PolySécure Podcast - Spécial - Retour d'expérience

Parce que… c’est l’épisode 0x346!

Shameless plug

21 au 23 novembre 2023 - European Cyber Week
février 2024 - SéQCure
Formation Crise et résilience

Description

Bienvenue dans le compte-rendu du Blue Team Con 2023.

Lors du mois d’août, j’ai participé au Blue Team Con, un événement axé sur la sécurité défensive en cybersécurité. L’événement a attiré mon attention car il se concentre sur des sujets rarement abordés dans la cybersécurité. Ayant organisé des événements similaires à Québec, j’étais curieux de voir comment ils s’organisent ailleurs.

Le Blue Team Con a eu lieu à Chicago pendant trois jours, avec un format similaire à celui du DEFCON. Il y avait des sessions de formation, des conférences, et des “villages”, des zones spécialisées pour des démonstrations et des ateliers.

L’une des conférences mémorables était celle de Lesley Carhart (hacks4pancakes), qui a parlé des défis de santé mentale auxquels sont confrontés les professionnels de la sécurité. D’autres sessions ont couvert des outils spécifiques comme “Evilginx”, qui permet d’extraire des tokens de session Microsoft. Une autre présentation a souligné l’importance de la réflexion stratégique dans la défense plutôt que de simplement suivre une liste de vérification.

L’événement a également abordé la façon dont nous introduisons les nouveaux venus dans le domaine. Nous avons tendance à faire des références à la culture cyberpunk des années 90 et 2000, ce qui pourrait être déroutant pour les nouveaux venus.

Un autre thème récurrent était le besoin d’adopter une approche proactive en matière de défense. Au lieu de réagir uniquement aux menaces, les équipes devraient essayer d’anticiper et de prévenir les attaques. Cela peut inclure la mise en place de fausses informations pour détourner ou piéger les attaquants.

La question des métriques a également été abordée. Un intervenant a parlé de l’importance de prendre en compte le bien-être des employés et de considérer comment l’efficacité, la productivité et le moral peuvent être améliorés, conduisant à une meilleure sécurité.

Finalement, la question de la formation et de l’embauche dans le domaine de la cybersécurité a été soulevée. Il est crucial d’investir dans la formation des nouveaux talents et d’assurer que les bonnes personnes sont au bon endroit.

En dehors de l’événement, j’ai également eu l’occasion de découvrir Chicago. C’était ma première visite dans cette magnifique ville. Chaque ville américaine a sa propre culture et son propre charme, et Chicago ne fait pas exception.

En conclusion, le Blue Team Con 2023 a été une expérience enrichissante. J’ai acquis de nouvelles connaissances, découvert de nouveaux outils et stratégies, et établi des contacts avec d’autres professionnels du domaine. Je suis impatient d’y retourner l’année prochaine.

Notes

Blue Team Con 2023

Collaborateurs

Nicolas-Loïc Fortin

Crédits

Montage par Intrasecure inc
Locaux réels par Intrasecure inc

Télécharger .m4a (43.2M) Télécharger .mp3 (35.2M)

Tags: blue, blueteam, con, conference, retex

Spécial - Gestion de la désuétude 09 octobre 2024 Parce que... c'est l'épisode 0x522!

Spécial - Entrepreneuriat - Gestion des clients 09 octobre 2024 Parce que... c'est l'épisode 0x521!

Spécial - Sortir du cloud! 22 août 2024 Parce que... c'est l'épisode 0x520!

H'humain - Neurodivergence et l'enfance 09 octobre 2024 Parce que... c'est l'épisode 0x519!

Teknik - OT - L'encadrement normatif et règlementaire 03 octobre 2024 Parce que... c'est l'épisode 0x518!

Spécial - L'importance du 20% pour favoriser l'innovation en entreprise 30 juillet 2024 Parce que... c'est l'épisode 0x517!

Spécial - Analyse de risque à la sauce Zombie! 27 septembre 2024 Parce que... c'est l'épisode 0x516!

Spécial - FAIRCON 2024 13 octobre 2024 Parce que... c'est l'épisode 0x515!

PME - Retour sur les stratagèmes de fraude actuels 30 juillet 2024 Parce que... c'est l'épisode 0x514!

Teknik - Gestion d'incident en infonuagique 29 août 2024 Parce que... c'est l'épisode 0x513!

Spécial - L'entrepreneuriat TI 04 septembre 2024 Parce que... c'est l'épisode 0x512!

Spécial - Mouvements dans le monde des TI et ses effets sur le quotidien des entreprises 15 août 2024 Parce que... c'est l'épisode 0x511!

