Table ronde - Comment créer un programme de sécurité Shameless plug - Voir les autres conférences du QuébecSec Voir les prochaines conférences QuebecSec ou soumettre une proposition Shownotes and Links Questions abordées: Comment convaincre la gouvernance/direction d’investir temps et ressources à la sécurité corporative? Comment bien définir les objectifs et les priorités d’un programme de sécurité dans une entreprise ? Comment arriver à faire une bonne classification des données? À quel endroit dans l’organigramme on doit placer l’équipe de sécurité pour avoir le bâton et la carotte nécessaires pour fonctionner correctement? Comment gérer la sécurité dans un monde syndiqué? Prévoyance du budget Outsourcing la sécurité? People ou technology en premier? Faire confiance aux employés - à quel point faut-il les impliquer dans les décisions? Quelle taille devrait avoir l’équipe de sécurité ? ​- Tout le monde doit respecter les lois et réglementations, mais juste un councel peut trancher sur les questions litigieuses ? Quand et comment introduire un SoC? Quand et comment introduire un red team interne? Quand et comment introduire une équipe de threat hunting? Quand et comment introduire du threat intelligence? Crew Patrick Mathieu Nancy Gariché Kevin Cloutier Vincent Drolet David Bergeron Louis Nadeau Crédits Montage audio par Hackfest Communication Music GreatOwl – Lilia Sin Mi - Hiu Si Locaux virtuels par 8x8

7 novembre 2020 Shameless plug COVID-19 Lavez-vous les mains et portez un masque! Nouveau service de recrutement en sécurité de l’information: Infosecjobs.ca Biden wins USA election Hackfest Villages annoncés et talks à sortir ce week-end HYPE: Hackfest aura un magasin en ligne sous peu! Inscription Social engineering contest Communauté Hackfest Maintenant sur DISCORD! Hackfest 2020 Training Inscription CTFs en cours Shownotes and Links Deloitte se plante royalement Ransomware partout au quebec - STM, Wandake, hopitaux, la SQ, etc https://www.journaldequebec.com/2020/10/30/la-reserve-huronne-de-wendake-a-ete-piratee https://ici.radio-canada.ca/nouvelle/1745268/attaque-informatique-hopitaux-canada-etats-unis-quebec-virus-rancon https://ici.radio-canada.ca/nouvelle/1744921/vol-donnees-sq-rancongiciel-technologies-xpertdoc Apple corrige 3 failles de sécurité Z-Day Le groupe Campari mis hors-ligne Capcom victime d’une cyberattaque Crew Patrick Mathieu Vincent Groleau Crédits Montage audio par Hackfest Communication Music Sephira - The Dissolution Dichotomy Locaux virtuels par 8x8

24 octobre 2020 Shameless plug COVID-19 Communauté Hackfest Maintenant sur DISCORD! Lavez-vous les mains et portez un masque! Hackfest 2020 Training Hackfest Inscription CTF en cours Villages Shownotes and Links Les élections US - Le feu est pris 20201020 - How US security officials are watching for threats ahead of Election Day 20201022 - US Treasury sanctions 5 Iranian organizations for alleged election influence operations 20201022 - Did Trump Really Use A Twitter Password As Weak As ‘maga2020!’? 20201022 - Researcher: I Hacked Trump’s Twitter by Guessing Password -> maga2020 Scanner de température dans une clinique privée à verdun An Exam Surveillance Company Is Trying to Silence Critics With Lawsuits Telus Health et Loblaw Telus Babylon Loblaw La CEST se penchera sur l’accès aux données gouvernementales par le secteur privé et les OBNL La STM - Simple Rançongiciel ou éveil sur la sécurité par l’obscurité 20201020 - Un virus informatique cause une panne majeure à la STM 20201021 - Montreal’s STM public transport system hit by ransomware attack Le ministère de la santé du Québec et les FAX…. 20201016 - Encore des milliers de « fax » pour lutter contre la COVID-19 au Québec Fini le «fax» dans le réseau de la santé d’ici 2023, dit Caire](https://www.ledevoir.com/politique/quebec/555956/caire-promet-la-fin-du-telecopieur-en-sante-d-ici-2023) Beige box… Oracle: 402 fixs dans la dernière tournée d’updates, dont 230 CVEs, 41 remotes Microsoft Patch Tuesday: Le retour de Nuke.exe (IPv6) Palo Alto Networks slaps Orca with a large trout: Une firme mise en demeure pour une analyse comparative de produits de cybersécurité La Finlande démontre un leadership exemplaire pour les vraies affaires ! 20201022 - Finland Is Trying to Outlaw Unsolicited Dick Pics Encore le mois de la sensibilisation à la cybersécurité. Autour de nous, CRPC, chaire de recherche en prévention de la cybercriminalité. Qu’est-ce que c’est ? Crew Patrick Mathieu Steve Waterhouse Virginie Guillaume Morissette Crédits Montage audio par Hackfest Communication Music Zoungla - Deep Sea Dubbin’ Locaux virtuels par 8x8

