Cette présentation donnera un aperçu des impacts et de l’ampleur de la menace cyber sur la sécurité nationale du pays et de l’économie canadienne. Des exemples des types d’attaques et les tactiques employées par certains acteurs cyber seront présentés, ainsi que des ressources disponibles au sein du Gouvernement du Canada afin d’aider le secteur privé à mieux comprendre ces menaces et se protéger.

Biographie : Le présentateur est à l’emploi du Service canadien de renseignement de sécurité (SCRS) depuis plus de 15 ans. Il y a travaillé comme enquêteur dans des dossiers de terrorisme, d’espionnage et de lutte contre la prolifération d’armes de destruction massive. Il travaille actuellement dans la section de la liaison du Centre Cyber du SCRS. Le Centre Cyber est responsable des enquêtes sur les attaques cyber au Canada qui posent une menace sur la sécurité du Canada.

Présentation technique d’une durée d’une heure, portant sur deux méthodologies de forensics numérique: le « memory forensics » et le « timeline analysis ».

La présentation comprend deux démonstrations en temps réel.

Loïc Bernard est le leader de la pratique de cyberenquêtes chez Enquêtes Forensik. Il travaille dans la région de Montréal comme consultant en sécurité de l’information, expert en enquête numérique et réponse aux cyberincidents. À titre d’expert en cyberenquêtes, il intervient sur des dossiers impliquant le vol de propriété intellectuelle, l’utilisation inappropriée d’ordinateurs et de l’Internet, des dossiers d’extorsion, de fraude, de cyberattaque, de logiciel malveillant et de piratage.

Expert en sécurité physique et environnementale, ancien instructeur en intervention physique et en emploi de la force en situation d’urgence, Loïc Bernard possède également 25 années d’expérience dans le domaine des technologies de l’information et de la sécurité informatique.  Il a notamment participé à la révision des processus des dossiers d’enquêtes pour une unité organisationnelle du ministère de la Justice.

Christian Lévesque est directeur de LÉVESQUE Stratégies & Affaires publiques, une firme offrant des services de relations gouvernementales et publiques, de gestion de crise et de gouvernance en entreprise. M. Lévesque est aussi président du comité canadien pour l’élaboration du standard ISO Anti-corruption (PC 278) pour le Conseil canadien des normes ainsi que chef de délégation pour les négociations internationales.

Abstract : Much of life is now online, and new challenges involving security and privacy have arisen. In particular, the human factor has become increasingly important with the increase in the number of users, and the scale and diversity of usage.

The field of « usable security » initially emerged to address making security software easier to use. This continues to be relevant, but the field now needs to address a wider range of complex issues. For example, mobile devices and cloud computing involve new and ever-changing contexts of use, new populations now rely on computing infrastructure, and organizations without any previous security orientation must now ensure security to protect their business interests.

While engagement and reliance by users on computing infrastructure expands, some supporting roles also increase in importance. One aspect of this involves security operations centres, where the human factors challenges include situation awareness, workflow, and collaborative analysis.

Another new area involves security within organizations, where people are not administrators, but still have responsibilities beyond themselves. There are some standards, but these typically take a management perspective where security behaviour is addressed more by edict than by good design. Even programmers are also involved in the human factors challenges facing usable security, because apparently small slips in specialized software can cause cascading and devastating weaknesses.

Bio : Robert Biddle is a Professor at Carleton University in Ottawa, appointed both to the School of Computer Science and the Institute of Cognitive Science. His current research is primarily in human factors in cyber-security and software design, especially on creating and evaluating innovative designs for computer security software, and on security decision-making. He led themes for cross-Canada research networks on human-oriented computer security, for software engineering for surface applications, and for privacy and security in new media environments.

Robert has Bachelors and Masters degrees in Mathematics and Computer Science from the University of Waterloo, a PhD from the University of Canterbury, and has diplomas in both childhood and adult learning.

Abstract : Penetration testing has long been regarded as « the last mile » in the vulnerability management process – assessing the exploitability of potential vulnerabilities. Unfortunately, it is impossible to penetration test every exploit identified by a scanner. Learn how Core Security enables security professionals to identify potential high risk breach points for pen testing and remediation.

Bio : Ray Suarez is the Director, Product Management for all of Core Securities’ products. In this role he is responsible for the strategic planning and market development of Core’s suite of penetration testing and vulnerability management solutions. During his career he has been involved with delivering security products for networks, databases, server and desktop technologies that have proven vital to the protection of mission critical systems and IT services. He has held senior management roles in marketing and product management at companies such as Enterasys, Symantec, CA, Axent Technologies, AltaVista Software, and Sybase.

