TechDays Paris 2015: Malware unchained

 Speakers: Stanislas Quastana, Arnaud Lheureux, Pascal Saulière & Cyril Voisin (en remote depuis Dubaï)

Cette session est toujours dans la trame des Coding 4 Fun ou Geek in da House, mais autour de la problématique de la sécurité et des attaques survenues ces 12 derniers mois et basé sur le rapport d’analyse des données de sécurité, le SIR dans sa version 17.

La “Webification” de tout le business entraine les attaques vers le Javascript et HTML

Mais aussi vers les plateformes mobiles de plus en plus présentes, dont Android avec une faille de sécurité qui ne sera jamais patchée (Android avant 4.3 représentant 50 % du marché actuel)

Toujours le classique PDF et les composants applicatifs

Mais aussi un grand retour des RansonWare qui touchent aussi les NAS personnels désormais (QNAP ou Synology par exemple) , puisque OS Linux installé et donc patchable

Les plus grosses vulnérabilités illustrées par des démo … ou pas 

Heartbleed

Shellshock

GHOST

L’attaque KERBEROS pour les anciens DC non patchés

L’ingénierie Sociale et l’hameçonnage

L’appel téléphonique de faux techniciens Microsoft (de plus en plus en vogue)

---

Le centre de recherche à Dubaï de lutte contre Cybercriminalité

Les réseaux de PC Zombie

---

Conclusion

Cette session avec une très bonne ambiance traîte d’un sujet de plus en plus présent aussi bien en grand public que dans le monde professionnel.

La webification et la cloudification entrainent un risque de plus en plus fort de vol de données personnelles ou d’attaque malveillantes. Il convient de maintenir ses environnements sécurisés et à jour.

Romelard Fabrice [MBA Risk Management]