Ce diaporama a bien été signalé.
Nous utilisons votre profil LinkedIn et vos données d’activité pour vous proposer des publicités personnalisées et pertinentes. Vous pouvez changer vos préférences de publicités à tout moment.
@Xebiconfr #Xebicon18 @nekonyuu42 Build the future La sécurité, une douce illusion même en 2018 Jonathan Raffre Technical ...
@Xebiconfr #Xebicon18 @nekonyuu42 Qui sommes-nous ? Jonathan Raffre Technical Architect @nekonyuu42 2
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - pourquoi ? 3
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité, pourquoi ? 4
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - Objectifs ● ● ● ● ● ● 5
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - How ? ● ● ● 6
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - How ? ● ● ● 7
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - How ? ● User eXperience ● Education des utilisateurs 8
@Xebiconfr #Xebicon18 @nekonyuu42 Bad Cybersecurity UX 9
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity UX done wrong ● Persona - Directeur commercial d'un grand éditeur logiciel...
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity UX done wrong xkcd.com/936/ 11
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity done wrong ● Persona - Responsable des services généraux ● Objectifs de sé...
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity done wrong 13
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity done wrong 14
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - How-to do it right ? ● Intégrer ● Intégrer l'UX ● Mesurer ● Se protéger ...
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - UX ● Besoins ○ ○ ● Réponse ○ ○ ■ Protection transparente pour l'utilisat...
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - UX ● Besoins ○ ○ ● Réponse ○ ○ ■ No Expiration + MFA recommandés ! NIST:...
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - Analyse du risque ● ● ● ● ● Approches d'analyse Octave (US), EBIOS (ANSS...
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - Protection ● ○ En prenant en compte l'UX ! ○ ○ compréhensible ● Equilibr...
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - Expliquer et accompagner ! ● ● ● ○ ● Tout le monde est responsable de la...
@Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité en 2018 - Take Away ● ● ● ● ● ○ 21
@Xebiconfr #Xebicon18 @nekonyuu42 Crédits ● ● ● Thanks for coming ! 22
Prochain SlideShare
Chargement dans…5
×

XebiCon'18 - La sécurité, douce illusion même en 2018

41 vues

Publié le

La sécurité, cette branche de notre domaine dont le devoir est de protéger le système d'information, revient très souvent comme un point de douleur dans toutes les étapes du cycle de vie d'un projet. Pourtant, malgré une nécessité réelle, un bon nombre des mesures prises sont incomplètes, voire inutiles.

Des politiques de mot de passe aberrantes au proxy ne limitant en pratique que peu de choses, ce slot tentera de démystifier les principes clés de la sécurité et d'expliquer pourquoi un certain nombre des mesures courantes dans les entreprises n'ont en réalité qu'un effet placebo.

Par Jonathan Raffre, Technical Architect chez Xebia

Toutes les informations sur xebicon.fr

Publié dans : Technologie
no profile picture user
  • DOWNLOAD THAT BOOKS INTO AVAILABLE FORMAT (2019 Update) ......................................................................................................................... ......................................................................................................................... Download Full PDF EBOOK here { https://urlzs.com/UABbn } ......................................................................................................................... Download Full EPUB Ebook here { https://urlzs.com/UABbn } ......................................................................................................................... Download Full doc Ebook here { https://urlzs.com/UABbn } ......................................................................................................................... Download PDF EBOOK here { https://urlzs.com/UABbn } ......................................................................................................................... Download EPUB Ebook here { https://urlzs.com/UABbn } ......................................................................................................................... Download doc Ebook here { https://urlzs.com/UABbn } ......................................................................................................................... ......................................................................................................................... ................................................................................................................................... eBook is an electronic version of a traditional print book that can be read by using a personal computer or by using an eBook reader. (An eBook reader can be a software application for use on a computer such as Microsoft's free Reader application, or a book-sized computer that is used solely as a reading device such as Nuvomedia's Rocket eBook.) Users can purchase an eBook on diskette or CD, but the most popular method of getting an eBook is to purchase a downloadable file of the eBook (or other reading material) from a Web site (such as Barnes and Noble) to be read from the user's computer or reading device. Generally, an eBook can be downloaded in five minutes or less ......................................................................................................................... .............. Browse by Genre Available eBooks .............................................................................................................................. Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, ......................................................................................................................... ......................................................................................................................... .....BEST SELLER FOR EBOOK RECOMMEND............................................................. ......................................................................................................................... Blowout: Corrupted Democracy, Rogue State Russia, and the Richest, Most Destructive Industry on Earth,-- The Ride of a Lifetime: Lessons Learned from 15 Years as CEO of the Walt Disney Company,-- Call Sign Chaos: Learning to Lead,-- StrengthsFinder 2.0,-- Stillness Is the Key,-- She Said: Breaking the Sexual Harassment Story That Helped Ignite a Movement,-- Atomic Habits: An Easy & Proven Way to Build Good Habits & Break Bad Ones,-- Everything Is Figureoutable,-- What It Takes: Lessons in the Pursuit of Excellence,-- Rich Dad Poor Dad: What the Rich Teach Their Kids About Money That the Poor and Middle Class Do Not!,-- The Total Money Makeover: Classic Edition: A Proven Plan for Financial Fitness,-- Shut Up and Listen!: Hard Business Truths that Will Help You Succeed, ......................................................................................................................... .........................................................................................................................
       Répondre 
    Voulez-vous vraiment ?  Oui  Non
    Votre message apparaîtra ici

