Passer au contenu principal
5 sessions incontournables au Black Hat 2023—and Comment les regarder plus tard
Perspectives

5 sessions incontournables au Black Hat 2023—and Comment les regarder plus tard

Oui, Las Vegas est l’endroit où se rendre cette semaine pour rencontrer les plus grands experts mondiaux en cybersécurité qui discutent des problèmes de sécurité les plus urgents d’aujourd’hui. Mais pour ceux qui ne peuvent pas y assister, nous avons sélectionné ces points forts à regarder virtuellement.

Black Hat USA 2023, la conférence prééminente sur la cybersécurité en cours à Las Vegas dès maintenant et jusqu’à jeudi, offrira plus de 100 briefings de recherche de pointe, plus de 120 sessions de discussion avec les dirigeants d’entreprise et des dizaines de démonstrations d’outils open source.

Aujourd’hui dans sa 26e année, la conférence attire un groupe insolite de participants divers, y compris des pirates informatiques, des gourous technologiques, des entrepreneurs, des dirigeants gouvernementaux et des responsables de la sécurité de l’information (RSSI), qui sont tous confrontés à la même question difficile : quels événements valent la peine que je passe ?

Pour ceux d’entre vous qui ne peuvent pas assister et gérer eux-mêmes le portique, Focal Point a élaboré notre liste de présentations incontournables Black Hat 2023’s couvrant les cinq problèmes les plus urgents pour les dirigeants d’entreprise de niveau supérieur aujourd’hui.

Découvrez à quel point votre organisation est sécurisée ou exposée : obtenez un score de risque complet en seulement 5 jours.

Les événements suivants valent la peine d’être surveillés et doivent être compréhensibles pour tous, que vous soyez technophile ou que vous le fassiez simplement. (Nous nous sommes débarrassés des mauvaises herbes techno, donc aucun briefing ou session de chercheurs qui pourrait fausser trop la donne.)

Quant à la manière de regarder ? Grâce à la pandémie, qui nous a amenés à la révolution du télétravail , nous pouvons désormais organiser des conférences à domicile. Les chiffres record de Black Hat de l’année dernière incluaient plus de 21 000 participants uniques, dont environ 17 000 sur site et 15 488 activement connectés à la plateforme virtuelle. Cette année, l’accès en ligne à la demande sera disponible une semaine après l’événement en direct, de 16 août à 18 septembre.

Pour plus d’informations sur l’accès à la demande de Black Hat, cliquez ici. Pour vous inscrire, cliquez ici. La date limite est ce jeudi 10 août. Consultez ensuite les présentations suivantes.

LE PROBLÈME : l’ intelligence artificielle (IA)

Expert en formation à la sécurité de l’information (infosec) et étoile montante dans le domaine de la cybersécurité, Markstedter discutera de ce qui est à l’esprit de tout le monde de nos jours : les avantages et risques potentiels de l’IA générative et des chatbots alimentés par l’IA comme ChatGPT, et comment cette révolution technologique va remodeler la cybersécurité.

L’IA dominera, sans surprise, une grande partie de la discussion de cette année chez Black Hat, étant donné le nombre de présentations qui lui sont consacrées. Le discours d’ouverture de Markstedter fournira une base utile, y compris l’historique de l’IA et les considérations que les responsables de la sécurité devront bientôt peser lors de l’analyse coût-bénéfice du déploiement d’outils d’IA.

LE PROBLÈME  : l’assurance cyber

Dans les grandes et petites entreprises, il devient de plus en plus clair (ou devrait être) qu’une cyberattaque n’est pas une question de si mais de quand. Aucune cyberdéfense ne peut fournir une protection de 100 %, c’est pourquoi de nombreuses organisations choisissent de transférer leurs risques à une compagnie d’assurance. Mais le transfert ne suffit pas. Comme le démontrent de nombreuses nouvelles affaires judiciaires, les dirigeants d’entreprise doivent se familiariser avec la nitty-gritty de leur police, et se faire des amis avec votre courtier d’assurance n’est pas non plus une mauvaise idée.

Bay, dont la société est spécialisée dans la cyberassurance pour les petites et moyennes entreprises, couvrira ces éléments essentiels dans le cadre du Micro Summit de Black Hat sur la cyberassurance.

[Lire également : 5 mythes et réalités sur la cyberassurance]

« Les professionnels de la sécurité doivent avoir plus de conversations avec leurs dirigeants sur la valeur de l’investissement dans la cybersécurité et l’impact financier qui pourrait avoir sur l’entreprise », a déclaré Bay à Focal Point l’année dernière dans notre couverture de l’impact des ransomwares sur le secteur de l’assurance. « Je pense entre ce qui se passe avec la cyber-assurance et l’essor des ransomwares », a-t-elle ajouté, « c’est une conversation plus facile que jamais. »

LE PROBLÈME — Menaces d’initiés

Alors que les travailleurs hochettent par des licenciements qui font la une des journaux, des poursuites collectives et la menace persistante d’une récession, le risque de menaces internes ne cesse d’augmenter. Et cette forme d’attaque peut avoir un effet déstabilisant significatif sur une organisation, que les travailleurs causent des dommages avec une intention malveillante ou par accident.

Bischoping, co-hôte de la nouvelle conférence Let’s Convergepodcast de Tanium (qui possède ce magazine), et Psencik donneront au 411 des profils de menaces internes, y compris les différences entre les employés mécontents, les initiés malveillants et les initiés involontaires, ainsi que d’autres indicateurs de menaces que les dirigeants d’entreprise et de sécurité doivent savoir repérer.

LE PROBLÈME  : la cyberguerre

C’est un générateur de confiance. Parce que, même si vous ou vos équipes de sécurité êtes surtaxés, ce type, chargé de protéger l’infrastructure numérique de l’Ukraine, est pire. Dans ce chat au coin du feu, Zhora parlera du pouvoir de la résilience et de la manière de l’inculquer à la fois dans vos systèmes de sécurité et dans les équipes qui supervisent ces systèmes. Si quelque chose peut alimenter le processus de transformation numérique, c’est la résilience.

Directement depuis les premières lignes de la guerre numérique, Zhora racontera comment, malgré une augmentation des cyberattaques russes, leur succès a été entravé. Il a récemment vanté l’importance des partenariats public-privé dans le podcast Mode sécurisé de Cyberscoop. « La cyber-résilience ne peut être obtenue qu’avec un effort conjoint du secteur commercial et public », a-t-il déclaré, « en particulier lorsque vous parlez d’infrastructures critiques, dont la plus grande partie est détenue en Ukraine. »

LE PROBLÈME  : la stratégie nationale de cybersécurité des enfants

Pour les chefs d’entreprise, il s’agit d’un point de vue essentiel, compte tenu du récent pivotement du gouvernement fédéral, en détournant la cyber-responsabilité des consommateurs naïfs et en la plaçant carrément dans les tours des fabricants de logiciels et des conseils d’administration. Walden décompose l’ approche actuelle du gouvernement fédéral en matière de cybersécurité, annoncée par la Maison-Blanche en mars.

[Lire également : Soyez actif, pas réactif, c’est le conseil aux dirigeants d’entreprise d’un architecte de la nouvelle politique de cybersécurité américaine]

Elle s’attaquera également à la nouvelle stratégie nationale de cyber-effectif et d’éducation du président Biden, annoncée la semaine dernière, qui cherche à combler le manque croissant de cyber-talents en stimulant, entre autres, la diversité et l’inclusion dans la cyber-effectif.