Résumé : Vous avez certainement mis en oeuvre de nombreux contrôles afin de vous assurer de la bonne gestion des droits d’accès dans vos systèmes critiques.

Mais, sont-ils efficaces? Êtes-vous en mesure de savoir qui a accès à quels systèmes de façon précise? Y a-t-il des permissions accordées qui sont en conflits? Ces accès, sont-ils vraiment utilisés? Êtes-vous en mesure de détecter des anomalies dans les accès et permissions accordées dans vos systèmes? Utilisez-vous des fichiers Excel pour revoir vos accès?

Pour faire face à ces défis, de nombreuses organisations utilisent la solution Brainwave iGRC. Venez apprendre comment cette solution vous permet de gagner en efficacité et dégager une valeur ajoutée à votre organisation. Nous vous présenterons cette solution innovatrice et comment tirer profit des technologies d’aujourd’hui afin de rendre plus efficace vos contrôles en GIA et réduire vos risques de fraudes, fuite de données et cyberespionnage.

Bio : Matthieu Chouinard est Président et fondateur 
In Fidem inc.

Économiste de formation et entrepreneur, M. Chouinard est un acteur reconnu en gouvernance et gestion des risques informationnels au Québec. Président et fondateur d’In Fidem inc., il est aujourd’hui à la tête d’une équipe de plus de 40 experts jouissant d’une excellente réputation.

Visionnaire, leader et habile communicateur, il sait mettre à profit ses expériences d’expert-conseil en sécurité et de gestionnaire d’entreprise afin de dégager une approche pragmatique en matière de stratégie de protection de l’information.

Abstract: Bitcoin has emerged as the most successful cryptographic currency in history. Within two years of its quiet launch in 2009, Bitcoin grew to comprise billions of dollars of economic value despite only cursory analysis of the system’s design. Since then, researchers have identified hidden-but-important properties of the system, developers and entrepreneurs have proposed promising alternatives and extensions, and major corporations have deployed technologies based on Bitcoin’s data-structure for distributed ledgers (the blockchain). In this talk, we trace Bitcoin’s origins and provide an overview of how it, and its components, are being applied to digital currency and other disintermediated services.

Bio: Jeremy Clark is an assistant professor at the Concordia Institute for Information Systems Engineering. He obtained his PhD from the University of Waterloo, where his dissertation, awarded Waterloo’s Gold Medal, was on designing and deploying secure voting systems that provide a provably correct tally, and included Scantegrity — the first use of an end-to-end verifiable system in a public sector election. He recently became interested in Bitcoin and has contributed to one of the first academic papers in the area, several research projects, and a textbook. Beyond research, he has worked with several municipalities on voting technology and testified to the Canadian Senate on Bitcoin.

Abstract : This session will review Splunk¹s two premium solutions for information security organizations: Splunk for Enterprise Security (ES) and Splunk User Behavior Analytics (UBA). Splunk ES is Splunk’s award-winning security intelligence solution that brings immediate value for continuous monitoring across SOC and incident response environments allowing you to quickly detect and respond to external and internal attacks, simplifying threat management while decreasing risk. Splunk UBA is a new technology that applies unsupervised machine learning and data science to solving one of the biggest problems in information security today: insider threat.

You¹ll learn how Splunk UBA works in tandem with ES, or third party data sources, to bring significant automated analytical power to your SOC and Incident Response teams. We¹ll discuss each solution and see them integrated and in action through detailed demos.

Company Description: Splunk Inc. was founded to pursue a disruptive new vision: make machine data accessible, usable and valuable to everyone. Machine data is one of the fastest growing and most valuable parts of big data — generated by every component of IT infrastructures, applications, mobile devices, website clickstreams, social data, sensors and more.

Splunk is the leading software platform for machine data that enables customers to gain real time Operational Intelligence. Our company’s mission is to address the challenges and opportunities of managing massive streams of machine-generated big data.

More than three quarters of the Fortune 100 and thousands of enterprises, universities, government agencies and service providers use Splunk software to harness the power of their machine data for application management, IT operations, security, web intelligence, customer and business analytics and more.

Splunk helps customers solve problems in ways they could never dream before. With Splunk, all you need is a browser and your imagination.