A framework for effective corporate communication after cyber security incidents Shameless plug COVID-19 Communauté Hackfest Maintenant sur DISCORD! Lavez-vous les mains et portez un masque! Hackfest 2020 Training Hackfest ³Inscription CTF en cours](https://hackfest.ca/fr/ctf) Mois de la sensibilisation à la cybersécurité!!! Que faites-vous de ça de votre côté? Shownotes and Links A framework for effective corporate communication after cyber security incidents Crew Patrick Mathieu Steve Waterhouse Virginie Crédits Montage audio par Hackfest Communication Music Globular – Entangled Everything - “Be Patient Towards What Is Unsolved In Your Heart” via Ektoplazm Locaux virtuels par 8x8

Épisode régulier 10 octobre 2020 Préambule Retour après plusieurs semaines, et ce avec quelques problèmes techniques! Vincent à un mauvais Internet et on l’entend pas trop :) Shameless plug COVID-19 Communauté Hackfest Maintenant sur DISCORD! Lavez-vous les mains et portez un masque! Hackfest 2020 Training Hackfest Inscription CTF et Événement sous peu Haiti Cybercon, virtuel, 16 oct 2020 QuebecSec à réécouter avec Martin Dubé Mois de la sensibilisation à la cybersécurité!!! Que faites-vous de ça de votre côté? Shownotes and Links Arrêt de service chez Microsoft Azure, Outlook et Apple. Quel est votre plan “B” ? https://www.theverge.com/2020/10/1/21496667/microsoft-outlook-down-outage-service-issues https//www.theverge.com/2020/9/28/21492688/microsoft-outlook-office-teams-azure-outage-down Cyberconflit en Azerbaijan. La cyber est indéniable dans les futurs conflits SilentFade malware Wandake ransomware Le programme “intelligent” de HQ - Hilo - Prend son envol. Quel est l’impact sur votre vie privée ? https://plus.lapresse.ca/screens/509a9ddd-cf32-4b1a-a9e1-6de002b1f8667C_0.html https://www.stelpro.com/en/products/maestro-smart-controller-thermostat-asmc402ad/ Medisys Insolite : au Royaume-Uni, près de 16 000 cas COVID non déclarés à cause d’un vieux fichier Excel John McAfee arrêté Ceinture de chasteté hackable via Bluetooth pour la laissée verrouillée Coup de filet en France contre les pédos - 176 TB de cochonneries saisis!!!! Crew Patrick Mathieu Steve Waterhouse Vincent Groleau Virginie Crédits Montage audio par Hackfest Communication Music Globular – Entangled Everything - “Total Perspective Vortex” via Ektoplazm Locaux virtuels par 8x8

Bloodhound Préambule Shameless plug COVID-19 L’asile au travail Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation Lavez-vous les mains et portez un masque! Hackfest 2020 Training Shownotes and Links BloodHound for AD Documentation de BloodHound for AD Mon cours PluralSight sur BloodHound Crew Nicolas-Loïc Fortin Guillaume Ross Crédits Montage audio par Intrasecure inc Music Xenoblade Chronicles “The Shimmering Ether of Satorl” par Kade Kalka via OverClocked ReMix Locaux virtuels par Skype Locaux réels par Intrasecure inc

Épisode régulier Préambule Shameless plug COVID-19 L’asile au travail Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation Lavez-vous les mains et portez un masque! Hackfest 2020 Training Shownotes and Links Apple Releases Dedicated Security Research Device There’s a reason your inbox has more malicious spam—Emotet is back Trois États américains déposent un recours collectif contre Clearview AI Thousands of Vulnerable F5 BIG-IP Users Still Open to Takeover TLS 1.0 and 1.1 deprecation for Office 365 Security Advisory for Malware QSnatch Crew Nicolas-Loïc Fortin Vincent Groleau Crédits Montage audio par Intrasecure inc Music Kingdom Hearts II Final Mix “Weight of the Other Promise (Overdrive Battle Mix)” par Key Jay via OverClocked ReMix Locaux virtuels par Skype Locaux réels par Intrasecure inc

