Inside ECW

La cybercriminalité a changé de dimension. Organisée comme une véritable industrie, elle s'appuie désormais sur des fournisseurs spécialisés, des places de marché clandestines et une économie parfaitement structurée. Dans cette conférence, Hugo Benoist et Arnaud Garrigues dévoilent les coulisses de cette nouvelle chaîne de valeur : infostealers, Initial Access Brokers, revente d'accès, automatisation des attaques… Ils montrent pourquoi comprendre cette organisation est devenu indispensable pour anticiper les menaces et construire une stratégie de renseignement cyber réellement efficace. 

📍 European Cyber Week 2025 – Rennes

🎙️ Journée : Cybersécurité de la supply chain

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

La donnée est devenue un enjeu stratégique. Sa protection, son hébergement et sa maîtrise sont désormais au cœur des politiques européennes et nationales en matière de cybersécurité.

Au cours de cette conférence, des juristes de la Direction générale de l'armement (DGA) reviennent sur l'évolution de la notion de souveraineté numérique et son application concrète dans les marchés de défense et de sécurité. Les échanges abordent notamment les enjeux liés à la protection des données, aux réglementations européennes, à l'autonomie stratégique, au cloud souverain ainsi qu'à la montée en puissance des exigences cyber dans les achats publics.

Avec Earvin-Emmanuel Ekwalla-Bouma, Kahina Ouamrane, Selim Maache et Marine Girardot (DGA).

Modération : Anne Patault (GIP-CEI) et Thibault Ferrand (IFALP).

📍 European Cyber Week 2025 – Rennes

🎙️ Journée : Cybersécurité de la supply chain

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

NIS2, DORA, ISO 27001… Les exigences réglementaires se multiplient, mais comment les transformer en véritables leviers de résilience pour les organisations ?

Animée par Anne Patault et Thibault Ferrand (IFALP), cette table ronde réunit des représentants du secteur public, de l'industrie et de la cybersécurité pour croiser leurs regards sur les évolutions du cadre réglementaire et leurs impacts sur la supply chain.

Les échanges abordent notamment la place de l'analyse de risque, le rôle stratégique des achats, les défis rencontrés par les TPE et PME, ainsi que les conditions nécessaires pour faire de la conformité un véritable facteur de confiance numérique. 

Avec :

• Philippe Loudenot (BlueFiles)
• Gontran Clément (DGA S2A)
• Stéphane Darget (42k.io)
• Pierre Dewez (Certi-Trust)
• Franck Rouxel (Klaerenn)

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Cybersécurité de la supply chain

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Depuis plusieurs années, les organisations doivent composer avec un cadre réglementaire de plus en plus exigeant en matière de cybersécurité. Pourtant, nombre de ces obligations existaient déjà sous une autre forme : elles étaient recommandées depuis près de trente ans par les normes internationales de management de la sécurité de l'information.

À travers cette conférence, Thomas Bousson revient sur l'évolution de la norme ISO 27001 et montre comment ses principes — analyse des risques, gouvernance, gestion des fournisseurs, contractualisation, amélioration continue ou encore maîtrise de la supply chain — se retrouvent aujourd'hui au cœur des exigences réglementaires telles que le RGPD, DORA, NIS2 ou le Cyber Resilience Act.

Une intervention qui permet de prendre du recul sur les évolutions réglementaires et de comprendre pourquoi une démarche de cybersécurité structurée constitue désormais un véritable levier de conformité et de résilience.

📍 European Cyber Week 2025 – Rennes

🎙️ Journée : Cybersécurité de la supply chain

🎤 Avec Thomas Bousson (OWN)

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

La cybersécurité de la supply chain ne se résume pas aux logiciels. Les composants matériels qui équipent nos ordinateurs, serveurs, smartphones ou infrastructures constituent eux aussi un maillon essentiel de la chaîne de confiance.

À travers cette intervention, Thibaud Perrard, spécialiste en renseignement cyber et chercheur en vulnérabilités matérielles, explore les enjeux de l'intégrité hardware tout au long de la chaîne d'approvisionnement. Il explique pourquoi certaines vulnérabilités sont particulièrement difficiles à détecter, comment elles peuvent fragiliser des milliers d'équipements et quels défis elles posent aux industriels, aux acheteurs et aux organisations.

Illustrée par de nombreux exemples issus de la recherche en cybersécurité et de l'actualité internationale, cette conférence offre un éclairage concret sur les risques liés aux composants matériels et sur les enjeux de confiance qui traversent aujourd'hui l'ensemble de la supply chain. 

📍 European Cyber Week 2025 – Rennes

🎙️ Journée : Cybersécurité de la supply chain

🎤 Avec Thibaud Perrard (Offensive Intelligence)

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Face à l'évolution des menaces cyber, la directive européenne NIS2 marque une nouvelle étape dans la sécurisation des services essentiels et des infrastructures critiques.

Mais concrètement, que change cette réglementation pour les collectivités et les opérateurs de services publics ? Comment contribue-t-elle à renforcer la résilience des secteurs de l'eau, de l'énergie, des déchets ou encore des services numériques territoriaux ?

