Omar Chraïbi

Je travaille en sécurité informatique depuis quatorze ans, à Rabat, en test d'intrusion puis en réponse aux incidents pour des entreprises et des administrations. La moitié de mes sessions sont des urgences : un compte de messagerie compromis d'où partent des demandes de virement, une rançon affichée sur les serveurs, un site défiguré. Dans ces cas, les premières heures comptent et les réflexes sont souvent les mauvais. Débrancher ou ne pas débrancher, par exemple, n'a pas la même réponse selon ce qui se passe, et beaucoup de preuves sont détruites par panique. L'autre moitié est de la prévention, et je vais être franc : pour une petite structure, trois mesures couvrent l'essentiel du risque réel et elles sont presque gratuites. L'authentification à deux facteurs partout, des sauvegardes déconnectées et testées, et des mises à jour. Tout ce qu'on vous vendra avant ces trois-là est prématuré, et je le dirai même si ça me retire du travail.

Idiomas de consulta

• 🇸🇦Árabe
• 🇬🇧Inglês
• 🇫🇷Francês

Competências

• Réponse à incident
• Messagerie compromise et fraude au virement
• Rançongiciels
• Sauvegardes déconnectées
• Authentification à deux facteurs
• Tests d'intrusion