Les menaces se multipliant plus vite que vous ne pouvez dire « Log4j », les professionnels de la cybersécurité ont besoin de solutions intelligentes pour se tenir informés des dernières actualités et analyses. L'une des meilleures stratégies consiste à participer à des conférences sur la sécurité, que ce soit en présentiel (si cela est possible et sans danger) ou en ligne (si vous souhaitez éviter les files d'attente).
Vous trouverez ci-dessous les dernières recommandations d’ Endpoint'concernant les conférences qui vous permettront d’approfondir vos connaissances (sur des thèmes tels que la sécurité de la chaîne d’approvisionnement, les risques et la conformité, ainsi que l’IA dans l’arsenal cybernétique), d’échanger avec vos pairs et d’élargir vos horizons en matière de développement professionnel. La plupart ont lieu en Amérique du Nord, même si, cette année, nous avons ajouté quelques conférences en Europe proposant des options en ligne.
Prochaines conférences
Le numéro de FÉVRIER vous présente les dernières actualités concernant le « zero trust » et les crédits CPE
➤ FutureCon Virtual Eastern Conference
16 février (en ligne)
Public cible : professionnels de l'informatique d'
Prix : 100 $
Au programme : Parmi les intervenants phares sur le thème de la sécurité figurent John Kindervag, vice-président senior chargé de la stratégie en matière de cybersécurité chez ON2IT et ancien collaborateur de Forrester, où il a développé le concept du « zero trust ». Parmi les autres dirigeants du secteur technologique qui interviendront sur les moyens d'atténuer le risque de cyberattaques, citons Helen Patton, RSSI consultante chez Cisco et Duo Security ; Nicole Beckwith, ingénieure en sécurité avancée chez Kroger ; et Tony Lee, vice-président des technologies de l'information chez BlackBerry.
Pourquoi y participer : Obtenez jusqu'à 12 crédits CPE
➤ Sommet iSMG sur le « Zero Trust »
22–23 février (en ligne)
Public cible : les RSSI, les DSI et autres cadres dirigeants d' , chargés de la sécurité des environnements informatiques d'entreprise.
Prix : Gratuit
Au programme : « ». Parmi les intervenants figurent Edacheril « E.P. » Mathew, directeur adjoint des systèmes d'information de l'Agence de renseignement de la Défense ; John Remo, vice-président senior chargé de l'infrastructure cloud mondiale et de la cybersécurité chez Warner Music Group ; le brigadier général… Général (à la retraite) Greg Touhill, directeur de la division CERT de l'Institut d'ingénierie logicielle de l'université Carnegie Mellon (un centre de R&D financé par le ministère américain de la Défense) ; et Lisa McKee, responsable senior des solutions techniques en matière de sécurité et de confidentialité chez Protiviti
Au programme : des tables rondes consacrées à tous les aspects du « zero trust », y compris des sujets d'actualité tels que la protection de la vie privée et la « démystification des idées reçues ».
Pourquoi y participer : Le « Zero Trust » est à la fois un modèle de sécurité très en vogue et un mot à la mode dans le domaine du marketing. Préparez-vous à aller au-delà du battage médiatique et à apprendre comment mettre ce concept en pratique.
MARCH s'engage à réduire les inégalités entre les sexes dans le domaine de la cybersécurité
➤ Salon « » consacré au cloud et à la cybersécurité
2–3 mars (Londres)
Public cible : Professionnels de la sécurité et de l'informatique issus d'organisations des secteurs public et privé
Prix : N/A
Au programme : . Les thèmes abordés lors de la conférence sont notamment les facteurs humains, la cyber-résilience, les technologies émergentes, le modèle « zero-trust » et la sécurité multicloud. Parmi les intervenants figurent Tim Berners-Lee, inventeur du World Wide Web ; Liz Banbury, responsable de la sécurité des systèmes d'information (RSSI) chez Hiscox ; Rob Flanders, responsable de la gestion des menaces et des incidents chez BAE Systems ; Andrea Garcia, responsable de la cybersécurité pour le Royaume-Uni et à l'international chez RSA ; Martyn Booth, RSSI chez Euromoney ; et Magnus Falk, conseiller en informatique chez Zoom.
Pourquoi y participer : Apprenez à mieux protéger votre entreprise contre des menaces en constante évolution, bénéficiez de conseils et nouez des contacts avec vos pairs.
