L`ASFWS et Insomni`hack s`associent pour encore
Transcription
L`ASFWS et Insomni`hack s`associent pour encore
Communiqué de Presse – ASFWS / Insomni’hack Le 03.10.2013 L’ASFWS et Insomni’hack s’associent pour encore plus de sécurité et de prévention Les événements mettant en avant la sécurité informatique ne sont pas légions en Suisse et encore moins en Suisse romande. Comment développer la sensibilité du public face aux problèmes de sécurité sans phase de sensibilisation ? De ce fait, les deux acteurs majeurs ont décidé de devenir partenaires afin de coordonner et décupler leurs actions. Insomni’hack Créé il y a six années de cela, Insomni’hack était à l’origine un concours d’ethical hacking, organisé par la société SCRT. L’événement prenant de l’ampleur avec les années, il se déroule désormais sur plusieurs jours et s’est élargi aux conférences puis aux ateliers. La 7ème édition d’Insomni’hack aura lieu les 20 et 21 Mars 2014 à Palexpo. Figure 1 : Hacking Contest & Conférences Insomni’hack Application Security Forum – Western Switzerland Fondée en 2010, l’APSEL, association à but non lucratif, a pour objectif de faire valoir ses retours d’expériences, son traitement des problématiques sécuritaires, la promotion de l’utilisation de produits open source via l’intervention de conférenciers de renoms. L’ASFWS sélectionne également http://www.appsec-forum.ch http://www.insomnihack.ch/ Communiqué de Presse – ASFWS / Insomni’hack Le 03.10.2013 des formations et ateliers encadrés par des experts en la matière. C’est désormais un événement annuel du 2e semestre. Figure 2 : Conférences ASFWS Partenariat En ce mois de septembre 2013, Insomni’Hack représenté par Paul Such et l’ASFWS représenté par Sylvain Maret ont décidé de sceller un partenariat de compétences en sécurité informatique et de soutien, avec un objectif commun de bien public. En effet, les deux événements se rejoignent dans leurs intentions : Regrouper les personnes confrontées, directement ou indirectement, à des enjeux de sécurité dans un futur plus ou moins proche. Fournir un climat propice au « Networking » afin de pouvoir échanger sur les expériences de chacun. Confronter ces personnes à des activités concrètes afin de mieux comprendre les réelles difficultés et de constater les outils qu’un individu malveillant peut avoir à sa disposition (formation, ateliers). A travers les conférences, chaque personne peut trouver une réponse à sa problématique ou découvrir des problématiques qu’il ne soupçonnait pas encore. Assister à de tels événements ouvre forcément l’esprit, ce qui ne peut être que bénéfique pour le contexte professionnel. Les domaines touchés par ces deux événements sont assez variés. Cela démarre de la gouvernance de la sécurité logicielle, la sécurité des applications web, des applications mobiles, web services, les http://www.appsec-forum.ch http://www.insomnihack.ch/ Communiqué de Presse – ASFWS / Insomni’hack Le 03.10.2013 applications client/serveur. Un bref passage à travers la conception sécurisée d’applications, l’implémentation sécurisée d’applications, l’évaluation et contrôle de la sécurité d’applications, ou encore la cryptographie. Sans oublier la présentation de projets OWASP / WASC, le traitement et corrélation des traces/journaux, puis l’état de la recherche en sécurité logicielle, les identités numériques, l’e-réputation, l’authentification forte -OTP, PKI, Biométrie, OATH, Solution Open Source, etc.-. Nous pouvons noter également la fédération des identités (SAML, OpenID, etc.), les risques et menaces applicables à des métiers et fonctions spécifiques telles que la santé, défense, finance, industrie, services, e-commerce, ressources humaines, etc. Nous pouvons encore citer les risques et menaces applicables à des infrastructures spécifiques: réseaux sociaux, cloud computing, systèmes distribués, systèmes critiques (SCADA) ainsi que les nouveaux risques et menaces, la législation, réglementation, standards, la cybercriminalité, le crime organisé. Information sur les forums ASFWS Insomni’hack Y-Parc, Yverdon-les-Bains Palexpo, Genève 15 Octobre 2013 : Formations 16 Octobre 2013 : Ateliers et conférences http://www.appsec-forum.ch 20 Mars 2014 : Workshops 21 Mars 2014 : Conférences et concours http://www.insomnihack.ch/ https://www.facebook.com/ASFWS https://twitter.com/appsec_forum https://twitter.com/1ns0mn1h4ck http://www.scrt.ch Contact presse ASFWS Sylvain Maret, Co Fondateur AppSec Forum [email protected] +41 79 445 84 49 http://www.appsec-forum.ch Insomni’hack Paul Such, Directeur SCRT [email protected] +41 21 802 64 01 http://www.insomnihack.ch/