09h30 – 10h30 – Accueil – Café
10h30 – 10h50 – Introduction, Éric Freyssinet
250 pax cette année. amphi complet, changement d’ami l’an prochain
Environ 1/3 de résents ne vont pas au FIC, environ 10% son des locaux
10h50 – 11h30 – L’investigation numérique saisie par le droit des données personnelles, Eve Matringe
Première intervention par @evematringe pour des regards croisés loi/judiciaire et technique
RGPD : « Règlement n°2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données »
+ Directive 2016/680 : Directive (UE) 2016/680 du Parlement européen et du Conseil du 27 avril 2016 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d’enquêtes et de poursuites en la matière ou d’exécution de sanctions pénales, et à la libre circulation de ces données, et abrogeant la décision-cadre 2008/977/JAI du Conseil
11h30 – 12h10 – Full packet capture for the masses, Xavier Mertens – @XMe
Moloch = Full Packet Capture Framework : https://github.com/aol/moloch
les sondes (sensors) sont installées sur les serveurs dans un docker et envoient leur capture via cron over ssh
#balancetonpcap
12h10 – 12h50 – Analyse des jobs BITS, Morgane Celton et Morgan Delahaye (ANSSI)
https://github.com/ANSSI-FR/bits_parser (bientôt)
12h50 – 14h00 – Pause déjeuner
14h00 – 14h40 – CCleaner, Paul Rascagnères
14h40 – 15h20 – Retour d’expérience – Wannacry & NotPetya, Quentin Perceval et Vincent Nguyen (CERT-W)
15h20 – 16h00 – Pause Café
16h00 – 16h40 – Comment ne pas communiquer en temps de crise : une perspective utile pour la gestion d’incident cybersécurité, Rayna Stamboliyska
16h40 – 17h20 – Wannacry, NotPetya, Bad Rabbit: De l’autre coté du miroir, Sébastien Larinier
17h20 – 18h00 – Forensic Analysis in IoT, François Bouchaud
18h00 – Mot de clôture
