Archives de catégorie : Actu

CLUSIF

Episode consacré au CLUSIF et au Panorama de la Cybercriminalité – Année 2015

NoLimitSecu - CLUSIF - 512

Quelles sont les particularités du CLUSIF ? 1’28
Historique du CLUSIF 2’41
CLUSIF / CLUSIR quelle différence ?  4’13
Particularités de l’événement « Panorama de la cybercriminalité » 6’36
Quels sont les événements qui ont été évoqués ? 8’53
Présentation sur les 0-days  13’41
Sécurité des véhicules 15’56
Les responsabilités 19’08
Les conséquences 25’05
Cyber diplomatie 30’45

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

signal spam

Episode consacré à signal spam avec Thomas Fontvielle

NoLimitSecu - signal-spam- 512

Thomas, est-ce que tu peux nous expliquer ce qu’est Signal Spam ? 0’27
Concrètement, vous en faites quoi de tous ces messages ? 1’59
Donc vous avez peu de faux positifs au final ? 5’04
Comment fait l’utilisateur final pour signaler le message ? 6’39
Jusqu’à quel point vous vérifiez que le message qui vous est envoyé est légitime ou falsifié ? 7’28
Charte de déontologie 9’15
qu’est-ce qu’une boucle de rétroaction ? 11’13
Quelle est la typologie d’utilisateur ?14’50
Vous avez combien d’utilisateurs actuellement ? 15’52
Quelle est l’infrastructure technique ? 20’08
Comment gérez-vous les mobiles ? 25’53
Numéro de téléphone de signalisation des spams SMS 26’06
Quels sont les éléments clés de la charte de signal spam ? 39’23
Envois massifs par les partis politiques 42’23
C’est qui l’avenir de signal spam 44’12

La minute fail de Vladimir Kolla 50’14

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Informatique quantique avec Renaud Lifchitz

NoLimitSecu - Informatique Quantique - 512
– Quand on parle d’informatique quantique, de quoi parle-t-on ? 0’41
– Le monde est quantique autour de nous. qu’est ce qu’on ajoute au juste pour dire que c’est de l’informatique quantique 1’43
–  … c »est ce qui rend les ordinateurs quantiques plus rapides que les ordinateurs classiques binaires ? 2’49
– Est-ce qu’on sait si on a réussi à maintenir cet état de stabilité ? 6’56
– Et comment sais-tu que tu es arrivé au bout du calcul ? 7’27
– Est-ce qu’on sait utiliser tous les algorithmes ou il y a des algos qu’on n’arrive pas à écrire ? 9’11
– Est-ce que cela permet d’introduire de nouveaux algorithmes ou des nouvelles façons de calculer ? 10’21
– Tu parlais de différents types d’ordinateurs quantiques. Alors quels sont-ils ? 11’42
– Qu’est-ce qu’un ordinateur quantique adiabatique ? 14’14
– Et ils ont gagné combien de temps pour ce genre de calcul par exemple 18’06
– Est-ce que c’est à coût comparer avec le prix du matériel et le prix de la consommation électrique pour le refroidissement 20’38
– II n’y a pas un paradoxe là, on produit de l’information sans énergie ? 23’30
– Et quand tu fais la mesure, il y a de l’énergie qui est échangée ? 23’55
– Quid des ordinateurs quantiques universels 24’45
– Est-ce qu’il existe des ordinateurs quantiques universels stables en dehors de ce qui est proposé par l’université de Bristol ? 27’17
– On ne peut pas encore casser des clés RSA avec des ordinateurs quantiques universels. C’est une question de combien de temps ? 31’40
– Quand la crypto traditionnelle ne sera plus suffisante, on utilisera de la crypto quantique ? 34’19
– Il n’y a pas de la crypto à base de courbes elliptiques qui est résistante ? 39’26
– On peut faire de la crypto quantique avec des ordinateurs classiques ? 40’39
– Qu’est-ce qui fait que le récepteur reçoit la clé non altérée ? 43’39
– Quels autres points souhaiterais tu évoquer ? 47’47
– La minute Fail par Vladimir Kolla 50’21
Références :
 

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

CERT-CSIRT

Episode consacré aux CERT/CSIRT

NoLimitSecu - CERT-CSIRT - 512

 

C’est quoi un CERT ? 0’30
Différence CERT / CSIRT 0’53
Est-ce que les CERT rendent le même service d’assistance à Incident ? 1’42
Est-ce que vous avez tous le même rôle ? 4’13
Qu’est-ce que la réponse à incident ? 5’05
Est-ce que c’est rôle du CERT de réaliser la qualification d’incident ? 8’04
Quels sont les différents types d’actions prises par un CERT ? 9’33
Est-ce que le CERT ne sert pas à tracer les actions qui sont réalisées pendant la réponse à incident et comment l’évènement est devenu un incident et journaliser toutes les actions qui ont été menées ? 12’06
Est-ce que toutes les actions sont journalisées lors d’une réponse à) incident ? 12’16
Quid de l’échange d’information entre CERT ? 18’04
Est-ce que l’utilisation de marque CERT est soumise à une certification ? 19’09
Est-ce que toutes les entreprises devraient avoir un CERT 19’59
Quel est le genre d’incident de sécurité que vous avez a traiter le plus souvent ? 21’53
Est-ce qu’en temps que CERT vous êtes audité ? 29’21
Selon vous, comment les CERT vont évolués 31’32
Est-ce que les CET sont murs en matière d’outillage ? 33’15
Troll Sift est bien meilleur que grep en termes de performances 34’28
Qui est à l’initiative des contributions du CERT SG aux logiciels open source ? 34’37
ref : https://github.com/certsocietegenerale/FIR
Les gens qui travaillent dans vos CERT, ils ont fait quels genres d’études ? 37’47
Est-ce que vous avez une anectode à raconter à nos auditeurs ? 38’13
Pourquoi y-a t-il plus de candidats pour devenir pentester que défenseur ? 41:28
Vous avez souvent réussi à prendre des attaquants sur le fait ?  45’06

 

 

 

 

 

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS