Omar Chraïbi
🇲🇦Cybersécurité pratique : après une intrusion, et avant la suivante
- 14 ans d'expérience
Je travaille en sécurité informatique depuis quatorze ans, à Rabat, en test d'intrusion puis en réponse aux incidents pour des entreprises et des administrations. La moitié de mes sessions sont des urgences : un compte de messagerie compromis d'où partent des demandes de virement, une rançon affichée sur les serveurs, un site défiguré. Dans ces cas, les premières heures comptent et les réflexes sont souvent les mauvais. Débrancher ou ne pas débrancher, par exemple, n'a pas la même réponse selon ce qui se passe, et beaucoup de preuves sont détruites par panique. L'autre moitié est de la prévention, et je vais être franc : pour une petite structure, trois mesures couvrent l'essentiel du risque réel et elles sont presque gratuites. L'authentification à deux facteurs partout, des sauvegardes déconnectées et testées, et des mises à jour. Tout ce qu'on vous vendra avant ces trois-là est prématuré, et je le dirai même si ça me retire du travail.
Langues de consultation
- Arabe
- Anglais
- Français
Sur TalkXp depuis 1 jour
Compétences
- Réponse à incident
- Messagerie compromise et fraude au virement
- Rançongiciels
- Sauvegardes déconnectées
- Authentification à deux facteurs
- Tests d'intrusion
Ce qui le distingue
Trois mesures presque gratuites couvrent l'essentiel du risque d'une petite structure, et tout ce qu'on vous vend avant elles est prématuré. Je le dis même quand ça me retire du travail.
Formation
- · Ingénieur en sécurité des systèmes d'information, certifications OSCP et GCIH
Références
- · Quatorze ans en sécurité informatique au Maroc, tests d'intrusion et réponse à incident pour entreprises et administrations.
Annulation souple
Remboursé en entier jusqu’à 1 heure avant, ensuite, la moitié vous est remboursée.
