5 grandes thématiques relient l'ensemble des conférences de Cybersécurité 20/20 (Visibilité, Détection et réponses, Contrôle d'accès, Gouvernance et protection des données). Laissez-vous guider par les thématiques de votre choix.
Bon visionnement!
Plus que jamais, garder votre entreprise à l'abri des attaques informatiques est un enjeu vital pour les organisations. NOVIPRO met à votre disposition une équipe spécialisée en sécurité informatique et élabore des stratégies sur tous les aspects de la cybersécurité alignées avec votre vision et mission d’entreprise.
La surveillance des points terminaux est l'un des plus grands défis pour une équipe d'opérations en sécurité. Au sein de votre infrastructure, les rôles, les logiciels et les comportements des utilisateurs peuvent varier considérablement d'une machine à l'autre. Avec autant d'actifs et d'utilisateurs à gérer, le défi consiste à différencier les comportements malveillants des opérations normales. En particulier, les analystes de sécurité doivent trouver un équilibre entre le ciblage des comportements suspects et la réduction du nombre de faux positifs signalés. Au cours de cette session, nous discuterons et illustrerons comment IBM QRadar peut vous aider à mettre en œuvre des cas d'utilisation de la sécurité tels que la détection d'outils de reconnaissance, la surveillance du vidage des comptes et l'identification en temps réel des actions prises par les acteurs malveillants.
Parmi les progrès technologiques en évolution rapide, l’émergence de logiciels malveillants améliorés par l’IA rend les cyberattaques exponentiellement plus dangereuses et plus difficiles à identifier. Nous commençons à voir des cyberattaques alimentées par l’IA et exploitées à grande échelle. Pour se protéger contre les attaques de l’IA offensive, les organisations se tournent vers la cyber AI défensive, qui peut identifier et neutraliser les activités malveillantes émergentes, peu importe où et quand elles se produisent. Dans cette session, découvrez:
.png)
Conférence en anglais
While cybersecurity teams work to address operational and functional gaps, cybercriminals develop attacks targeting the top areas of risk for a company. Using the Forescout Device Cloud, the world’s largest repository of connected device data, Forescout Research Labs analyzed the risk posture of more than 8 million devices to uncover detailed information about the greatest points of risk inherent across today’s extended enterprise. Session topics include:
Le risque Cybersécurité vous connaissez n’est-ce pas ? Faible, moyen, élevé, ou bien de 0 à 10... Mais est-ce vraiment suffisant pour bâtir une feuille de route sensée et présenter cette stratégie au conseil d’administration ? “Clairement insuffisant” répondent les administrateurs de société qui sont de plus en plus éduqués sur l’importance des risques informatiques qui ne cessant de croître. Il devient donc essentiel de quantifierces risques en termes de probabilité et d’impact financier. Cette quantification permet ainsi de déterminerle retour sur investissement des projets Cyber et ainsi de prioriser la feuille de route, les programmes et la stratégie de Cybersécuritéen fonctionde l’appétit, de la tolérance et de la capacité au risque. Nous discuterons des méthodes qui permettentde structurer cette quantificationdes risques pour votre organisationet supporter les discussions ou les décisions avec les lignes d’affaires, le conseil d’administration et les assureurs.
Conférence en anglais
A lot has been said about threat hunting, by a lot of people. They'll tell you how difficult it is, what products you should use, how to automate the pain away, and how you should've been doing this all along. But here's the thing...you have been doing it all along. The concepts and techniques aren't and shouldn't be new. You know this stuff, and it doesn't take a rocket surgeon to put some structure around it and develop a hunting program. So join us for some straight talk about what's valuable, what isn't, and where to focus when what you're looking for is wrongdoers and results.
L’évaluation de sa posture de sécurité permet de répondre correctement aux menaces actuelles. Cette activité est essentielle pour maximiser l’efficience des mesures de protection adaptée au métier. L’actualité nous montre que l’hygiène de base n’est pas faite dans l’état de l’art. Comment les services peuvent améliorer cette réalité?
