Conférence sur la réponse aux incidents et l’investigation numérique 2018

CoRIIN 2018: nous vous donnons rendez-vous pour la quatrième édition le lundi 22 janvier 2018 à Lille !

Introduction

Dans le cadre du FIC 2018 – Forum International sur la Cybersécurité, nous vous proposons de nous retrouver la veille de cet événement de référence (lundi 22 janvier 2018), pour la troisième conférence de ce genre en France, dédiée aux techniques de la réponse aux incidents et de l’investigation numérique (retrouver la page de CoRI&IN 2017 & CoRI&IN 2016). Cette journée permettra aux enquêteurs spécialisés, experts judiciaires, chercheurs du monde académique ou industriel, juristes, spécialistes de la réponse aux incidents ou des CERTs de partager et échanger sur les techniques du moment. L’ambition de cette conférence est de rassembler cette communauté encore disparate autour de présentations techniques ou juridiques de qualité, sélectionnées par notre comité de programme.

Cette année, nous serons accueillis par Polytech’Lille, sur le plan de l’Université Lille 1 (plan, métro ligne 1, Station station 4 Cantons Stade Pierre Mauroy).

Si vous souhaitez être tenu informé de l’actualité quant à cette conférence, vous pouvez vous inscrire sur notre liste de diffusion.

Programme (toutes les conférences seront présentées en français)

09h30-10h30 Accueil – Café
10h30-10h50 Introduction, Éric Freyssinet
10h50-11h30 L’investigation numérique saisie par le droit des données personnelles, Eve Matringe PDF
11h30-12h10 Full packet capture for the masses, Xavier Mertens PDF
12h10-12h50 Analyse des jobs BITS, Morgane Celton et Morgan Delahaye (ANSSI) PDF
12h50-14h00 Déjeuner
14h00-14h40 CCleaner, Paul Rascagnères PDF
14h40-15h20 Retour d’expérience – Wannacry & NotPetya, Quentin Perceval et Vincent Nguyen (CERT-W) PDF
15h20-16h00 Pause café
16h00-16h40 Comment ne pas communiquer en temps de crise : une perspective utile pour la gestion d’incident cybersécurité, Rayna Stamboliyska PDF
16h40-17h20 Wannacry, NotPetya, Bad Rabbit: De l’autre coté du miroir, Sébastien Larinier
17h20-18h00 Forensic Analysis in IoT, François Bouchaud
18h00 Mot de clôture

Appel à communications (pour mémoire)

LES INSCRIPTIONS SONT CLOSES!

Cette conférence sera réalisée sous la forme de présentations courtes ou longues, avec la possibilité de proposer des articles de 5 à 20 pages. Elle est aussi ouverte aux posters pour présenter des travaux en cours.

Les thématiques attendues sont (de façon non exhaustive):

  • Investigation numérique
    • Techniques et outils d’analyse de supports numériques (forensic)
    • Collecte et analyse de mémoire vive
    • Analyse d’artefacts d’applications, d’activités réseau,…
    • Investigation sur Internet, sur les réseaux
  • Réponse aux incidents (outre les aspects forensiques évoqués ci-dessus appliqués à la réponse aux incidents):
    • Détection des incidents, échange et traitement d’informations
    • Investigation dans des contextes professionnels (serveurs, postes de travail, appareils mobiles)
    • En particulier dans le domaine des atteintes par virus informatiques
    • De la mitigation à la restauration d’un état normal de fonctionnement
  • Aspects juridiques

Les formats de soumission sont libres, mais doivent permettre d’évaluer le plus facilement possible les propositions: soit un abstract détaillé, soit un abstract et un document détaillant la présentation (PDF, PPT, … ou document Texte). Pour les posters, un abstract est le minimum, un article de présentation est souhaité. Les soumissionnaires souhaitant proposer un article seront ultérieurement invités à formater leur document dans un format de publication (LateX/PDF ou Word/PDF).

Comité de programme

  • Alexandre Dulaunoy, CERT Luxembourg
  • Robert Erra, LSE, EPITA
  • Eric Freyssinet, Mission numérique de la gendarmerie nationale
  • Christelle Gloeckler, Direction générale de l’armement
  • Julien Iguchi-Cartigny, Professeur associé, CRISTAL
  • Solal Jacob
  • Sébastien Larinier
  • Marie Moin, EPITA
  • Thomas Souvignet, Gendarmerie nationale
  • Jean-Philippe Teissier

Inscription

Les inscriptions seront ouvertes à la mi-novembre 2017 (participation aux frais de 20 € et 5€ pour les étudiants – inscription obligatoire):

LES INSCRIPTIONS SONT CLOSES!

Informations pratiques

Les modalités d’inscription seront annoncées au plus tard le 30 novembre 2017. Une participation aux frais modeste de 20€ sera demandée (5€ pour les étudiants).



Partenaires

cecyf_175_transparent logoafsineumini
euratechnologies_theme_logo
serene-risc_signature_fr
lille1 cristal
Imprimer
Logo-epita-hd logo-utt (1)