Éric Caire Préambule Ce n’est pas toutes les questions qui ont été posées durant l’enregistrement et la formulation peut différer de celle que nous avons reçue. Les questions dans le shownotes sont affichés presque (correction du français en prime et reformulation pour rendre plus clair) comme nous les avons reçus. Shameless plug COVID-19 Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation Lavez-vous les mains et portez un masque! Hackfest 2020 Training Shownotes and Links Question iHack Comment s’assurer que le Gouvernement ait accès à un excellent bassin de professionnels en sécurité alors que le privé a des offres ultras compétitives compte tenu du manque de main-d’oeuvre? Comment avoir des programmes de formations/ école / université/…. Qu’en est-il des salaires Les cours de l’ATN semblent être en salle, à ULaval. Pour les gens du gouvernement ne travaillant pas dans la ville de Québec, est-ce que ces formations sont disponibles à distance ? est-ce que le gouvernement pense obligé d’avoir une formation de base en sécurité pour les étudiants qui étudie dans un programme en IT? On apprend aux enfants à traverser la rue avant qu’il ne soit obligé de le faire seul. Avez-vous un avis sur la formation dès le plus jeune âge (10 ans) ? Y a-t-il des plans pour des formations assez techniques? Ou ça reste général? Y a-t-il des plans pour que ce genre de curriculum soit plus intégré à l’éducation générale au primaire et secondaire? Est-ce que vous allez promouvoir des bourses d’études pour des certifications en cybersécurité. il serait intéressant de voir une certification en sécurité qui serait à être renouvelée après un certain nombre d’années pour certaines positions en Ti. je me demande ce que le ministre en pense Quel est le lien pour appliquer sur un emploi. L’identité numérique: le rôle essentiel de l’état dans la protection des citoyens. (Mais un énorme challenge: comme allez-vous assurer la bonne réussite) matériel : carte ou numérique seulement ? partage info dans tous les ministères possible? est-ce qu’il y a des discussions avec le gouvernement fédéral pour que l’identité numérique soit utilisée de façon plus large que seulement les services au Québec? Avez-vous identifié une démarche pour vérifier d’une manière mesurable les éléments de sécurité qui ont été mis en place? Quel est l’état de la transformation numérique au QC ? Est-ce que le gouvernement envisage les nuages publics hybride-privé (Microsoft Azure/AWS) ? Est-ce que le gouvernement du Québec utilise encore des logiciels de communication comme Zoom? Question COVID APP Expliquez-nous votre vision sur l’application Avez-vous des statistiques sur la consultation publique jusqu’à présent ? Qui va avoir accès aux données pendant et après la crise? Partage à des entreprises? Qu’arrivera-t-il des données APRÈS la crise? Suppression? Que pensez-vous de l’initiative du portail “RestezOuverts” de la compagnie de marketing LanLa ? Le Plan d’action numérique (PAN) permet aux organismes publics d’obtenir du financement sur divers aspects en numérique, dont la sécurité de l’information. Pensez-vous qu’avec le contexte Covid-19 (injection majeure d’argent en santé, déficit, etc.) le budget pour le PAN sera diminué ? Crew Nicolas-Loïc Fortin Patrick R. Mathieu Steve Waterhouse Éric Caire Crédits Montage audio par Intrasecure inc Music Final Fantasy IX “Neon Black Apocalypse” par Black Waltz via OverClocked ReMix Locaux virtuels par 8x8

Épisode Live Préambule Shameless plug COVID-19 L’asile au travail Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation Lavez-vous les mains et portez un masque! Hackfest 2020 Training Shownotes and Links Desjardins - courtier d’assurance à peine accuser A hacker is selling details of 142 million MGM hotel guests on the dark web Reconnaissance facial / Clearview AI Reconnaissance faciale: la SQ en quête d’outils de pointe Reconnaissance faciale: la SQ pourrait acquérir une technologie controversée Clearview AI cesse d’offrir sa technologie de reconnaissance faciale au Canada EFF’s new database reveals what tech local police are using to spy on you Une photographe québécoise veut poursuivre la GRC sur la reconnaissance faciale TikTok - qui est là! :D Canada is now the only Five Eyes member to not ban or restrict use of Huawei 5G equipment CYBERWAR - Secret Trump order gives CIA more powers to launch cyberattacks Long-Planned and Bigger Than Thought: Strike on Iran’s Nuclear Program Twitter accounts of Elon Musk, Bill Gates and others hijacked to promote crypto scam Microsoft Addresses ‘Wormable’ RCE Vulnerability in Windows DNS Server Vuln Cisco GoldenHelper Malware Embedded in Official Golden Tax Software First-Ever Russian BEC Gang, Cosmic Lynx, Uncovered Crew Nicolas-Loïc Fortin Patrick R. Mathieu Vincent Groleau Steve Waterhouse Crédits Montage audio par Intrasecure inc Music Super Mario Land 2: 6 Golden Coins “Seeing Stars” par Matt Bounds via OverClocked ReMix Locaux virtuels par 8x8

Épisode régulier Préambule Shameless plug COVID-19 L’asile au travail Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation Lavez-vous les mains et portez un masque! Shownotes and Links Québec demande une consultation pour une application de tracing de covid-19 What you need to know about contact tracing apps and privacy Le Québec apprend que TikTok l’application chinoise à des implication au niveau de la vie privée Des anciens ingénieurs de Yahoo piratent 6000 comptes à la recherche de porn! Crew Nicolas-Loïc Fortin Patrick R. Mathieu Crédits Montage audio par Intrasecure inc Music Golden Sun “Sorrow of the Forest” par RebeccaETripp, Gamer of the Winds via OverClocked ReMix Locaux virtuels par 8x8