Conférence en anglais
What happens when a small, nimble attacker with limited resources takes on a hegemonic, established target? DISASTER -just ask Equifax, Sony, CapitalOne or anyone else who's been the victim of a data breach. Fortunately, we can all study cyber attacks and breaches and learn what works and what doesn't for protection and defence. So let's look at just such an attack from a long time ago in a galaxy far, far away...
Conférence en anglais
Security is a critical issue for all enterprises and with more and more pressure being to provide ultimate security, teams are being stretched which ultimately creates a risk. The need to have flexible tools that will improve operational efficiency and improve security are at an all-time high. By choosing to add a Packetbroker to your network, a security team can apply precision filtering to isolate packets quickly, send only relevant data to tools so they are not oversubscribed, can have the ability to share packets with multiple tools and have crystal clear visibility into network packets even when they are encrypted. This presentation will inform the participants on the use and combined value of using a Packetbrokers with tools from vendors like Riverbed.
On a pour habitude de parler des moyens de défense, mais si l'on se posait la question à savoir qui se retrouve de l’autre côté de la barrière? Lors de cette conférence, nous vous présenterons, sur une note humoristique, différentes attaques ainsi que les contre-mesures associées.
Conférence en anglais
Protection of digital assets requires an understanding of where your business and security are aligned to unlock innovation and growth while limiting business risk. It’s not enough to simply wrap security around your business, you need to build a security program that delivers real business results. This session will introduce strategies and IBM Security solutions that deliver good security that’s good for your business.
Conférence en anglais
The workplace has forever changed, transforming when, where, and how we work. Overnight, we were all faced with concerns about massive increases in remote workers, cloud application growth, and how to secure everything. We would like to show you how to enable your workforce to get work done from anywhere-securely and effectively.
À travers 12 questions, les experts en sécurité de NOVIPRO vous aideront à comprendre les éléments à adresser pour sécuriser votre entreprise. Basé sur la méthodologie de sécurité Zero Trust Extended de Forrester, découvrez les besoins de votre écosystème de sécurité via 6 compétences clés : les données, les réseaux, le personnel, les appareils, le workload, l'analytique et orchestration.
Le cadre législatif international en matière de protection des données personnelles est en mutation. Le projet de loi 64 étudié à l’Assemblée nationale s’inscrit dans cette tendance lourde, dont les conséquences débordent largement des frontières des GAFAM (Google, Amazon, Facebook, Apple, Microsoft).
Conférence en anglais
As more business moves to the cloud, security data is frequently spread across different tools, clouds and IT environments. This requires teams to spend more time integrating tools and information –and maintaining those integrations –and less time securing their organizations. But there is a better way! This session will introduce the IBM Cloud Pak for Security –a modern platform for unified security operations and cyber threat hunting in ahybrid, multicloud world.
Parmi les progrès technologiques en évolution rapide, l’émergence de logiciels malveillants améliorés par l’IA rend les cyberattaques exponentiellement plus dangereuses et plus difficiles à identifier. Nous commençons à voir des cyberattaques alimentées par l’IA et exploitées à grande échelle. Pour se protéger contre les attaques de l’IA offensive, les organisations se tournent vers la cyber AI défensive, qui peut identifier et neutraliser les activités malveillantes émergentes, peu importe où et quand elles se produisent. Dans cette session, découvrez:
Dans la nouvelle réalité d’aujourd’hui, du réseau en constante expansion, du réseau sans frontières et de la nouvelle réalité du télétravailleur, il est devenu difficile, si pas impossible à savoir ce qui est réellement connecté à votre réseau. Les équipes informatiques doivent aujourd'hui s'appuyer sur des outils modernes pour découvrir ce qu'elles ne peuvent pas voir. Nous explorerons les avantages et la facilité d'utiliser du contrôle d'accès au réseau (FortiNAC) afin de vous aider à redécouvrir et contrôler vos réseaux.
