OWASP Montréal - 24 février - La sécurité applicative et l'hameçonnage
Channel: owaspmontreal
Date: 03/03/2016

De nos jours, une des méthodes les plus efficaces pour contourner les périmètres de sécurité externes est l'hameçonnage conjointement avec l’abus de certaines technologies Web.

Dans le cadre ses activités, OWASP Montréal est heureux d'inviter d'accueillir, l'équipe OKIOK qui présentera les impacts liés à ce type d'attaque, tel que vu et expérimenté en entreprise ainsi que les plans d'action pour traiter ces risques. La présentation abordera aussi bien la sécurité web et applicatives, des systèmes informatiques ainsi que de la sécurité physique de centres de données. 

    Capture d'informations sensibles par imitations de portails Web ;
    Authentification Web par 2-facteurs ;
    Injection SMTP dans des formulaires Web ;
    Attaque de type “Drive-by-download”;
    Prise de contrôle à distance à travers des flux HTTP;
    Attaque de CSRF à partir de courriels ;
    Attaque d'hameçonnage basée sur des achats par Internet (ex : PayPal).

Bio de Alexandre Pieyre - M.Sc., CISM, CEH, CCNP

M. Alexandre Pieyre est un expert en gestion des risques pour l’entreprise OKIOK. Il possède une Maîtrise en génie informatique ainsi qu’une Maîtrise en sécurité de l’information et des systèmes. M. Pieyre est le créateur d’une méthodologie d’évaluation des risques informatique et il participe activement à plusieurs missions touchant les tests d’intrusion, l’architecture de sécurité et la gestion des risques.

Bio de  François-Xavier Desmarais – M.Eng.. Logiciel

M. François-Xavier Desmarais possède un Baccalauréat en génie logiciel et une Maîtrise en génie informatique à l’École Polytechnique de Montréal. Au début de sa formation, il s’intéresse à la sécurité informatique en fondant un comité en sécurité informatique ayant pour but d’étudier les techniques de protection de systèmes informatiques. M. Desmarais s’implique activement dans la recherche et le développement de méthode d’hameçonnage pour des fins de sensibilisations.

-

https://www.owasp.org/index.php/Montreal