L`ASFWS et Insomni`hack s`associent pour encore

Transcription

L`ASFWS et Insomni`hack s`associent pour encore
Communiqué de Presse – ASFWS / Insomni’hack
Le 03.10.2013
L’ASFWS et Insomni’hack s’associent pour encore plus
de sécurité et de prévention
Les événements mettant en avant la sécurité informatique ne sont pas légions en Suisse et encore
moins en Suisse romande. Comment développer la sensibilité du public face aux problèmes de
sécurité sans phase de sensibilisation ? De ce fait, les deux acteurs majeurs ont décidé de devenir
partenaires afin de coordonner et décupler leurs actions.
Insomni’hack
Créé il y a six années de cela, Insomni’hack était à l’origine un concours d’ethical hacking, organisé
par la société SCRT. L’événement prenant de l’ampleur avec les années, il se déroule désormais sur
plusieurs jours et s’est élargi aux conférences puis aux ateliers.
La 7ème édition d’Insomni’hack aura lieu les 20 et 21 Mars 2014 à Palexpo.
Figure 1 : Hacking Contest & Conférences Insomni’hack
Application Security Forum – Western Switzerland
Fondée en 2010, l’APSEL, association à but non lucratif, a pour objectif de faire valoir ses retours
d’expériences, son traitement des problématiques sécuritaires, la promotion de l’utilisation de
produits open source via l’intervention de conférenciers de renoms. L’ASFWS sélectionne également
http://www.appsec-forum.ch
http://www.insomnihack.ch/
Communiqué de Presse – ASFWS / Insomni’hack
Le 03.10.2013
des formations et ateliers encadrés par des experts en la matière. C’est désormais un événement
annuel du 2e semestre.
Figure 2 : Conférences ASFWS
Partenariat
En ce mois de septembre 2013, Insomni’Hack représenté par Paul Such et l’ASFWS représenté par
Sylvain Maret ont décidé de sceller un partenariat de compétences en sécurité informatique et de
soutien, avec un objectif commun de bien public.
En effet, les deux événements se rejoignent dans leurs intentions :



Regrouper les personnes confrontées, directement ou indirectement, à des enjeux de
sécurité dans un futur plus ou moins proche.
Fournir un climat propice au « Networking » afin de pouvoir échanger sur les expériences de
chacun.
Confronter ces personnes à des activités concrètes afin de mieux comprendre les réelles
difficultés et de constater les outils qu’un individu malveillant peut avoir à sa disposition
(formation, ateliers).
A travers les conférences, chaque personne peut trouver une réponse à sa problématique ou
découvrir des problématiques qu’il ne soupçonnait pas encore. Assister à de tels événements ouvre
forcément l’esprit, ce qui ne peut être que bénéfique pour le contexte professionnel.
Les domaines touchés par ces deux événements sont assez variés. Cela démarre de la gouvernance
de la sécurité logicielle, la sécurité des applications web, des applications mobiles, web services, les
http://www.appsec-forum.ch
http://www.insomnihack.ch/
Communiqué de Presse – ASFWS / Insomni’hack
Le 03.10.2013
applications client/serveur. Un bref passage à travers la conception sécurisée d’applications,
l’implémentation sécurisée d’applications, l’évaluation et contrôle de la sécurité d’applications, ou
encore la cryptographie. Sans oublier la présentation de projets OWASP / WASC, le traitement et
corrélation des traces/journaux, puis l’état de la recherche en sécurité logicielle, les identités
numériques, l’e-réputation, l’authentification forte -OTP, PKI, Biométrie, OATH, Solution Open
Source, etc.-.
Nous pouvons noter également la fédération des identités (SAML, OpenID, etc.), les risques et
menaces applicables à des métiers et fonctions spécifiques telles que la santé, défense, finance,
industrie, services, e-commerce, ressources humaines, etc.
Nous pouvons encore citer les risques et menaces applicables à des infrastructures spécifiques:
réseaux sociaux, cloud computing, systèmes distribués, systèmes critiques (SCADA) ainsi que les
nouveaux risques et menaces, la législation, réglementation, standards, la cybercriminalité, le crime
organisé.
Information sur les forums
ASFWS
Insomni’hack
Y-Parc, Yverdon-les-Bains
Palexpo, Genève
15 Octobre 2013 : Formations
16 Octobre 2013 : Ateliers et conférences
http://www.appsec-forum.ch
20 Mars 2014 : Workshops
21 Mars 2014 : Conférences et concours
http://www.insomnihack.ch/
https://www.facebook.com/ASFWS
https://twitter.com/appsec_forum
https://twitter.com/1ns0mn1h4ck
http://www.scrt.ch
Contact presse
ASFWS
Sylvain Maret, Co Fondateur AppSec Forum
[email protected]
+41 79 445 84 49
http://www.appsec-forum.ch
Insomni’hack
Paul Such, Directeur SCRT
[email protected]
+41 21 802 64 01
http://www.insomnihack.ch/