00:00 – Un Prix Convaincant
11:47 – L'ingénierie sociale est la nouvelle tendance
16:08 – Violations de données par ingénierie sociale
18:22 – Cycle de l'ingénierie sociale
22:35 – Comment apprivoiser votre dragon
27:57 – Symphonie d'attaque
29:21 – Messieurs, vérifiez vos moteurs !
33:01 – Adresses e-mail
33:55 – Réseaux sociaux
36:00 – Un outil (utile) tel que celui-ci
38:17 – Meilleur de Nextdoor et d'autres communautés
38:43 – Stars de la vidéo
38:53 – Adresses IP
40:56 – Comment changer cela
41:18 – Auto-évaluation OSINT
42:01 – Ne jamais faire confiance et toujours vérifier — Teddy Roosevelt
----
Les gens ne réfléchissent guère aux "fragments" d'informations qu'ils laissent éparpillés sur le web. Pire encore, lorsqu'un attaquant les approche et utilise ces morceaux d'information contre eux, ils tombent trop souvent dans le piège. Dans cette présentation, nous enseignons comment utiliser Internet et les informations librement disponibles pour concevoir des attaques d'ingénierie sociale parfaites. Nous avons utilisé ces mêmes tactiques pour compromettre des employés aussi haut placés que des vice-présidents d'entreprise avec une authentification à deux facteurs en place ! Après avoir montré comment créer ces scénarios d'ingénierie sociale et duper les victimes, nous montrons comment les professionnels de la sécurité peuvent former leurs clients à se méfier des données qu'ils laissent afin qu'ils soient conscients des intentions des attaquants. Après tout, changer la donne, c'est de cela qu'il s'agit. Les participants repartiront avec : une meilleure compréhension de où et comment trouver des informations pour l'ingénierie sociale, des tactiques pour créer des scénarios qui semblent super légitimes, et des conseils pour former leurs clients après l'engagement sur comment ne pas répéter les mêmes erreurs.
William Price est testeur de pénétration et fondateur de CyberX Cybersecurity Solutions. Après avoir réalisé d'innombrables tests de pénétration et constaté les budgets énormes que les organisations consacrent à la cybersécurité, il a réalisé que les PME sont souvent négligées. Il a décidé de fonder CyberX pour répondre aux besoins de sécurité des PME. Tout en continuant à offrir des services de conseil (tests de pénétration), William dirige également l'équipe de CyberX pour aider les PME à gérer leurs programmes de cybersécurité dans le respect de leurs budgets. Il possède un B.S en cybersécurité et assurance de l'information.