International Cybersecurity Forum - FIC

Attendees, exhibitors & solutions

Who this event is for

Industry trends

Key trends shaping this market and its wider industry.

Hotel tiers

A range of accommodation options near the venue and across key areas.

Local transport

Get around the city with these convenient transport options.

Frequently asked

Glossary

1

Directive NIS2

Directive de l'UE (2022/2555) qui a remplacé la directive NIS initiale et étend les obligations de gestion des risques cyber, de notification des incidents et de sécurité de la chaîne d'approvisionnement à davantage de secteurs et à de nombreuses organisations de taille moyenne dans l'UE.

2

DORA (règlement sur la résilience opérationnelle numérique)

Règlement de l'UE applicable aux banques, assureurs, entreprises d'investissement et à leurs prestataires TIC tiers, avec des exigences en matière de gestion des risques TIC, de notification des incidents, de tests de résilience et de clauses contractuelles.

3

Cyber Resilience Act (CRA)

Règlement de l'UE introduisant des exigences de sécurité obligatoires pour les produits comportant des éléments numériques, notamment la gestion des vulnérabilités, les mises à jour de sécurité et les obligations de marquage CE tout au long de la chaîne d'approvisionnement du fabricant.

4

ANSSI

L'agence nationale française de la sécurité des systèmes d'information, qui publie des recommandations de sécurité, des référentiels et des schémas de certification largement utilisés par les acheteurs français du secteur public et des infrastructures critiques.

5

CERT / CSIRT

Centre de réponse aux incidents informatiques (CERT) ou équipe de réponse aux incidents de sécurité informatique (CSIRT) : une unité nationale, sectorielle ou d'entreprise qui détecte, coordonne et traite les incidents et diffuse des avis.

6

SOC (centre des opérations de sécurité)

Une équipe et des outils qui surveillent, trient et traitent les événements de sécurité 24h/24 et 7j/7, en combinant généralement SIEM, télémétrie EDR, renseignement sur les menaces et procédures d'escalade définies.

7

SIEM et SOAR

Le SIEM (gestion des informations et des événements de sécurité) agrège et corrèle les journaux ; le SOAR (orchestration, automatisation et réponse de sécurité) exécute des procédures automatisées sur l'ensemble des outils de sécurité.

8

EDR, XDR et MDR

L'EDR (détection et réponse sur les terminaux) couvre les hôtes ; le XDR (détection et réponse étendues) englobe la télémétrie des terminaux, du réseau, du cloud et des identités ; le MDR (détection et réponse managées) fournit ces capacités sous forme de service externalisé.

9

Renseignement sur les menaces et TTP

Le renseignement sur les menaces consiste à collecter, enrichir et analyser les indicateurs, campagnes et motivations des adversaires ; les TTP sont les tactiques, techniques et procédures décrivant le mode opératoire des attaquants.

10

MITRE ATT&CK

Une base de connaissances publique sur les tactiques et techniques des adversaires, utilisée pour structurer l'ingénierie de détection, la planification des red teams et les rapports de couverture.

11

Zero Trust

Principe d'architecture qui supprime la confiance implicite accordée au réseau et vérifie chaque requête via l'identité, l'état de l'appareil et la politique, plutôt que de considérer que tout ce qui se trouve à l'intérieur du périmètre est sûr.

12

IAM et PAM

La gestion des identités et des accès (IAM) détermine qui peut accéder à quels systèmes ; la gestion des accès privilégiés (PAM) restreint, coffre et journalise les comptes disposant de pouvoirs administratifs.

13

Pentest, red team, blue team

Un test d'intrusion est une simulation d'attaque délimitée dans le temps et le périmètre ; une red team mène une simulation d'adversaire plus longue et fondée sur des objectifs ; une blue team est l'équipe de défense opérationnelle à l'aune de laquelle les exercices de détection sont évalués.

14

Sécurité OT et ICS

Sécurité des technologies opérationnelles et des systèmes de contrôle industriels, où la disponibilité et la sûreté priment sur la confidentialité et où la segmentation et les pratiques IEC 62443 guident la conception.

15

SASE et SSE

Le SASE (Secure Access Service Edge) converge le réseau et la sécurité en périphérie du cloud ; le SSE (Security Service Edge) en est le sous-ensemble sécurité, couvrant l'accès réseau zero trust, la passerelle web sécurisée et les fonctions de courtier de sécurité d'accès au cloud.

16

Cryptographie post-quantique (PQC)

Algorithmes cryptographiques conçus pour résister aux attaques des futurs ordinateurs quantiques, avec des recommandations de migration désormais normalisées et l'agilité cryptographique qui devient une exigence de conception.

17

Attaque de la chaîne d'approvisionnement

Compromission atteignant une cible par l'intermédiaire d'un tiers, tel qu'un éditeur de logiciels, un prestataire de services managés, un mécanisme de mise à jour ou une dépendance open source.

18

Divulgation des vulnérabilités et bug bounty

Programmes structurés, notamment la divulgation coordonnée des vulnérabilités, les politiques de divulgation des vulnérabilités et les programmes de primes, par lesquels les chercheurs signalent les failles avant leur exploitation publique.

19

Souveraineté cyber et certification cloud de l'UE

Débat politique sur le lieu de stockage des données, qui peut y accéder légalement et quels schémas de certification (y compris les schémas européens de sécurité cloud) déterminent l'éligibilité aux marchés publics.

20

CISO

Chief Information Security Officer : le dirigeant responsable de la stratégie de sécurité, de l'appétit pour le risque, de la posture réglementaire et du budget de sécurité au sein d'une organisation.