécuriser les accès à privilèges à l’heure de NIS2.

10. Harden AD : un chemin vers ORADAD niveau 5 et plus…

M. Jean-marie THIAT (DR18 CNRS)

21/11/2024 14:45

La sécurité des systèmes Windows est un long périple. Les contraintes (PSSI, ANSSI, ORADAD) et les pistes sont nombreuses ! Certains sentiers sont longs et tortueux à souhait, d’autres sans issue voire mortelles.
Nous avons découvert un chemin communautaire et quelques détours magnifiques ! Nous voulons partager avec vous les meilleurs moments de ce voyage sans fin. Préparer vos consoles...

8. Retex sur la mise en place de campagnes de phishing pédagogiques

M. Christophe MASSON (DGDNum Université de Lille), M. Thierry DELMEIRE (DGDNum Université de Lille)

21/11/2024 15:30

La majeure partie des attaques commence par l’exploitation d’un compte utilisateur piraté. Comment faire en sorte de sensibiliser et d’entrainer nos utilisateurs à détecter des phishings de plus en plus élaborés ?

9. Automatisation du déploiement des certificats Sectigo

M. Ahmed ABDALLAH (DGDNum Université de Lille)

21/11/2024 16:00

Sectigo annonce sur son site : « Actuellement, les certificats SSL ont une durée de validité d’environ 13 mois, c’est-à-dire qu’ils expirent au bout de 397 jours. Cette durée est toutefois sur le point d’être modifiée de manière significative, car Google a fait part de son intention de raccourcir la période de validité des certificats numériques. À l’avenir, il faudra s’attendre à des périodes...