  • Soyez le premier à aimer ceci

XebiCon'18 - La sécurité, douce illusion même en 2018

  1. 1. @Xebiconfr #Xebicon18 @nekonyuu42 Build the future La sécurité, une douce illusion même en 2018 Jonathan Raffre Technical Architect 1
  2. 2. @Xebiconfr #Xebicon18 @nekonyuu42 Qui sommes-nous ? Jonathan Raffre Technical Architect @nekonyuu42 2
  3. 3. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - pourquoi ? 3
  4. 4. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité, pourquoi ? 4
  5. 5. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - Objectifs ● ● ● ● ● ● 5
  6. 6. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - How ? ● ● ● 6
  7. 7. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - How ? ● ● ● 7
  8. 8. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - How ? ● User eXperience ● Education des utilisateurs 8
  9. 9. @Xebiconfr #Xebicon18 @nekonyuu42 Bad Cybersecurity UX 9
  10. 10. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity UX done wrong ● Persona - Directeur commercial d'un grand éditeur logiciel ● Objectifs de sécurité ○ Authentification : identifier un utilisateur ○ Non-répudiation : s'assurer que l'identité d'un utilisateur ne peut être falsifiée ● Solutions ○ Politique de mot de passe (préconisations NIST) ■ 8 caractères, 1 chiffre, 1 symbole, moins de 12 caractères, … ■ Expire tous les 30 jours ■ "J'ai mon mot de passe sur un post-it sous mon clavier !" 10
  11. 11. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity UX done wrong xkcd.com/936/ 11
  12. 12. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity done wrong ● Persona - Responsable des services généraux ● Objectifs de sécurité ○ Traçabilité : journalisation des accès Internet ○ Inspection des communications ● Solutions ○ Proxy avec liste blanche ■ Sites de transfert de données interdits ■ Sites fournisseurs bloqués car inconnus ○ Filtrage de messagerie ■ E-mails avec des fichiers compressés refusés ■ E-mails avec des documents Word refusés ■ ... 12
  13. 13. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity done wrong 13
  14. 14. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersecurity done wrong 14
  15. 15. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - How-to do it right ? ● Intégrer ● Intégrer l'UX ● Mesurer ● Se protéger et contre ses conséquences ● Éduquer 15
  16. 16. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - UX ● Besoins ○ ○ ● Réponse ○ ○ ■ Protection transparente pour l'utilisateur 16
  17. 17. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - UX ● Besoins ○ ○ ● Réponse ○ ○ ■ No Expiration + MFA recommandés ! NIST: 17
  18. 18. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - Analyse du risque ● ● ● ● ● Approches d'analyse Octave (US), EBIOS (ANSSI) 18
  19. 19. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - Protection ● ○ En prenant en compte l'UX ! ○ ○ compréhensible ● Equilibre coût risque ⇔ coût protection ⇔ coût attaquant 19
  20. 20. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité - Expliquer et accompagner ! ● ● ● ○ ● Tout le monde est responsable de la sécurité ! ○ Effort de groupe ! 20
  21. 21. @Xebiconfr #Xebicon18 @nekonyuu42 Cybersécurité en 2018 - Take Away ● ● ● ● ● ○ 21
  22. 22. @Xebiconfr #Xebicon18 @nekonyuu42 Crédits ● ● ● Thanks for coming ! 22

×