Quand des RSSI collaborent... (sur une place de marchés d'IOC communautaire)
Résumé
L'état de la menace se fait toujours plus prégnante sur la communauté de l'Enseignement Supérieur et Recherche. Force est de constater que les sources d'incidents cyber touchant notre communauté sont communes. Celles-ci abusent de nos ressources et de la relation de confiance entre nous comme facilitateur de diffusion de la menace.
Chaque RSSI voit, sur son périmètre propre, une forte évolution des incidents en augmentation et une multiplication des outils malveillants (infostealer, dropper, etc.). Les escrocs collaborent et se sont structurés dans le découpage des tâches. ils se partagent ainsi de l'information, se spécialisent et deviennent plus réactifs. Alors pourquoi pas les RSSI !?
Ainsi, des RSSI ont eu la volonté de partager et de mutualiser leurs informations d'incidents, d'IOC, de méthodologies d'attaques, de méthodes de détection, etc. de manière simple, rapide, sécurisée et auprès d'une communauté de confiance.
En complément, nous aborderons l'état de la réponse aux menaces avec une courte présentation des différents outils utilisés dans nos différentes structures ainsi que les méthodologies de détection des incidents. Nous présenterons des retours d'expériences objectifs d'outils en place dans nos structures suivant chaque usage et périmètres spécifiques.
Au fil des échanges, la détection et le partage d’IOC nous est paru indispensable sur une plateforme collaborative de la communauté. Nous présenterons les bénéfices avec quelques chiffres de détections réalisées grâce ce partage d'IOC et nous aborderons des propositions de perspectives à court et moyen terme.
Pour élever le niveau de sécurité de notre communauté, venez partager vos IOC !
Domaines
Autre [cs.OH]
Fichier principal
author_paper102_article_rev2084_20241128_143358.pdf (679.62 Ko)
Télécharger le fichier
jres2024_article_102.mp4 (266.47 Mo)
Télécharger le fichier
presentation_paper102_slides_rev1991_20241122_132952.pdf (4.46 Mo)
Télécharger le fichier
Origine | Fichiers produits par l'(les) auteur(s) |
---|
Format | Vidéo |
---|
Format | Présentation |
---|