Spécial - Regard philosophique sur l'incident de Crowdstrike 30 juillet 2024 Parce que... c'est l'épisode 0x510!

Teknik - Infrastructure NorthSec 05 septembre 2024 Parce que... c'est l'épisode 0x509!

Spécial - Toi, dans les réseaux 07 août 2024 Parce que... c'est l'épisode 0x508!

Spécial - Flare, le service d'investigation dans le DarkWeb 31 juillet 2024 Parce que... c'est l'épisode 0x507!

Spécial - Gestion des informations - Volet entreprise 02 août 2024 Parce que... c'est l'épisode 0x506!

H'umain - Exemple pratique de déconnexion 30 juillet 2024 Parce que... c'est l'épisode 0x505!

Spécial - Bsides Montréal 2024 14 septembre 2024 Parce que... c'est l'épisode 0x504!

Spécial - RETEX sur l'internationalisation au Canada 1er juillet 2024 Parce que... c'est l'épisode 0x503!

Juridik - La place du secret professionnel d'un avocat dans la gestion d'un incident 29 juillet 2024 Parce que... c'est l'épisode 0x502!

Teknik - L'importance des rapports en sécurité offensive 25 juillet 2024 Parce que... c'est l'épisode 0x501!

Spécial - 500e 27 août 2024 Parce que... c'est l'épisode 0x500!

Teknik - Sécurité du IA (SAIF) 30 juillet 2024 Parce que... c'est l'épisode 0x499!

Spécial - Retour sur le DEFCON à partir de Drummondbeach 22 août 2024 Parce que... c'est l'épisode 0x498!

Teknik - Retour sur le Blackhat et DEFCON à partir de Montréal 23 août 2024 Parce que... c'est l'épisode 0x497!

Spécial - La vie d'une startup en cybersécurité au Québec (Flare) 31 juillet 2024 Parce que... c'est l'épisode 0x496!

Teknik - Retour sur le Blackhat 2024 (with Mickael Nadeau) 09 août 2024 Parce que... c'est l'épisode 0x495!

PME - Le CISO doit-il tout connaître? 31 juillet 2024 Parce que... c'est l'épisode 0x494!

Spécial - Gestion des informations - Volet citoyen 29 juillet 2024 Parce que... c'est l'épisode 0x493!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 7) - Innovation 23 juillet 2024 Parce que... c'est l'épisode 0x492!

Teknik - RegreSSHion 30 juillet 2024 Parce que... c'est l'épisode 0x491!

Teknik - Blast-RADIUS 23 juillet 2024 Parce que... c'est l'épisode 0x490!

Teknik - OT - Gestion des incidents 02 juillet 2024 Parce que... c'est l'épisode 0x489!

PME - Trousse EFVP 20 juin 2024 Parce que... c'est l'épisode 0x488!

Teknik - HSM 19 juin 2024 Parce que... c'est l'épisode 0x487!

Spécial - Cybersécurité un levier à l'innovation 20 juin 2024 Parce que... c'est l'épisode 0x486!

Spécial - Regards sur l'IA (part 2), la suite mais pas la fin 05 avril 2024 Parce que... c'est l'épisode 0x485!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 6) - Les voyages et loisirs 22 avril 2024 Parce que... c'est l'épisode 0x484!

H'umain - Biais cognitifs 17 juin 2024 Parce que... c'est l'épisode 0x483!

Teknik - Est-ce que l'open source est production ready? 17 mai 2024 Parce que... c'est l'épisode 0x482!

Spécial - Retour sur la salle communautaire du Northsec 2024 03 juin 2024 Parce que... c'est l'épisode 0x481!

PME - Pièges (non technique) à éviter lors d'une gestion d'incident 17 mai 2024 Parce que... c'est l'épisode 0x480!

Teknik - PowersheLLM 09 juin 2024 Parce que... c'est l'épisode 0x479!

Juridik - Loi 25, six mois après 14 mai 2024 Parce que... c'est l'épisode 0x478!

Teknik - Introduction au forensic 17 avril 2024 Parce que... c'est l'épisode 0x477!

Spécial - Regards sur l'organisation du Northsec avec Olivier Bilodeau 24 mai 2024 Parce que... c'est l'épisode 0x476!

Spécial - Humain TI vs humain cyber 16 avril 2024 Parce que... c'est l'épisode 0x475!

Spécial - De la fatigue décisionnelle à la fondation d'une entreprise 17 mai 2024 Parce que... c'est l'épisode 0x474!