Dans le voyage vers la transformation numérique, nos missions d’accompagnateurs nous donnent l’occasion d’observer le rapprochement entre les TI et les TO pour ce même objectif d’efficience. Deux approches, deux équipes, deux profils de risques différents qui se superposent, créant ainsi un terrain de choix pour les pirates informatiques. Comment mettre en place une approche de DevSecOps et avec quelles recettes? Venez découvrir au travers d’exemples concrets les facteurs de succès.
Conférence en anglais
Ransomware is an equal opportunity destroyer with almost limitless potential to cause harm. Case in point: the City of Atlanta network breach, March 2018. Atlanta’s phase one recovery required millions of dollars and more than a year to accomplish. Even now, remediation and rebuilding efforts continue. During this session, we will discuss Atlanta’s chronology of events, from time of breach to present day, as well as Forescout’s role in restoring Atlanta’s network and services. We will also cover use cases going forward—for the City of Atlanta and for every organization intent on hardening networks and minimizing the ransomware threat.
Conférence en anglais
With a Splunk deployment collecting up to 1M alerts a day from various security tools, which range from the trivial to the disastrous. And it’s not just individual alerts that matter, it’s the ability to combine multiple alerts from multiple security tools in a particular sequence and within a particular time frame and recognize that pattern as a security event which then generates the relevant alert on Splunk. SecOps teams spend a lot of time trying to write rules for Splunk alerts which fire off when these conditions happen – but they’re nearly impossible to test. In fact, most security teams only see what security events really look like in the rear-view mirror. With Threat Simulator, they can evaluate not only the effectiveness of their WAFs, firewalls, IDSs and more, but their ability to correctly classify and respond to security events on their network.
Conférence en anglais
Digital transformation has been reshaping work for years. 2020 has accelerated global reliance on remote work and cloud-based technologies at a pace we’ve never seen before. From a cybersecurity perspective, many organizations have been caught flat-footed by insider threats.
According to Verizon, 30% of data breaches are insider driven. The cost of these insider breaches has risen by 31% in two years to $11.45 million. Whether negligent, malicious, or criminal, insider threats present a major financial and reputational risk to organizations. Insiders can be anyone from a trusted employee, to a third-party contractor, to a supply chain vendor.
Yet, most organizations still rely on defending outside attacks to a “perimeter” that no longer exists – especially in our new work reality. Modern security programs complement traditional “outside-in” security solutions with a people-centric approach to insider threats. Only an approach that blends people, process and technology can successfully prevent data loss.
In this talk you will learn:
Conférence en anglais
With the digital transformation of businesses, security is moving to the cloud. This is driving a need for converged services to reduce complexity, improve speed and agility, enable multicloud networking and secure the new SD-WAN-enabled architecture.
Conférence en anglais
Resilient organizations are plugged into the ever-evolving security landscape and building programs that enable them to innovate and drive their business. In this session, we will discuss how traditional perimeter security has evolved into security at the application layer, a key target of cyber criminals.
Dans un contexte de disaster recovery, nos équipes qui interviennent sur le terrain le constatent trop souvent : les promesses de RTO et de RPO ne sont pas souvent tenues! Nos experts vous expliqueront les raisons et vous aiguilleront sur les bonnes pratiques essentielles à mettre en place.
Conférence en anglais
Those with the skills and patience to deliberately penetrate your network, are also those who do the most damage, and who know how to stay hidden. Fighting skilled hackers starts by admitting they are human, and humans are inventive and cunning. In recent years we have seen a strong rise in 'cyber hunt' teams: individuals that hunt through the network actively looking for these bad guys. This webinar explores the technical and the business challenges of organizing hunt teams, and providing hunt teams with the telemetry they need to be effective.
