Edition 2024

Pour sa seconde édition, le centre d'excellence cyberdéfense aérospatiale (CEC) de l'École de l'air et de l'espace a organisé l'événement Cyb'Air Sud le 27 novembre 2024 sur le site de l'École de l'air et de l'espace à Salon-de-Provence.

Souhaitant voir plus grand, cette seconde édition a été centrée autour de la thématique de la réponse à incident et de l'investigation numérique, avec pas moins de 16 conférences et autant d'intervenants de qualité, qui ont partagé leur expérience et leur expertise sur un domaine central touchant la majorité des entreprises.

Programme des conférences

Heure
& Salle
Titre
& Intervenant
09h15
Marin-La-Meslée
Discours d'ouverture
09h40
Marin-La-Meslée
Les points clés d'une réponse à incident
Celia Nowak, Fabien Suchaud et Damien Hassko
10h20
Marin-La-Meslée
Sécuriser et accélérer les investigations numériques : Défis clés et solutions innovantes
Christophe Bretonniere
10h20
Delaval
Sonde Néo, ses capacités en matière de réponse à incident multi-sites
Brice Augras
11h00
Marin-La-Meslée
Comment l'interCERT France vous accompagne ?
Julien Lucas
11h00
Delaval
Découverte de l’apt-c-36 sur un réseau français
Jessie Bertanier
14h00
Marin-La-Meslée
Artefacts et modes opératoires des rançongiciels
Jean-Yves Marion
14h00
Delaval
Retour d'expérience d'une réponse à incident
Jérôme Poggi
14h30
Marin-La-Meslée
Le rôle des équipes SOC et CSIRT
Sylvain Proxx
14h30
Delaval
Comment trouver instantanément les vulnérabilités sur de larges systèmes opérationnels complexes ?
Laurence Laborde
15h00
Marin-La-Meslée
NIS2 : les obligations légales en préparation de réponse à incident
Djamel Belhaouci-Schneider
15h00
Delaval
Télémétrie : au coeur de la conception de règles SIGMA
François Hubaut
15h30
Marin-La-Meslée
Quand les données s'échappent, retour d'expérience d'une réponse à incident dans le secteur bancaire
Pierre-Maxime Costa
15h30
Delaval
OpenWEC : Collecte de journaux d'événements Windows
Vincent Tuello et William Bruneau
16h00
Marin-La-Meslée
Purple team : synergie entre RedTeam et BlueTeam pour une approche unifiée de la cybersécurité
Medhi Lecompte et Xavier Coquand
16h00
Delaval
OPSEC : quels impacts sur les artefacts ?
P1l0t
16h30
Marin-La-Meslée
JO Paris 2024 : 13 SOC OT sur la ligne d’arrivée.
Stéphane Potier
16h30
Delaval
Journaux d'évènements: Au coeur d'une investigation numérique réussie.
Alain Menelet

Partenaires