Spécial - Gouvernance TI n'est pas une affaire TI 04 avril 2024 Parce que... c'est l'épisode 0x473!

Spécial - Réflexion sur les campagnes de sensibilisation 16 mai 2024 Parce que... c'est l'épisode 0x472!

Spécial - Regard sur l'IA, l'éthique et son usage 21 mars 2024 Parce que... c'est l'épisode 0x471!

Spécial - Panel Northsec volet CtF 16 mai 2024 Parce que... c'est l'épisode 0x470!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 5) - Le quotidien 18 mars 2024 Parce que... c'est l'épisode 0x469!

Teknik - Build Pipeline Supply Chain Attack 16 mai 2024 Parce que... c'est l'épisode 0x468!

Teknik - Credential Access volet GCP et AWS 14 mars 2024 Parce que... c'est l'épisode 0x467!

Teknik - Industrialisation des audits avec le Policy-as-Code 11 mars 2024 Parce que... c'est l'épisode 0x466!

Teknik - Cybersécurité TO par le design 08 mars 2024 Parce que... c'est l'épisode 0x465!

PME - Loi 25 pour les PME 24 avril 2024 Parce que... c'est l'épisode 0x464!

Spécial - Le DarkWeb est mort! Vive le DarkWeb! 08 mars 2024 Parce que... c'est l'épisode 0x463!

SéQCure - Retour sur la conférence de Camille Felx-Leduc 09 avril 2024 Parce que... c'est l'épisode 0x462!

Spécial - FinOps - Approfondissement (part 2) 22 février 2024 Parce que... c'est l'épisode 0x461!

Teknik - Pwn2Own, le quadruplé gagnant de Synacktiv sur Tesla (2022-2024) 26 avril 2024 Parce que... c'est l'épisode 0x460!

SéQCure - Retour sur la conférence de David Girard 18 mars 2024 Parce que... c'est l'épisode 0x459!

Teknik - Scénario RedTeam - Intrusion physique 09 février 2024 Parce que... c'est l'épisode 0x458!

SéQCure - Retour sur la conférence des Mat(t)hieux 19 mars 2024 Parce que... c'est l'épisode 0x457!

Teknik - Recherche en RE de cellulaires (EXFILES) 08 février 2024 Parce que... c'est l'épisode 0x456!

SéQCure - Retour sur la conférence de Nicolas Bédard 19 mars 2024 Parce que... c'est l'épisode 0x455!

Spécial - Simulation d'une crise (tabletop) 27 janvier 2024 Parce que... c'est l'épisode 0x454!

SéQCure - Retour sur la conférence de Franck Desert 18 mars 2024 Parce que... c'est l'épisode 0x452!

Spécial - Pertinence du rôle de RSSI/CISO 27 mars 2024 Parce que... c'est l'épisode 0x452!

Teknik - Google Next'24 11 avril 2024 Parce que... c'est l'épisode 0x451!

SéQCure - Retour sur la conférence de Pierre Le Calvez 18 mars 2024 Parce que... c'est l'épisode 0x450!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (fake news) 28 mars 2024 Parce que... c'est l'épisode 0x449!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (Attaque et biais) 27 mars 2024 Parce que... c'est l'épisode 0x448!

Curieux - Guide sécurité médias sociaux 25 mars 2024 Parce que... c'est l'épisode 0x447!

SéQCure - Retour sur la conférence de Nadhir Khayati 14 mars 2024 Parce que... c'est l'épisode 0x446!

Teknik - L'intelligence artificielle en cybersécurité... Défensive 23 février 2024 Parce que... c'est l'épisode 0x445!

Teknik - Les limites d'Excel en gestion d'incident 27 mars 2024 Parce que... c'est l'épisode 0x444!

Actualités au 1er avril 2024 1er avril 2024 Parce que... c'est l'épisode 0x443!

Spécial - Gestion de la désuétude 09 octobre 2024
Parce que... c'est l'épisode 0x522!

Spécial - Entrepreneuriat - Gestion des clients 09 octobre 2024
Parce que... c'est l'épisode 0x521!

Spécial - Sortir du cloud! 22 août 2024
Parce que... c'est l'épisode 0x520!

H'humain - Neurodivergence et l'enfance 09 octobre 2024
Parce que... c'est l'épisode 0x519!

Teknik - OT - L'encadrement normatif et règlementaire 03 octobre 2024
Parce que... c'est l'épisode 0x518!

Spécial - L'importance du 20% pour favoriser l'innovation en entreprise 30 juillet 2024
Parce que... c'est l'épisode 0x517!

