L’alerte d’Oracle peut être qualifiée de monumentale. Des 40 CVE officiellement colmatés par Java 7 update 21, 37 sont considérés comme exploitables

2 juillet 2013, Rendez-vous à l’Intercontinental Paris Avenue Marceau

Nouveaux usages et protection du S.I. : Mobilité, BYOD, Réseaux Sociaux, AppMarkets …

Panorama des menaces, conseils et solutions pour sécuriser un SI ouvert

Cliquer ici pour : S’inscrire en ligne à la matinée Sécurité

Un thème récurrent qui a encore toute sa place face à l’ouverture du SI. La tendance à la consumérisation, au Bring Your Own Device, au BYO ID dorénavant, l’utilisation intensive des réseaux sociaux dans le business, l’ouverture du SI aux partenaires et fournisseurs sont autant de nouvelles préoccupations en termes de sécurité pour la DSI. Quels risques ? Quelles menaces ? Comment se défendre ? Etat de l’art des vulnérabilités potentielles et conseils et solutions.

Exceptionnellement afin de fêter la trêve estivale, à l’issue de cette matinée, autour d’un verre de champagne nous procéderons à un tirage au sort avec à la clé le Nouvel ipad et d’autres tablettes sous Android à gagner.

Où ?

CNIS Event a choisi un endroit en plein cœur de Paris, à deux pas des champs Elysées et de l’Arc de Triomphe. A deux pas des endroits business les plus stratégiques de Paris (Porte Maillot, Palais des congrès, La Défense…) comme facile d’accès pour ceux de l’extérieur qui viennent tout spécialement assister à la matinée CNIS Event (aéroports Orly et Roissy, accès aisé aux trains grandes lignes via la station de RER Charles de Gaulle-Etoile à proximité, parking).

InterContinental Paris avenue Marceau
64, avenue Marceau,
75008 Paris
Tél : +33 (0)1 44 43 36 36
Pour s’y rendre : métro George V (ligne 1), RER Charles de Gaulle-Etoile (Ligne A),Bus Arrêt Bassano (Ligne 92 Porte de Champerret – gare Montparnasse), parking 75 avenue Marceau, Paris 8

Pour qui ?

Les Responsables sécurité, les DSI, les décisionnaires d’une façon générale que ce soit de l’infrastructure ou de l’entreprise en ce qui concerne les PME-PMI, les CIL, les avocats et juristes de l’entreprise, les consultants bien entendu. Tous sont concernés par la question des changements d’habitude sociétales qui ont permis de faire entrer dans le système d’information les réseaux sociaux, la consumérisation des équipements et ce, en plus de la mobilité des employés quand ils ne travaillent pas de chez eux … Il faut connaître et comprendre à qui, à quoi on a à faire pour pouvoir envisager et organiser la protection de son système d’information. Un discours d’expertise et de sensibilisation qui concerne tout le monde.

Cliquer ici pour : S’inscrire en ligne à la matinée Sécurité

Agenda

• 8H30 – Accueil des participants : petit-déjeuner et Networking
• 9H00 – Vulnérabilités et risques des SI Modernes, Guillaume LAUDIERE, Consultant sécurité Lexsi
• 9H20 – Expertise terrain par Olivier Morel, Ilex
• 9H40 – Conseils, guide et expertise, Patrick Marache du Pôle Sécurité Solucom « Conseils, guide et expertises sur l’identité numérique et le BYOID »
• 10H00 – Expertise terrain, point de vue de Philippe Langlois, Immunapp, spinoff de P1 Security pour le mobile.
• 10H20 – Retour Terrain : deux experts de CEIS décrivent les impacts d’un SI ouvert aux partenaires
• 10H40 – Minute Juridique : les impacts juridiques du SI moderne, comment adhérer au BYOD, utilisation des réseaux sociaux, par Maîtres Olivier Itéanu et Garance Mathias
• 11H00 – PAUSE Networking
• 11H20 – Hack en direct d’un device dans la salle (tablette, smartphone), étape par étape : par Cyril Solomon, expert sécurité, cabinet HSC Consulting. Attaque d’une tablette sous Android : dans un premier temps, la présentation montrera comment il est possible de réaliser une attaque par exhaustivité sur un tablette ayant une protection par mots de passe ou par un code d’accès à 4 chiffres, le tout au travers d’une carte programmable. Par la suite, une présentation d’une application préalablement vérolé et les actions possibles une fois celle-ci présente sur l’équipement.

• 11H40 – Panel sur « Risques et Sécurisation des SI modernes» avec François Coupez, Cabinet Caprioli et associés qui abordera la partie juridique, présentation d’une étude sur les nouveaux usages par Yves Tapia, Avanade, Thierry Chiofalo, RSSI Bolloré Logistics membre du Clusif qui parlera de son expérience terrain, Médéric Leborgne, Directeur Technique de RIM nous parlera de l’ouverture de la plateforme d’administration du Blackberry à toutes les tablettes et PDAs du marché. Animé par un analyste ou un journaliste IT
• 12H25 – Tirage au sort de Tablettes (Nouvel Ipad, tablette Android et Blackberry Playbook) autour d’un verre de champagne
• 13H 00– Clôture de la conférence