Interventions invitées
![Picture of Coline Chavane](https://2024.cesar-conference.org/images/coline-sekoia.jpg)
Analyste stratégique en cybermenaces, Coline Chavane fait partie de l'équipe de détection et de recherche de menaces de Sekoia.io. Elle se concentre sur les menaces étatiques et l'analyse géopolitique. Elle a travaillé auparavant à l'Agence nationale de sécurité des systèmes d'information (ANSSI) et chez Thales.
![Picture of Amaury-Jacques Garçon](https://2024.cesar-conference.org/images/amaury-garcon.jpg)
Amaury-Jacques Garçon est un ingénieur en cybersécurité travaillant chez Sekoia.io comme analyste technique en Threat Intelligence se concentrant sur l'investigation des menaces étatiques. Fort d'une expérience professionnelle dans l'investigation open source, il a travaillé pour le ministère français des Armées.
Les élections de 2024 dans le collimateur : cybermenaces et opérations d'influence
2024 est une année électorale pour un certain nombre de pays, dont les États-Unis, l'UE, la Moldavie et l'Inde. Sur la base du rapport « Guarding Democracy: Assessing Cyber Threats to 2024 Worldwide Elections » de Sekoia Threat Intelligence & Research (TDR), cette présentation fournira une analyse et un retour d'expérience sur les cybermenaces ciblant ou ayant ciblé les processus électoraux de cette année. Nous nous concentrerons en particulier sur les campagnes d'influence affectant les élections et approfondirons notre enquête sur le groupe DoppelGänger.
![Picture of Elisa Chiapponi](https://2024.cesar-conference.org/images/elisa-chiapponi.jpg)
Elisa Chiapponi est chercheuse en sécurité au sein de Global Security Operations d'Amadeus (France). En 2023, elle a obtenu son doctorat en cryptographie et sécurité de l’Université Sorbonne (France) avec une thèse intitulée "Detecting and Mitigating the New Generation of Scraping Bots" réalisée au sein du département de sécurité numérique d'EURECOM (France). Au printemps 2022 et 2023, elle a été chercheuse invitée au Resilient Computing and Cybersecurity Center (RC3) de l'université King Abdullah University of Science and Technology (Arabie saoudite). En 2024, elle a reçu le prix Microsoft Partners Woman Role Model dans la catégorie Jeune talent. En 2023, elle a obtenu la deuxième place au Cyber Woman Researcher European Award du CEFCYS. Ses domaines d'intérêt et d'expertise sont la sécurité des réseaux et des applications, la mérologie Internet, la lutte contre les robots Internet et l'identification des proxys.
Contrer les proxys IP résidentiels : techniques de détection et approndissement stratégique
Les proxys IP résidentiels (RESIP) permettent de transmettre des requêtes par proxy via de vastes réseaux d'appareils résidentiels utilisés simultanément par des utilisateurs authentiques. Ces proxys sont attrayants pour les acteurs malveillants en raison de leurs avantages dans les campagnes automatisées, notamment l'accès à des IP résidentielles réputées et à des services intégrés comme la résolution automatisée de CAPTCHA. Dans cet exposé, nous présenterons différents types d'attaques qui exploitent ces proxys et présenterons de nouvelles méthodes pour détecter et empêcher leur activité côté serveur. Nous présenterons les résultats positifs de l'application de ces techniques dans des environnements semi-contrôlés et réels. De plus, nous offrirons de nouvelles perspectives sur le fonctionnement interne et le modus operandi des RESIP, dérivées de nos collectes de données.
![Picture of Mike Eftimakis](https://2024.cesar-conference.org/images/mike-eftimakis.jpg)
Mike Eftimakis possède une vaste expérience dans l'industrie électronique avec 30 ans d'expérience dans des postes techniques et commerciaux de direction. Il innove avec des entreprises comme VLSI Technology, NewLogic ou Arm. Il est désormais vice-président de la stratégie et de l'écosystème chez Codasip, où il pilote la vision à long terme et sa mise en œuvre au quotidien. En parallèle, il est Directeur Fondateur de l'Alliance CHERI.
La CHERI Alliance
Le coût mondial des cyberattaques atteint aujourd’hui environ 10 000 milliards de dollars par an. Les problèmes de sécurité liés à gestion de la mémoire restent la principale source de problèmes de cybersécurité et ont constamment représenté environ 70 % des vulnérabilités au cours des 20 dernières années. En conséquence, il existe un intérêt fort et croissant pour CHERI (Capability Hardware Enhanced RISC Instructions), une technologie qui atténue par conception les vulnérabilités de sécurité liées la mémoire. Elle fournit des fonctionnalités de sécurité au niveau du matériel qui peuvent être exploitées par le logiciel pour fournir une sécurité plus robuste. Elle a été développée par l’Université de Cambridge et d’autres laboratoires de recherche, et après 14 ans d’amélioration et de réglage, elle est maintenant prête à être intégrée aux produits. Cependant, amener l’industrie à adopter une nouvelle technologie de sécurité nécessitant un nouveau matériel n’est pas une chose qui se fera sans un effort proactif et coordonné. C’est l’objectif de la CHERI Alliance, une organisation à but non lucratif créée pour accélérer l’adoption de la technologie. Cette intervention invitée donne un aperçu de la technologie CHERI : les avantages qu’elle offre, un aperçu de son fonctionnement et les contraintes associées à son intégration. Elle présente également la CHERI Alliance : ses objectifs, ses moyens et sa feuille de route.