Spécial - Analyse de risque à la sauce Zombie! 27 septembre 2024
Parce que... c'est l'épisode 0x516!

Spécial - FAIRCON 2024 13 octobre 2024
Parce que... c'est l'épisode 0x515!

PME - Retour sur les stratagèmes de fraude actuels 30 juillet 2024
Parce que... c'est l'épisode 0x514!

Teknik - Gestion d'incident en infonuagique 29 août 2024
Parce que... c'est l'épisode 0x513!

Spécial - L'entrepreneuriat TI 04 septembre 2024
Parce que... c'est l'épisode 0x512!

Spécial - Mouvements dans le monde des TI et ses effets sur le quotidien des entreprises 15 août 2024
Parce que... c'est l'épisode 0x511!

Spécial - Regard philosophique sur l'incident de Crowdstrike 30 juillet 2024
Parce que... c'est l'épisode 0x510!

Teknik - Infrastructure NorthSec 05 septembre 2024
Parce que... c'est l'épisode 0x509!

Spécial - Toi, dans les réseaux 07 août 2024
Parce que... c'est l'épisode 0x508!

Spécial - Flare, le service d'investigation dans le DarkWeb 31 juillet 2024
Parce que... c'est l'épisode 0x507!

Spécial - Gestion des informations - Volet entreprise 02 août 2024
Parce que... c'est l'épisode 0x506!

H'umain - Exemple pratique de déconnexion 30 juillet 2024
Parce que... c'est l'épisode 0x505!

Spécial - Bsides Montréal 2024 14 septembre 2024
Parce que... c'est l'épisode 0x504!

Spécial - RETEX sur l'internationalisation au Canada 1er juillet 2024
Parce que... c'est l'épisode 0x503!

Juridik - La place du secret professionnel d'un avocat dans la gestion d'un incident 29 juillet 2024
Parce que... c'est l'épisode 0x502!

Teknik - L'importance des rapports en sécurité offensive 25 juillet 2024
Parce que... c'est l'épisode 0x501!

Spécial - 500e 27 août 2024
Parce que... c'est l'épisode 0x500!

Teknik - Sécurité du IA (SAIF) 30 juillet 2024
Parce que... c'est l'épisode 0x499!

Spécial - Retour sur le DEFCON à partir de Drummondbeach 22 août 2024
Parce que... c'est l'épisode 0x498!

Teknik - Retour sur le Blackhat et DEFCON à partir de Montréal 23 août 2024
Parce que... c'est l'épisode 0x497!

Spécial - La vie d'une startup en cybersécurité au Québec (Flare) 31 juillet 2024
Parce que... c'est l'épisode 0x496!

Teknik - Retour sur le Blackhat 2024 (with Mickael Nadeau) 09 août 2024
Parce que... c'est l'épisode 0x495!

PME - Le CISO doit-il tout connaître? 31 juillet 2024
Parce que... c'est l'épisode 0x494!

Spécial - Gestion des informations - Volet citoyen 29 juillet 2024
Parce que... c'est l'épisode 0x493!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 7) - Innovation 23 juillet 2024
Parce que... c'est l'épisode 0x492!

Teknik - RegreSSHion 30 juillet 2024
Parce que... c'est l'épisode 0x491!

Teknik - Blast-RADIUS 23 juillet 2024
Parce que... c'est l'épisode 0x490!

Teknik - OT - Gestion des incidents 02 juillet 2024
Parce que... c'est l'épisode 0x489!

PME - Trousse EFVP 20 juin 2024
Parce que... c'est l'épisode 0x488!

Teknik - HSM 19 juin 2024
Parce que... c'est l'épisode 0x487!

Spécial - Cybersécurité un levier à l'innovation 20 juin 2024
Parce que... c'est l'épisode 0x486!

Spécial - Regards sur l'IA (part 2), la suite mais pas la fin 05 avril 2024
Parce que... c'est l'épisode 0x485!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 6) - Les voyages et loisirs 22 avril 2024
Parce que... c'est l'épisode 0x484!

H'umain - Biais cognitifs 17 juin 2024
Parce que... c'est l'épisode 0x483!

Teknik - Est-ce que l'open source est production ready? 17 mai 2024
Parce que... c'est l'épisode 0x482!

Spécial - Retour sur la salle communautaire du Northsec 2024 03 juin 2024
Parce que... c'est l'épisode 0x481!

PME - Pièges (non technique) à éviter lors d'une gestion d'incident 17 mai 2024
Parce que... c'est l'épisode 0x480!