Dans cette interview croisée, Gilles Pirman, chargé de mission stratégie des territoires à l'ANSSI, et Mauna Traikia, conseillère territoriale développement numérique à Plaine Commune et déléguée innovation digitale à Épinay-sur-Seine, apportent leur éclairage sur les enjeux, les opportunités et les défis de mise en œuvre de NIS2 au sein des territoires.

Une discussion qui permet de mieux comprendre comment les exigences réglementaires peuvent devenir un levier concret de résilience pour les services essentiels.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Cyber-résilience des services essentiels des collectivités : quand les infrastructures sont des cibles

🎤 Avec Gilles Pirman (ANSSI) et Mauna Traikia (Plaine Commune Grand Paris / Ville d'Épinay-sur-Seine)

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Les services essentiels des collectivités reposent sur des infrastructures de plus en plus connectées : réseaux d'eau, énergie, transports ou encore gestion des déchets. Cette transformation numérique améliore la performance des services, mais elle accroît également leur exposition aux cybermenaces.

Comment identifier les vulnérabilités les plus critiques ? Comment intégrer la cybersécurité dans des environnements industriels parfois anciens et complexes ? Et quelles coopérations mettre en place entre opérateurs, collectivités, industriels et autorités publiques pour renforcer la résilience de ces infrastructures ?

Autour de Caroline Moulin-Schwartz, les intervenants partagent leurs retours d'expérience et leurs expertises pour mieux comprendre les risques cyber pesant sur les systèmes industriels et les leviers d'action permettant de protéger les services essentiels.

🎤 Avec :

• Jérôme Champenois, DSI d'OVALT ;
• Samuel Braure, Regional Cybersecurity Manager, Schneider Electric ;
• Nicolas Broutin, chef du bureau coordination sectorielle à l'ANSSI ;
• Jean-Luc Sallaberry, chef du département numérique de la FNCCR.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Cyber-résilience des services essentiels des collectivités : quand les infrastructures sont des cibles

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Longtemps considérés comme isolés, les systèmes industriels sont aujourd'hui de plus en plus connectés et exposés aux cybermenaces. Réseaux d'eau, énergie, transports ou gestion des déchets : les infrastructures essentielles des collectivités constituent désormais des cibles stratégiques pour les attaquants.

Pour ouvrir cette session consacrée à la cyber-résilience des services essentiels, Gérôme Billois et Loïc Lebain, experts en cybersécurité industrielle chez Wavestone, dressent un état des lieux de la menace. Ils reviennent sur les évolutions récentes du risque cyber visant les environnements industriels et les infrastructures critiques, ainsi que sur les enjeux de protection auxquels sont confrontés les opérateurs et les collectivités.

Une intervention qui permet de mieux comprendre les vulnérabilités des systèmes industriels et les défis à relever pour garantir la continuité des services essentiels.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Cyber-résilience des services essentiels des collectivités : quand les infrastructures sont des cibles

🎤 Avec Gérôme Billois et Loïc Lebain (Wavestone)

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Lorsqu'une cyberattaque survient, la mobilisation technique n'est qu'une partie de la réponse. Derrière les dispositifs de gestion de crise, ce sont des équipes confrontées à l'urgence, à l'incertitude et à une forte pression qui doivent continuer à agir.

Comment préparer les organisations à faire face à ces situations ? Quels dispositifs mettre en place pour accompagner les agents, les décideurs et les équipes mobilisées ? Quels enseignements tirer des retours d'expérience de terrain ?

Réunis autour de Caroline Moulin-Schwartz, Stéphanie Ledoux, fondatrice d'Alcyconie, Jérôme Poggi, RSSI de la Ville de Marseille, et Yann Huaumé, vice-président numérique et métropole intelligente de Rennes Métropole, croisent leurs regards sur les enjeux humains de la gestion de crise cyber et les leviers permettant de renforcer la résilience des organisations.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Impacts physiques et psychologiques des cyberattaques : quelles solutions ?

🎤 Avec Stéphanie Ledoux, Jérôme Poggi et Yann Huaumé

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Les conséquences d'une cyberattaque ne se limitent pas aux systèmes d'information. Elles affectent également les femmes et les hommes qui doivent gérer la crise, prendre des décisions sous pression et accompagner le retour à la normale.

À partir des enseignements de l'étude PSYBER, Judith Nicogossian, anthropobiologiste et membre de l'Association Française d'Anthropologie, explore la dimension humaine et psychologique des cyberattaques.

Cette intervention propose des pistes de réflexion et des recommandations concrètes pour mieux préparer les organisations avant la crise, soutenir les équipes pendant l'incident et accompagner la reconstruction après l'attaque.

📍 European Cyber Week 2025 – Rennes

🎙️ Session : Impacts physiques et psychologiques des cyberattaques : quelles solutions ?

👤 Intervenante : Judith Nicogossian

🌐 Retrouvez toute l'actualité de l'European Cyber Week sur LinkedIn et sur le site officiel de l'événement.

👉 Pour en savoir plus sur le Pôle d'excellence cyber, rendez-vous sur https://www.pole-excellence-cyber.org/

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.