Communication Dans Un Congrès Année : 2024

Quand des RSSI collaborent... (sur une place de marchés d'IOC communautaire)

Emmanuel Mesnard
  • Fonction : Auteur
  • PersonId : 1450681
Damien Berjoan
  • Fonction : Auteur
  • PersonId : 1491956
Fabrice Prigent
  • Fonction : Auteur
  • PersonId : 1450706
Yves Agostini
  • Fonction : Orateur
  • PersonId : 1450161

Résumé

L'état de la menace se fait toujours plus prégnante sur la communauté de l'Enseignement Supérieur et Recherche. Force est de constater que les sources d'incidents cyber touchant notre communauté sont communes. Celles-ci abusent de nos ressources et de la relation de confiance entre nous comme facilitateur de diffusion de la menace. Chaque RSSI voit, sur son périmètre propre, une forte évolution des incidents en augmentation et une multiplication des outils malveillants (infostealer, dropper, etc.). Les escrocs collaborent et se sont structurés dans le découpage des tâches. ils se partagent ainsi de l'information, se spécialisent et deviennent plus réactifs. Alors pourquoi pas les RSSI !? Ainsi, des RSSI ont eu la volonté de partager et de mutualiser leurs informations d'incidents, d'IOC, de méthodologies d'attaques, de méthodes de détection, etc. de manière simple, rapide, sécurisée et auprès d'une communauté de confiance. En complément, nous aborderons l'état de la réponse aux menaces avec une courte présentation des différents outils utilisés dans nos différentes structures ainsi que les méthodologies de détection des incidents. Nous présenterons des retours d'expériences objectifs d'outils en place dans nos structures suivant chaque usage et périmètres spécifiques. Au fil des échanges, la détection et le partage d’IOC nous est paru indispensable sur une plateforme collaborative de la communauté. Nous présenterons les bénéfices avec quelques chiffres de détections réalisées grâce ce partage d'IOC et nous aborderons des propositions de perspectives à court et moyen terme. Pour élever le niveau de sécurité de notre communauté, venez partager vos IOC !

Mots clés

Domaines

Autre [cs.OH]
Fichier principal
Vignette du fichier
author_paper102_article_rev2084_20241128_143358.pdf (679.62 Ko) Télécharger le fichier
jres2024_article_102.mp4 (266.47 Mo) Télécharger le fichier
presentation_paper102_slides_rev1991_20241122_132952.pdf (4.46 Mo) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)
Format Vidéo
Format Présentation

Dates et versions

hal-04893822 , version 1 (17-01-2025)

Licence

Identifiants

  • HAL Id : hal-04893822 , version 1

Citer

Emmanuel Mesnard, Damien Berjoan, Fabrice Prigent, Yves Agostini. Quand des RSSI collaborent... (sur une place de marchés d'IOC communautaire). JRES (Journées réseaux de l'enseignement et de la recherche ) 2024, Renater, Dec 2024, Rennes, France. ⟨hal-04893822⟩
0 Consultations
0 Téléchargements

Partager

More