Teknik - PowersheLLM 09 juin 2024
Parce que... c'est l'épisode 0x479!

Juridik - Loi 25, six mois après 14 mai 2024
Parce que... c'est l'épisode 0x478!

Teknik - Introduction au forensic 17 avril 2024
Parce que... c'est l'épisode 0x477!

Spécial - Regards sur l'organisation du Northsec avec Olivier Bilodeau 24 mai 2024
Parce que... c'est l'épisode 0x476!

Spécial - Humain TI vs humain cyber 16 avril 2024
Parce que... c'est l'épisode 0x475!

Spécial - De la fatigue décisionnelle à la fondation d'une entreprise 17 mai 2024
Parce que... c'est l'épisode 0x474!

Spécial - Gouvernance TI n'est pas une affaire TI 04 avril 2024
Parce que... c'est l'épisode 0x473!

Spécial - Réflexion sur les campagnes de sensibilisation 16 mai 2024
Parce que... c'est l'épisode 0x472!

Spécial - Regard sur l'IA, l'éthique et son usage 21 mars 2024
Parce que... c'est l'épisode 0x471!

Spécial - Panel Northsec volet CtF 16 mai 2024
Parce que... c'est l'épisode 0x470!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 5) - Le quotidien 18 mars 2024
Parce que... c'est l'épisode 0x469!

Teknik - Build Pipeline Supply Chain Attack 16 mai 2024
Parce que... c'est l'épisode 0x468!

Teknik - Credential Access volet GCP et AWS 14 mars 2024
Parce que... c'est l'épisode 0x467!

Teknik - Industrialisation des audits avec le Policy-as-Code 11 mars 2024
Parce que... c'est l'épisode 0x466!

Teknik - Cybersécurité TO par le design 08 mars 2024
Parce que... c'est l'épisode 0x465!

PME - Loi 25 pour les PME 24 avril 2024
Parce que... c'est l'épisode 0x464!

Spécial - Le DarkWeb est mort! Vive le DarkWeb! 08 mars 2024
Parce que... c'est l'épisode 0x463!

SéQCure - Retour sur la conférence de Camille Felx-Leduc 09 avril 2024
Parce que... c'est l'épisode 0x462!

Spécial - FinOps - Approfondissement (part 2) 22 février 2024
Parce que... c'est l'épisode 0x461!

Teknik - Pwn2Own, le quadruplé gagnant de Synacktiv sur Tesla (2022-2024) 26 avril 2024
Parce que... c'est l'épisode 0x460!

SéQCure - Retour sur la conférence de David Girard 18 mars 2024
Parce que... c'est l'épisode 0x459!

Teknik - Scénario RedTeam - Intrusion physique 09 février 2024
Parce que... c'est l'épisode 0x458!

SéQCure - Retour sur la conférence des Mat(t)hieux 19 mars 2024
Parce que... c'est l'épisode 0x457!

Teknik - Recherche en RE de cellulaires (EXFILES) 08 février 2024
Parce que... c'est l'épisode 0x456!

SéQCure - Retour sur la conférence de Nicolas Bédard 19 mars 2024
Parce que... c'est l'épisode 0x455!

Spécial - Simulation d'une crise (tabletop) 27 janvier 2024
Parce que... c'est l'épisode 0x454!

SéQCure - Retour sur la conférence de Franck Desert 18 mars 2024
Parce que... c'est l'épisode 0x452!

Spécial - Pertinence du rôle de RSSI/CISO 27 mars 2024
Parce que... c'est l'épisode 0x452!

Teknik - Google Next'24 11 avril 2024
Parce que... c'est l'épisode 0x451!

SéQCure - Retour sur la conférence de Pierre Le Calvez 18 mars 2024
Parce que... c'est l'épisode 0x450!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (fake news) 28 mars 2024
Parce que... c'est l'épisode 0x449!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (Attaque et biais) 27 mars 2024
Parce que... c'est l'épisode 0x448!

Curieux - Guide sécurité médias sociaux 25 mars 2024
Parce que... c'est l'épisode 0x447!

SéQCure - Retour sur la conférence de Nadhir Khayati 14 mars 2024
Parce que... c'est l'épisode 0x446!

Teknik - L'intelligence artificielle en cybersécurité... Défensive 23 février 2024
Parce que... c'est l'épisode 0x445!

Teknik - Les limites d'Excel en gestion d'incident 27 mars 2024
Parce que... c'est l'épisode 0x444!

Actualités au 1er avril 2024 1er avril 2024
Parce que... c'est l'épisode 0x443!