➤ Sommet « L'avenir de la sécurité de l'information » organisé par CSO
Mars 8–9 (en ligne)
Public cible : les professionnels de la sécurité de l'information et de l'informatique d'
Prix : Gratuit pour les professionnels éligibles
Au programme : « » (Anticiper les menaces : les perspectives des responsables de la sécurité). Parmi les hauts responsables de la sécurité qui aborderont ce thème, citons Deneen DiFiore, vice-présidente et RSSI chez United Airlines ; Tim Byrd, vice-président et RSSI chez TIAA ; Martin Bally, vice-président et RSSI chez Campbell Soup Co. ; Rick Grinnell, fondateur et associé gérant de Glasswing Ventures ; et Caroline Beckmann, directrice senior chez Trident DMG. Ils expliqueront comment un plan de sécurité de l'information bien conçu permet aux entreprises de garder une longueur d'avance sur les menaces émergentes, comment mettre en place une organisation capable de rétablir sa réputation, et pourquoi il est essentiel d'agir rapidement en cas d'incident.
Pourquoi y participer : Apprenez à anticiper les risques et à constituer une équipe de sécurité de l'information flexible, capable de s'adapter à des changements rapides et de combler le déficit de compétences en cybersécurité.
➤ Women in Cybersecurity (WiCyS) 2022
17–19 mars (en ligne et en présentiel, à Cleveland)
Public cible : Les femmes professionnelles et étudiantes dans le domaine de la cybersécurité
Price: Available after registration opens Feb. 7
Au programme : « » (La protection des données à l'ère de la cybersécurité) : des interventions de personnalités telles que Latanya Sweeney, chercheuse de premier plan dans le domaine de la protection de la vie privée et professeure de pratique des sciences politiques et des technologies à Harvard ; Jen Easterly, directrice de la CISA ; Allison Miller, responsable de la sécurité des systèmes d'information chez Optum ; et Anna Squicciarini, professeure associée en cybersécurité à l'université d'État de Pennsylvanie. Le programme propose des ateliers de grande qualité sur des thèmes tels que l'accès au domaine du piratage éthique, l'utilisation de la modélisation des menaces pour intégrer la sécurité dès la conception, et l'analyse du paysage des menaces auxquelles est confronté l'Internet des objets (IoT).
Pourquoi y participer : Les participants bénéficieront de nombreuses occasions d'apprendre, de nouer des contacts et de bénéficier d'un accompagnement, et pourront en outre découvrir un salon de l'emploi virtuel organisé en amont de la conférence sur 1 mars. Il existe même un service de garde d'enfants pendant les conférences, une offre bien pensée et judicieuse.
APRIL se concentre sur l'amélioration des intégrations DevSecOps
21 avril (en ligne et en présentiel, à San Francisco)
Public cible : Les responsables de la sécurité, les responsables techniques et autres professionnels de la sécurité de l'information
Prix : N/A
Au programme : «>» : des personnalités de premier plan issues des secteurs privé et public partagent leur expertise. La conférence de l'année dernière a réuni des responsables de la sécurité d'Apple, de l'armée de l'air américaine, de Honeywell, de Splunk et d'autres entreprises.
Pourquoi y participer : Découvrez comment améliorer l'intégration DevSecOps et relier les fonctions de sécurité à la gestion des risques, à la conformité et à la protection des données tout au long du cycle de vie de la sécurité.
MAY perfectionne ses processus d'audit informatique, de conformité et de gestion des risques
➤ Conférence ISACA Amérique du Nord 2022
4–6 mai (en ligne et en présentiel, à La Nouvelle-Orléans)
Public cible : Professionnels de la cybersécurité, de l'audit informatique, de la gouvernance, de la gestion des risques et de la protection de la vie privée
Prix : 795– $ 1 595 $
Au programme : Parmi les intervenants principaux figurent Tim Brown, responsable de la sécurité des systèmes d’information (RSSI) chez SolarWinds, qui abordera l’attaque subie par le logiciel Orion de l’entreprise, ainsi que la technologue Kate O’Neill (surnommée «Tech Humanist ») qui s’exprimera sur l’avenir de la confiance. Les interventions de la conférence portent sur la sécurité, la gestion des risques, la protection de la vie privée et la gouvernance.
