2024_FIC_Programme

Heure: 10h45

Sujet: La construction de SOC OT – Retours d’expérience

Le milieu industriel n'est pas épargné par la Menace Cyber. Comment le SOC OT répond-il à cette nouvelle tendance et quelles sont les leçons tirées de nos expériences chez Advens ? Au cours de notre session, nous aborderons les défis spécifiques rencontrés, les stratégies et les outils essentiels, les leçons apprises et les bonnes pratiques pour garantir une détection et une qualification efficaces des alertes.

Speaker: Kevin Gaillard - Service Line Manager SOC OT

Lieu: Théâtre Marie Curie (CFI Talk)

Heure: 11h15

Sujet: Démos d’attaque

Nous constatons que de plus en plus de mécanismes de protections sont aujourd'hui mis en place sur les Systèmes d'Information de nos clients : WAF, antispam, EDR, etc. Lors de nos missions Redteam, nous devons alors trouver de nouvelles techniques d'intrusion pour contourner ces mécanismes et cela, en se faisant le plus discret possible pour ne pas être détectés. Pour ce faire, tous les coups sont permis; OSINT, phoning, envoi de SMS piégé, phishing Teams, bypass de double authentification, implant sur le réseau, etc.

Speaker: Quentin Depriester - Purple Team Leader

Lieu: Espace Hacking Lab

Heure: 11h40

Sujet: Comment préparer son budget pour NIS 2 ?

La directive NIS 2 va concerner de nombreuses entités et les mesures de sécurité associées s’annoncent nombreuses. A la lumière du texte européen et des travaux de transposition nationale en cours, Advens vous partagera ses conseils et sa méthode pour construire le budget qui sera nécessaire à la mise en conformité NIS 2.

Speakers: Benjamin Leroux - Directeur Marketing

Nicolas Pierre - Responsable conformité / gouvernance

Lieu: Espace FIC Talks

Heure: 10h40

Sujet: D'une "Potato Privilege Escalation" à la compromission du domaine Active Directory : Comment obtenir les pleins privilèges sur un domaine sans toucher à lsass.exe

Depuis quelques années, nous constatons que les annuaires Active Directory sont de plus en plus renforcés, surveillés et ses machines protégées par des composants défensifs. Cela passe notamment par le nettoyage de l'annuaire, son entretien, la mise en place d'un mécanisme de tiering, l'installation d'EDR, de XDR, de SOC managés, etc.

Partant de ce postulat, nous vous proposons d'explorer un scénario de compromission atypique permettant de passer outre la plupart des défenses installées et utilisant des défauts de configurations et d'implémentations de Microsoft. Le but étant d'élever nos privilèges localement sur une machine puis sur l'annuaire Active Directory.

Speakers: Théo Bertrand et Raphaël Huon - Ingénieurs en cybersécurité - Pentesters

Lieu: Hacking Lab

Sujet : Démo mySOC

A la pointe de la technologie cyber et opérés par des ingénieurs experts de leur domaine, les SOC sont fréquemment perçus comme opaques et leur fonctionnement demeure peu compréhensible pour les organisations qu’ils protègent.

Vous aurez l’occasion de découvrir en toute transparence comment les comportements malveillants sont détectés par notre plateforme SOC et comment nos analystes, augmentés d’IA et du nouveau portail mySOC, améliorent la posture sécurité de nos clients et remédient collaborativement à tous leurs incidents de sécurité.

Speakers : Pierre De Champsavin, Head of product Manager

Kevin Gaillard, Service Line Manager SOC OT

Lieu : Stand Advens - C1

Qui sont nos speakers?

Benjamin Leroux est Directeur Marketing chez Advens. Il évolue dans le milieu de la cybersécurité depuis plus de 20 ans. Il représente Advens au CESIN et il est adminstrateur du CLUSIF.

Benjamin Leroux

Directeur Marketing - Advens

Nicolas PIERRE est Program Manager Cybercompliance chez Advens et évolue dans la cybersécurité depuis plus de 15 ans. Il accompagne les entreprises dans leur stratégie et mise en œuvre opérationnelle sur tous les sujets cyber.

Nicolas Pierre

Responsable conformité / gouvernance - Advens

Kevin Gaillard est le Responsable de la ligne de service SOC OT chez Advens. Il a accumulé 7 ans d'expérience dans le domaine de la sécurité offensive et notament dans le monde du Retail.

Kevin Gaillard

Service Line Manager SOC OT - Advens

Léonard Keat est le Responsable des Opérations pour la région Sud-Est de la BU France. Avec 23 ans d'expérience en cybersécurité, il a travaillé autour de l'IA de confiance depuis plusieurs années.

Leonard KEAT

Responsable des Opérations - Advens

Régis Auquier est Manager et Expert AD chez Advens, avec plus de vingt ans d'expérience dans le domaine de la cybersécurité. Il est intervenant technique sur les sujets Active Directory, réseau, sauvegarde sécurisée, postes multi-niveau et AVV.

Régis Auquier

Manager A&I - Advens

Pierre De-Champsavin est Product Marketing Manager chez Advens Avec plus de 10 ans d'expérience internationale, dont 5 ans dédiés au marketing produit et à la gestion des canaux.

FIC 2024 -

Programme des interventions Advens

Mardi 26 mars

Mercredi 27 mars

Jeudi 28 mars

En continu sur le stand Advens !