Description : Les besoins de mobilité sont de plus en plus présents dans les entreprises. La mise en place de réseaux WiFi est l'une des composantes techniques qui permet de répondre en partie à ces besoins. Toutefois, la sécurité du WiFi faire souvent peur et constitue un obstacle.
Or il existe dans le domaine des réseaux locaux sans fil un ensemble de mécanismes et protocoles qui permettent d'assurer un niveau de sécurité satisfaisant, que ce soit pour assurer la confidentialité des données grâce au chiffrement, ou bien pour authentifier les utilisateurs.
Cette présentation cite les plus importants, indique les tendances et propose quelques conseils à appliquer dans le cadre d'un projet de mise en place d'un réseau WiFi.

Description : Aspects juridiques de l'horodatage.
Le droit accorde une importance accrue à l'élément temps, notion particulièrement sensible que le législateur et la doctrine traitent avec prudence.
Le temps intervient pour marquer l'ordre juridique et plusieurs échelles peuvent être envisagées. D'une manière générale, le Code civil emploie la notion de date sans préciser son contenu. Certains articles exigent une " date certaine " qui devrait être distinguée de la date réelle. Une fois de plus, la date pourrait être décomposée en date abstraite, date non précisée mais liée à un événement et date concrète, la date calendaire.
Avec l'essor des nouvelles technologies de l'information et de la communication, une nouvelle acception de la notion est apparue. Nous parlons alors de date technique qui par rapport à la date juridique se caractérise par sa multiplicité. Le procédé employé serait donc l'horodatage.
Deux notions se retrouvent ainsi comparées ou même confrontées : une notion classique issue d'un environnement juridique (la date certaine) et un concept nouveau avec un fort contenu technique et sécurisé (l'horodatage). Leur point commun réside dans la finalité recherchée : associer un acte ou fait à un instant donné. Il conviendra alors d'analyser la notion de date avant de déterminer les applications (marchés publics, factures etc.) envisagées dans un environnement électronique.

Description : Qui est conscient que Google peut se révéler être un outil d'attaque extraordinaire pour les pen-testeurs, mais aussi pour d'autres types d'attaquants ?
Peu de gens savent combien d'informations sensibles peut révéler Google, à l'aide de requêtes spécialement formées: adresses IP, architectures réseaux internes, nom et rôle des machines, parfois même mots de passe...
Dans cette présentation, nous ne parlerons pas des documents sensibles indexés par Google. Nous nous mettrons au contraire dans la peau d'un attaquant et nous verrons comment utiliser Google pour obtenir des informations permettant d'effectuer une intrusion.
L'expérience de l'orateur sera présentée, ainsi que des cas réels.

L'objet de cette présentation est d'expliquer et de définir ce concept de défense en profondeur dans le domaine de la SSI, à partir de l'expérience acquise dans les mondes industriels et militaires.

Description : Evolution des dénis de service et du phishing. Les dénis de service et le phising sont le quotidien, avec le spam et les virus/vers, des opérateurs mais aussi des utilisateurs. Nous allons présenter la situation actuelle et ce qui a changé dans le passé récent.Les deux sujets ne sont pas directement liés, sauf si on les observe d'un point de vue financier: des personnes avec des compétences techniques liées à d'autres personnes plus dans le domaine de la "finance".

Description : Today's security event management (SEM) faces the challenge of often hundreds of isolated security devices, different technologies and non standardized processes, reporting millions of security relevant events a day, to a vast variety of different management systems.
The majority of these notifications or alarms remain unrecognized in some log files, “safely” stored away for revision some day.
Successful risk management requires meaningful correlation and visualisation of thousands of events in real-time to pick-up “the five” really important events of the day, followed by an appropriate incident response.
The objective is to describe our approach to a successful security event management.

Description : L es politiques de sécurité réseau sont composées de milliers de règles dans les grandes entreprises. Elles deviennent souvent ingérables par manque de temps et d'organisation dans l'entreprise. De ce fait, la gestion active des politiques réseaux devient un mal incontournable : toujours plus de règles sont ajoutées dans le temps et il y a une véritable difficulté à modifier les règles existantes, contrôler leur validité et supprimer les vieilles règles inutiles.La présentation montrera un scénario classique de déploiement de politique de sécurité sur les équipements du réseau et ensuite leur évolution dans le temps. Nous verrons qu'après le premier déploiement facile, les évolutions qui s'opèrent après plusieurs générations de changements posent de réels problèmes de gestion de la politique de sécurité. Nous soulignerons les raisons qui font que les politiques deviennent plus lourdes et complexes dans le temps et proposerons des méthodes de maintenance pour y remédier et garder les politiques actives les plus simples possible.

La hausse des performances et la miniaturisation simultanées des matériels créent de nouvelles contraintes et besoins, accroissent leur vulnérabilité à l'évolution des menaces.
La dépendance des utilisateurs vis à vis de la production informatique est de plus en plus forte.

Nous proposons une synthèse de la problématique des Data Centers d'aujourd'hui et de l'état de l'art pour y faire face :
" Quelles évolutions des besoins et contraintes?
" Quelles sont les nouvelles menaces et risques associés?
" Comment sont gérées ces évolutions au sein des entreprises notamment dans les rapports entre la DSI et la direction de l'immobilier? Où sont les hommes de l'art?
" Que recouvre aujourd'hui un DATA CENTER à l'état de l'art?
" Les nouveaux prérequis en terme d'installations vitales pour la continuité de service?
" Les nouvelles démarches de sécurisation?
" Les nouvelles architectures de site informatique et télécoms?
" Quelle garantie pour quelle haute disponibilité ?
" Perspectives pour les années à venir ?