Conférence en anglais
Organizations that set up “temporary” remote workers and virtual security operations are now contemplating if their organizations are fully protected and optimized. Those that are still transforming or planning for a longer-term impact are exploring how to do so effectively and securely. Wherever you are in your journey, this presentation will provide you with six key considerations for risk-based assurance that will improve protection, productivity, and compliance. Get best practices, actionable steps and free tools you can use to address today’s challenges and tomorrow’s opportunities.
10h00 - 10h30.png?width=21&name=ANG%20(1).png){kind=small}
[CONFÉRENCE EN ANGLAIS]
Unifying the three top trends driving cybersecurity today - Bob Kalka, Vice-président de la division Sécurité d'IBM
Across the three trends most dramatically influencing the direction of cybersecurity today, there are a couple of accelerators unifying clients' approaches to these. This presentation will detail these trends and unifying factors, with an emphasis on intriguing case studies.
10h45 - 11h45 [CONFÉRENCE EN ANGLAIS]
Cybersecurity in the new normal - Kevin Peuhkurinen, Directeur de recherche principal à Info-Tech Research Group
Has the pandemic forced you to re-think your information security strategy? Are you looking for insight on how to address emerging threats and trends in the new normal? Join Kevin Peuhkurinen, Principal Research Director at Info-Tech Research Group, as we review how a remote workforce may lead to new insider threats, what the pandemic-driven cloud acceleration will mean for your security program and how to update your strategy to address the cybersecurity challenges in the new normal .
14h55 - 15h40 [CONFÉRENCE EN ANGLAIS]
Digital Identity - A Driver for Canadian Inclusion and Prosperity - Joni Brennan, présidente de CCIAN (Conseil Canadien de l'identité et l'authentification numérique)
In the push to digital transformation Digital Identity is a foundational building block that must be addressed. Digital Identity must work for governments and businesses from all sectors. Educators and accreditors wrestle with the implications of what digital identities and credentials will mean when they are used across the economy and through different networks for identity information verification. Today, the ecosystem of trust is active and involves the financial institutions and certain orders of government, but the rapidly evolving world requires transactions to move much faster, with more security, and with data protections. The challenges are complex and the implications will reach each and everyone of us. This session will share experiences from Canada's public and private collaboration to deliver digital identity that works for the benefit of all Canadians.
9h00 - 9h45
CONFÉRENCES AU CHOIX
[ VISIBILITÉ ]
Tant d'activités suspectes... par où commencer? L'essentiel de la surveillance des points terminaux avec QRadar
Gladys Koskas, QRadar Security Content Specialist - IBM Security
Conférence en français
[ DÉTECTION ET RÉPONSES ]
IA offensive vs IA défensive: La bataille des algorithmes
Sophia Chakri, Directrice de comptes - DarktraceConférence en français
[ CONTRÔLE D'ACCÈS ]
Measuring Risk in 2020-Enterprise of Things Report
Shawn Taylor, Senior Systems Engineer - ForeScout TechnologiesConférence en anglais
9h50 - 10h35
CONFÉRENCES AU CHOIX
[ GOUVERNANCE ]
La quantification du risque Cyber
Cédric Brossard, Consultant exécutif - IBMConférence en français
[ CONTRÔLE D'ACCÈS ]
6 Keys to Risk-based Assurance for the Remote Workforce and Security Operations
Murtaza Hafizji - RSA Conférence en anglais
[ DÉTECTION ET RÉPONSES ]
La sécurité dans le Cloud
Joelle Cimon, Conceptrice de solutions préventes en infrastructure et Dominique Derrier, CISO - NOVIPROConférence en français
10h40 - 11h25
CONFÉRENCES AU CHOIX
[ STORY TELLING ]
Cyber Wars: An IBM Story
Vivienne Suen, conceptrice d'architecture en cybersécurité et John Beal, directeur sécurité - IBMConférence en anglais
[ VISIBILITÉ ]
Respond faster with better data by using a Packetbroker to clear the noise
Dennis Carpio, Sr. Director, Business Development - Keysight TechnologiesConférence en anglais
[ DÉTECTION ET RÉPONSES ]
Qu'en est-il du côté de l'attaquant...
