Le séminaire, composé de six conférences, a débuté par une présentation des incidents de sécurité et de cybercriminalité dans le monde bancaire par David Bizeul, responsable de la cellule SRT (Security Response Team) du groupe Société Générale, qui a permis d’exposer au public les principales attaques dont les banques sont victimes. Puis, sous la direction d’Édouard Jeanson, les intervenants du laboratoire de recherche et développement de l’ESEC ont présenté les résultats de leurs travaux dans le domaine des attaques informatiques, ils ont tout d’abord traité les attaques « de masse » avant de se focaliser sur les attaques ciblées.

incidents de sécurité et de cybercriminalité dans le monde bancaire

David Bizeul

Les institutions financières rencontrent de nombreux incidents de sécurité dont beaucoup ont pour origine la cybercriminalité. Afin d’anticiper les menaces et de réagir aux incidents, le groupe Société Générale s’est doté d’une structure spéciale : le SRT. À l’image du Certa (Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques), il s’agit d’une cellule interne de la banque, dont les missions recouvrent la veille et le traitement des incidents informatiques de tous types. La gestion de ces incidents de sécurité comprend trois étapes.