Pourquoi y participer : Approfondissez vos connaissances en matière de cybersécurité et dans les domaines connexes à La Nouvelle-Orléans
➤ Congrès sur la cybersécurité et le cloud en Amérique du Nord
11–12 mai (en ligne et en présentiel, Santa Clara, Californie)
Public cible : les responsables de la sécurité des systèmes d'information (RSSI), les directeurs des systèmes d'information (DSI) ainsi que les responsables de la conformité et de la protection des données d'
Prix : 79– $599 pour la conférence ; entrée gratuite à l'exposition et au salon professionnel
Au programme : « ». Parmi les intervenants figurent Bruce Kaalund, analyste principal en cybersécurité chez Visa ; Alex Guglielmetti, vice-président chargé de la stratégie technologique chez Disney Media & Entertainment Distribution ; Laxman Prakash, responsable de la sécurité des systèmes d'information (RSSI) chez The Standard ; Mel Reyes, responsable des technologies de l'information et de la sécurité chez Getaround ; et Oscar Minks, directeur technique chez FRSecure. La première journée est consacrée à la sécurité des entreprises ; la deuxième journée porte sur l'accélération de la transformation numérique.
Pourquoi y participer : Fait inhabituel, cet événement en deux parties associe les thèmes de la transformation numérique et de la sécurité.
JUNE se lance dans la gestion des identités et des accès
6–9 juin (en ligne et en présentiel, à San Francisco)
Public cible : Professionnels de la sécurité
Prix : 395– $ 1 995 $
Au programme : La conférence RSA est devenue un rendez-vous annuel incontournable pour de nombreux professionnels de la cybersécurité. Parmi les principaux intervenants issus du monde de la sécurité et des technologies figurent Vasu Jakkal, vice-président en charge de la sécurité, de la conformité et de la gestion des identités chez Microsoft ; Chris Krebs, directeur fondateur de la Cybersecurity and Infrastructure Security Agency ; Mary O’Brien, directrice générale d’IBM Security ; Shailaja Shankar, vice-présidente senior et directrice générale de la division sécurité de Cisco ; et Nir Zuk, fondateur et directeur technique de Palo Alto Networks. L'ordre du jour de l'année dernière comprenait des thèmes tels que les risques liés à l'intelligence artificielle, le « chaos engineering en matière de sécurité » et la sécurité des API dans une économie numérique.
Pourquoi y participer : Il s'agit d'un grand rassemblement d'experts en sécurité qui offre de nombreuses opportunités d'apprentissage et de réseautage.
➤ Sommet Gartner sur la sécurité et la gestion des risques
7–10 juin (en présentiel, National Harbor, Maryland)
Public cible : les responsables de la sécurité des systèmes d'information ( ) et les cadres supérieurs chargés de la sécurité et de la gestion des risques dans le secteur public
Prix : N/A
Au programme : « ». Venez rencontrer les principaux leaders du secteur ainsi que les experts de Gartner lors de sessions consacrées, entre autres, à la sécurité du cloud, à la cybersécurité, à la gestion des identités et des accès, à la sécurité et à la confidentialité des données, ainsi qu’à la gestion des menaces et des vulnérabilités.
Pourquoi y participer : Les analystes de Gartner présentent leurs études sur les dernières tendances et évolutions.
9 juin (virtuel)
Public cible : les professionnels de la sécurité de l'information d'
Prix : 25 $
Au programme : « ». Les détails seront communiqués prochainement, mais cet événement propose généralement des analyses approfondies présentées par des experts en sécurité du secteur public. L'année dernière, des sessions ont été organisées sur des thèmes tels que la protection des organismes publics contre les violations commises par des tiers et l'adaptation de la gestion des menaces pour faire face aux méthodes de type « prédateur et proie ».
Pourquoi y participer : C'est un moyen très économique d'accéder à des intervenants spécialisés et à des formations ciblées.
21–24 juin (en présentiel, à Denver)
Public cible : Professionnels de la sécurité, responsables des systèmes d'information et des technologies de l'information, architectes en mobilité et en logiciels, développeurs et chefs de produit
Prix : 995– $1 595 ; 695– $1 295 (tarifs gouvernementaux)
Au programme : « ». Pas moins de 150 intervenants devraient aborder le thème de l'identité numérique. Les détails ne sont pas encore disponibles, mais parmi les intervenants des éditions précédentes figuraient des experts d'AWS, de Microsoft, de LexisNexis Risk Solutions, de Ping Identity, de Not Impossible Labs, et bien d'autres encore.