Anonymous, Expert en sécurité - FortinetConférence en français
11h30 - 12h15
CONFÉRENCES AU CHOIX
[ PROTECTION DE DONNÉES ]
IBM Digital Trust - protecting what matters,
Ezra Singh, Digital Trust Specialist - IBMConférence en anglais
[ CONTRÔLE D'ACCÈS ]
Secure Remote Worker
Paul Coderre, Cybersecurity Partner Specialist - CiscoConférence en anglais
[ GOUVERNANCE ]
Cybersécurité : évaluez votre niveau de maturité en 12 questions,
Roger Ouellet, directeur de la pratique sécurité et Ludovic Faider, spécialiste sécurité - NOVIPROConférence en français
12h20 - 13h05
[ GOUVERNANCE ]
Projet de loi 64 sur la protection des renseignements personnels : qu’est-ce qui va changer pour les entreprises québécoises?
Jocelyn Auger, partenaire - BCF avocats d'affairesConférence en français
13h15 - 14h00
CONFÉRENCES AU CHOIX
[ VISIBILITÉ ]
Hunting for threats in a hybrid, multicloud world
Constantine Grancharov, Senior Product Manager et Jerry Frady, Americas Technical Sales Leader - IBM Conférence en anglais
[ DÉTECTION ET RÉPONSES ]
IA offensive vs IA défensive: La bataille des algorithmes
Karina Fredette, Directrice de comptes Cybersécurité - DarktraceConférence en français
[ CONTRÔLE D'ACCÈS ]
Savez-vous quels appareils se cachent vraiment dans votre réseau aujourd'hui, comment savoir ce que vous ne savez pas!
Benoit Dansereau, Pre-Sales Security Expert - FortinetConférence en français
14h05 - 14h50
CONFÉRENCES AU CHOIX
[ GOUVERNANCE ]
La nécessité du DevSecOps dans la transformation numérique de l’entreprise
Dominique Derrier, CISO et Fourkane Irki, Analyste Systèmes - NOVIPROConférence en français
[ CONTRÔLE D'ACCÈS ]
A Ransomware Story: What happened, the response and the way forward
Shawn Taylor, Senior Systems Engineer - ForeScout TechnologiesConférence en anglais
[ VISIBILITÉ ]
Don’t Wait for the Breach: Perfecting Your Splunk Alerts
Scott Register, VP Security Solutions - Keysight TechnologiesConférence en anglais
14h55 - 15h40
CONFÉRENCES AU CHOIX
[ PROTECTION DE DONNÉES ]
4 Steps to Reducing insider risk in the new [work] reality
Michael McKee, EVP and General Manager - ProofPointConférence en anglais
[ VISIBILITÉ ]
Capture the Cloud with SASE
Akshay Kashyapa, Technical Solutions Architect - CiscoConférence en anglais
[ DÉTECTION ET RÉPONSES ]
Cyber Resilience: Reaching the New Frontier in DevSecOps
Neil Correa, Sr. Cyber Security Strategist - Micro FocusConférence en anglais
15h45 - 16h30
CONFÉRENCES AU CHOIX
[ PROTECTION DE DONNÉES ]
RTO/RPO : tiennent-ils leurs promesses en cybersécurité?
Éric Cothenet, directeur des solutions technologiques et Philippe Arnaud, spécialiste protection des données - NOVIPROConférence en français
[ VISIBILITÉ ]
Titre à confirmer
Paul Brugan, Technical Channel Manager - RiverbedConférence en anglais
[ DÉTECTION ET RÉPONSES ]
Titre à confirmer
RSAConférence en anglais
-1.png){kind=logo}
.png){kind=logo}
.png){kind=logo}
.png){kind=logo}
.png){kind=logo}
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png){kind=logo}
