Cette présentation examine le paysage actuel des menaces liées aux ransomwares du point de vue des intervenants de première ligne chargés de la gestion des incidents. Elle détaille la manière dont les auteurs de ces menaces exploitent les vulnérabilités du réseau pour maximiser la perturbation des activités. En passant en revue les phases critiques du cycle de vie de la réponse aux incidents — du triage initial et du confinement à l’enquête informatique et à la restauration sécurisée —, cette session met en lumière les défis concrets liés à l’expulsion des attaquants et au rétablissement de la sécurité opérationnelle. Les participants découvriront des stratégies concrètes pour renforcer leur architecture défensive, améliorer leur capacité de réaction et gérer efficacement le chaos lié à une crise de rançongiciel en cours.
Cette session se déroulera en anglais. S'inscrire ici.
Niveau de difficulté : 3/5