Pourquoi y participer : 70 heures de contenu, comprenant des discours d'ouverture, des tables rondes et des master classes, ainsi que des événements tels qu'un boot camp, des séances de yoga et du karaoké
➤ ManuSec World : événement consacré à la cybersécurité sur 24 heures
23 juin (en ligne depuis l'Europe)
Public cible : Responsables de la cybersécurité et dirigeants du secteur industriel mondial
Prix : 199– $ 749 $
Au programme : des présentations « » sur des thèmes tels que la convergence entre les technologies opérationnelles (OT) et les technologies de l'information (IT) ; la protection des environnements OT grâce aux technologies de leurre ; et le développement de logiciels pour les systèmes de contrôle industriels plus rapides, plus sécurisés et mieux conformes. Parmi les intervenants figureront des dirigeants issus des principaux acteurs mondiaux du secteur manufacturier stratégique.
Pourquoi y participer : Découvrez des informations utiles sur l'évaluation des risques cybernétiques liés aux systèmes OT et renforcez vos efforts pour lutter contre les menaces pesant sur l'environnement de la fabrication intelligente.
[En savoir plus : Maîtrisez votre espace d'attaque 5G ]
JULY explore en profondeur l'univers de la lutte contre les réseaux cybercriminels
➤ Conférence internationale sur la cybersécurité 2022
18–20 juillet (en présentiel, à New York)
Public cible : Professionnels et praticiens de la sécurité
Prix : N/A
Au programme : « » (La cybercriminalité : une perspective de la police et des entreprises). Organisée par le FBI et l’université de Fordham, cette conférence est largement consacrée à la cybercriminalité et accueille des intervenants particulièrement qualifiés pour aborder ce sujet.
Pourquoi y participer : C'est l'occasion d'écouter des intervenants à la pointe de la justice pénale et de la cybersécurité.
AUGUST propose des cours sur les cryptomonnaies et le « whiteboard hacking »
➤ Sommet sur la sécurité des cryptomonnaies et des paiements « »
2–3 août (en ligne)
Public cible : Les professionnels de la sécurité spécialisés dans les paiements et les actifs numériques
Prix : Gratuit
Au programme : « ». La sécurité des paiements et la lutte contre la fraude sont déjà suffisamment complexes. Ajoutez à présent des mesures de protection pour les cryptomonnaies. Vous apprendrez aux côtés de personnalités telles que David Cass, vice-président chargé des risques cybernétiques et informatiques à la Banque fédérale de réserve de New York ; Kolin Whitley, responsable des risques liés à l'acceptation des paiements pour l'Amérique du Nord chez Visa ; Claire Le Gal, vice-présidente senior chargée du renseignement sur la fraude, de la stratégie et des produits cybernétiques chez Mastercard ; et Samant Nagpal, directeur général et responsable mondial des risques chez Block (anciennement Square). Découvrez comment distinguer le bon du mauvais dans le domaine des cryptomonnaies ; la convergence de l'IoT, de la blockchain, de l'analyse de données et de l'IA ; la mise à l'échelle de la blockchain et la prévention de la fraude ; et bien plus encore.
Pourquoi y participer : L'évolution rapide du secteur impose aux dirigeants d'anticiper les tendances futures en matière de paiements.
6–11 août (en ligne et en présentiel, Las Vegas)
Public cible : Toute personne travaillant dans le domaine de la cybersécurité
Prix : N/A
Au programme : . Attendez-vous à des formations intensives dispensées par des experts spécialisés, à des présentations sur les recherches de pointe et à la découverte des derniers outils open source. L'année dernière, les formations avancées ont abordé des thèmes tels que les attaques visant Active Directory (AD), le piratage des infrastructures et des tableaux blancs, ainsi que les dispositifs matériels dédiés aux cryptomonnaies. Quoi qu'il arrive cette année, cela devrait valoir le détour.
Pourquoi y participer : Black Hat est un événement incontournable, en particulier pour ceux qui souhaitent bénéficier des connaissances des meilleurs hackers offensifs et défensifs au monde. Cet événement couvre l'ensemble du domaine de la sécurité de l'information.
