Omar Chraïbi
🇲🇦Cybersécurité pratique : après une intrusion, et avant la suivante
- 14 years of experience
Je travaille en sécurité informatique depuis quatorze ans, à Rabat, en test d'intrusion puis en réponse aux incidents pour des entreprises et des administrations. La moitié de mes sessions sont des urgences : un compte de messagerie compromis d'où partent des demandes de virement, une rançon affichée sur les serveurs, un site défiguré. Dans ces cas, les premières heures comptent et les réflexes sont souvent les mauvais. Débrancher ou ne pas débrancher, par exemple, n'a pas la même réponse selon ce qui se passe, et beaucoup de preuves sont détruites par panique. L'autre moitié est de la prévention, et je vais être franc : pour une petite structure, trois mesures couvrent l'essentiel du risque réel et elles sont presque gratuites. L'authentification à deux facteurs partout, des sauvegardes déconnectées et testées, et des mises à jour. Tout ce qu'on vous vendra avant ces trois-là est prématuré, et je le dirai même si ça me retire du travail.
Consultation languages
- Arabic
- English
- French
On TalkXp for 1 day
Skills
- Réponse à incident
- Messagerie compromise et fraude au virement
- Rançongiciels
- Sauvegardes déconnectées
- Authentification à deux facteurs
- Tests d'intrusion
What sets them apart
Trois mesures presque gratuites couvrent l'essentiel du risque d'une petite structure, et tout ce qu'on vous vend avant elles est prématuré. Je le dis même quand ça me retire du travail.
Education
- · Ingénieur en sécurité des systèmes d'information, certifications OSCP et GCIH
Credentials
- · Quatorze ans en sécurité informatique au Maroc, tests d'intrusion et réponse à incident pour entreprises et administrations.
Flexible cancellation
Fully refunded up to 1 hour before, after that, half is refunded to you.