Découvrez cette conférence qui s'est déroulée lors de la 3ème édition de Cybersécurité 20/20 les 26 et 27 octobre 2021.
Descriptif de la conférence (en anglais) :
De nos jours, les attaquants évitent très largement de s'appuyer sur des logiciels malveillants pour atteindre leurs objectifs. Au lieu de cela, ils trompent ou contraignent vos propres employés ou partenaires à faire le sale boulot.
Ainsi, qu'il s'agisse d'un employé mécontent ou malveillant ou d'un acteur externe qui a volé des mots de passe, ces attaquants peuvent rester discrets, en utilisant des informations d'identification, des outils et des processus d'entreprise légitimes. Même les menaces comme les ransomwares s'appuient de plus en plus sur ces techniques.
L'objectif de cette session est d'aider les équipes de sécurité à comprendre comment les acteurs de la menace moderne se frayent un chemin dans et à travers les organisations. Nous décrirons les différentes étapes de la progression de l'attaque et fournirons des conseils sur ce que nous avons vu fonctionner en termes d'identification des signes avant-coureurs d'une intention malveillante. Identifier les adversaires à ce stade permet aux équipes de sécurité de disposer du temps nécessaire pour perturber les objectifs de l'attaquant.
Participez pour :
- Comprendre comment les attaques ont évolué et les techniques furtives que les adversaires utilisent pour atteindre leurs objectifs
- Discuter de la chasse aux menaces et d'autres techniques qui peuvent être utilisées pour identifier les intentions malveillantes à un stade précoce et tout au long de la chaîne d'élimination
- Apprendre comment les méthodologies de détection basées sur l'IA peuvent automatiser le processus sans ajouter de frais supplémentaires importants pour l'équipe de sécurité
-
Rahul Kashyap, General Manager, AWAKE Security