11–14 août (en ligne et en présentiel, Las Vegas)
Public visé : Professionnels de la sécurité et hackers
Prix : N/A
Au programme : Un nouveau lieu à Las Vegas pour « vivre pleinement l'expérience DEF CON » à l'occasion du 30e anniversaire de l'événement. Comme toujours, ce sont les passionnés de technologie et les hackers qui mènent la danse ; ainsi, les séminaires et présentations intensifs vous apportent des connaissances que vous ne trouverez probablement nulle part ailleurs, sauf peut-être à Black Hat (, voir ci-dessus). Si vous organisez bien votre emploi du temps, vous pourrez assister à une partie de chacune des deux conférences. Dans le numéro 2021, les sujets abordés comprenaient un aperçu des mesures de sécurité mises en place sur , un article du New York Times intitulé « », les vulnérabilités des pilotes d'imprimante, les exploits « zero-day » de Windows, ainsi que des recherches sur les attaques ciblant les analyseurs de code.
Pourquoi y participer : Venez pour les ateliers, les rencontres avec des professionnels et des hackers, et pour tout ce que vous apprendrez, sans parler de l'ambiance.
➤ TechNet Augusta 2022
16–18 août (en présentiel, Augusta, Géorgie)
Public cible : Professionnels de la sécurité de l'information issus du secteur privé, du secteur public et du monde universitaire
Prix : N/A (veuillez revenir au printemps)
Au programme : « ». Avec la participation du Cyber Center of Excellence de l’armée américaine et d’experts du secteur, cette conférence a pour objectif « d’ouvrir les voies de communication et de favoriser le réseautage, la formation et la résolution de problèmes ». Lors de la session 2021, les thèmes abordés comprenaient l'influence de l'IA sur la cybersécurité, une session consacrée au décret présidentiel sur la cybersécurité et la certification du modèle de maturité en matière de cybersécurité, ainsi que la question de savoir qui prend en charge les coûts à la suite d'une cyberattaque.
Pourquoi y participer : C'est une occasion rare de vous plonger dans les enjeux liés à la cybersécurité qui concernent les pouvoirs publics et la sécurité nationale.
[En savoir plus : Découvrez l'homme qui pourrait contribuer à prévenir une catastrophe informatique]
SEPTEMBRE se penche sur les risques futurs et sur la manière d'y faire face
➤ InfoSec World
26–28 septembre (en présentiel, Lake Buena Vista, Floride)
Public cible : les professionnels de la sécurité de l'information d'
Prix : 1 295– $ 3 995 $
Au programme : . Le thème de cette année est « les nouveaux risques ». Les intervenants de l’année dernière, qui témoignent de la qualité de la conférence, comptaient notamment Cathy Lanier, responsable de la sécurité chez la NFL ; Roland Cloutier, responsable mondial de la sécurité chez TikTok ; et Patrick J. Lechleitner, directeur adjoint exécutif par intérim du service Homeland Security Investigations (HIS), la principale entité d’enquête du ministère américain de la Sécurité intérieure.
Pourquoi y participer : Des sessions ciblées, ainsi que des occasions de nouer des contacts avec 1 500 participants. Et puis, il y a toujours les billets à prix réduit pour Disney World.
OCTOBER met les technologies d'authentification à votre portée
4–5 octobre (en présentiel, Washington, D.C.)
Public cible : Les professionnels de la sécurité de l'information, de l'informatique et d'autres domaines concernés par les questions d'identité et de confiance
Prix : 395– $ 995 $
Au programme : « ». Des centaines d’intervenants issus notamment des secteurs bancaire, de la santé, des groupes de réflexion et des pouvoirs publics, qui aborderont principalement les thèmes suivants : « les supports d’identification physiques sécurisés, l’identité numérique et les technologies d’authentification avancées, telles que la biométrie ».
Pourquoi y participer : Cette approche interdisciplinaire peut apporter des perspectives et des solutions potentielles qui dépassent le cadre strict de la cybersécurité.
➤ (ISC)2 Security Congress 2022
10–12 octobre (en ligne et en présentiel, Las Vegas)
Public cible : Professionnels de la cybersécurité
Prix : 465– $ 1 595 $
Au programme : Plus de 100 sessions de formation sur des thèmes tels que l'IoT, l' , l'automatisation de la sécurité, les systèmes de contrôle industriels, la sécurité du cloud, la gouvernance, les risques et la conformité, ainsi que le modèle « zero trust ».
Pourquoi y participer : Outre l'apprentissage et le réseautage, les occasions d'obtenir des crédits CPE et de bénéficier d'un accompagnement professionnel ne manquent pas.
➤ Politique de confidentialité de l'IAPP. Sécurité. Risque. 2022
11–12 octobre (en présentiel, Austin, Texas)
Public cible : Professionnels et universitaires spécialisés dans la protection de la vie privée et la sécurité
Prix : N/A
Au programme : « » (La protection des données : un pilier de la cybersécurité). L'Association internationale des professionnels de la protection de la vie privée (IAPP) se consacre à la protection des données, un sujet essentiel qui recoupe celui de la cybersécurité. Cette conférence promet « des idées novatrices, de nouveaux points de vue sur les tendances du secteur et un éclairage sur les enjeux opérationnels auxquels est confronté le secteur de la protection de la vie privée ». L'année dernière, les sessions ont porté sur l'AdTech, l'IA, le big data, la législation fédérale américaine en matière de protection de la vie privée, les biais dans l' l' de l'apprentissage automatique et les réponses des pouvoirs publics face aux menaces numériques.
Pourquoi y participer : C'est l'occasion d'aller au-delà des questions liées aux technologies de sécurité et d'aborder les aspects plus larges de la vie privée et de l'utilisation des données qui ont une incidence sur les métiers de la sécurité de l'information.
➤ Executive Women’s Forum (EWF) 2022
25–27 octobre (en présentiel, à Scottsdale, en Arizona)
Public cible : Les femmes exerçant une profession dans les domaines de la sécurité de l'information, de la gestion des risques et de la protection de la vie privée
Prix : 1 875– $ 2 595 $
Au programme : « . Cette année, l’événement célèbre “20 ans d’engagement en faveur de la formation de femmes leaders ! » Cette conférence s'annonce comme une « expérience à la fois ludique, enrichissante et qui changera votre vie ».
Pourquoi y participer : Venez échanger avec une « communauté » de plus de 1 000 femmes leaders d’opinion dans ce domaine.
[En savoir plus : Comment NPower ouvre la voie à la prospérité]
NOVEMBER propose des stratégies de gestion des risques
➤ Forrester’s Security & Risk Forum 2022
8–9 novembre (en présentiel, à Washington, D.C.)
Public cible : Cadres supérieurs dans les domaines de la sécurité, de la sécurité de l'information et de la gestion des risques
Prix : 2 450– $ 2 850 $
Au programme : « » Les meilleurs analystes, leaders d'opinion et fournisseurs de technologies se concentrent sur des solutions concrètes. Cette conférence associe les dernières études de Forrester et les analyses de ses experts à des études de cas approfondies. Forrester vous promet « un point de vue impartial, de l'inspiration et des solutions concrètes dont vous avez besoin pour réussir ».
Pourquoi y participer : Des informations, des analyses et des opportunités de réseautage qui vous aideront à faire avancer vos initiatives en matière de sécurité.
Le numéro de DÉCEMBRE est consacré au « 5G », au big data et à la transformation numérique
1–2 décembre (Londres)
Public cible : les RSSI, les DSI et autres cadres dirigeants chargés de la sécurité, de la conformité, de la confidentialité et de la protection des données au sein de l'
Prix : N/A
What’s on tap: Multiple co-located events cover IoT, blockchain, 5G, AI, big data, and digital transformation. Parmi les intervenants de la conférence 2021 , on peut citer David Everett, directeur exécutif chargé des évaluations cybernétiques chez JP Morgan Chase ; Robin Smith, responsable de la sécurité informatique chez Aston Martin ; Liz Green, responsable de la cyber-résilience et de la sécurité chez Dell Technologies ; et Erika Lewis, directrice chargée des questions cybernétiques au ministère britannique du Numérique, de la Culture, des Médias et des Sports.
Pourquoi y participer : . Plusieurs événements offriront à environ 5 000 professionnels l'occasion d'approfondir leurs centres d'intérêt et de nouer des contacts avec des pairs du monde entier.
