Intrinsec

🎉Nous sommes fiers d'annoncer l'obtention du Visa de sécurité de l'ANSSI - Agence nationale de la sécurité des systèmes d'information pour notre qualification en tant que Prestataire d'accompagnement et de conseil en sécurité des systèmes d'information (𝐏𝐀𝐂𝐒). 🥇En effet, Intrinsec est le premier acteur français à être qualifié PACS sur l'ensemble des quatre activités de la qualification :   🛡️Conseil en homologation de sécurité des systèmes d’information ; 🛡️Conseil en gestion des risques de sécurité des systèmes d’information ; 🛡️Conseil en sécurité des architectures des systèmes d’information ; 🛡️Conseil en préparation à la gestion de crise d’origine cyber. 📜La qualification ANSSI des solutions d'𝐈𝐧𝐭𝐫𝐢𝐧𝐬𝐞𝐜 et de ses 𝐜𝐨𝐧𝐬𝐮𝐥𝐭𝐚𝐧𝐭𝐬, amorcée en 2021 par une phase expérimentale, couronne plusieurs années de développement intensif. 🏆Une nouvelle qualification PACS, qui s'ajoute aux Visas de sécurité de l'ANSSI déjà obtenus pour les qualifications PASSI RGS/LPM et PRIS RGS de ses services ! 🙏 Un grand merci à l'ensemble de nos consultants pour leur travail acharné et leur dévouement qui ont rendu cette réalisation possible ! Pour toute demande de prestation PACS, contactez nous dès aujourd'hui ! 📧 Email : contact@intrinsec.com 📞 Téléphone : 01 41 91 58 61 🌐 Site web : https://lnkd.in/df6gui8 #Cybersécurité #PACS #ANSSI #Sécurité #Conseil #GestionDeCriseCyber #Intrinsec #AuditDeSécurité

Dans l'actualité cyber de cette semaine : 🔹La #Chine accuse les #USA d’avoir fabriqué le #MOA Volt Typhoon pour masquer leurs propres cyberattaques 🔹Les électeurs de nombreux pays contraints de choisir leur avenir dans un environnement informationnel censuré, biaisé et non fiable 🔹Arrestation au #Brésil d’un #cybercriminel impliqué dans des #attaques contre des organisations de renommée mondiale telles que le #FBI et #Airbus 🔔 Abonnez vous ici pour plus d'actualité cyber: https://lnkd.in/eidiepkq #Cybersecurity #CyberThreatIntelligence #CTI #Cybercrime #ThreatLandscape #Malware #cybercrime #Désinformation

🚨 𝐍𝐨𝐮𝐯𝐞𝐥𝐥𝐞 𝐩𝐮𝐛𝐥𝐢𝐜𝐚𝐭𝐢𝐨𝐧🚨: "𝐂𝐡𝐢𝐧𝐞 : 𝐋𝐞𝐬 𝐯𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬, 𝐮𝐧𝐞 𝐫𝐞𝐬𝐬𝐨𝐮𝐫𝐜𝐞 𝐬𝐭𝐫𝐚𝐭𝐞́𝐠𝐢𝐪𝐮𝐞" Nous avons le plaisir d'annoncer la sortie de notre rapport exclusif : "𝐂𝐡𝐢𝐧𝐞 : 𝐋𝐞𝐬 𝐯𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬, 𝐮𝐧𝐞 𝐫𝐞𝐬𝐬𝐨𝐮𝐫𝐜𝐞 𝐬𝐭𝐫𝐚𝐭𝐞́𝐠𝐢𝐪𝐮𝐞". Dans ce rapport, nous analysons le 𝐑𝐞̀𝐠𝐥𝐞𝐦𝐞𝐧𝐭 𝐬𝐮𝐫 𝐥𝐚 𝐠𝐞𝐬𝐭𝐢𝐨𝐧 𝐝𝐞𝐬 𝐯𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬 𝐝𝐞 𝐬𝐞́𝐜𝐮𝐫𝐢𝐭𝐞́ 𝐝𝐞𝐬 𝐩𝐫𝐨𝐝𝐮𝐢𝐭𝐬 𝐞𝐧 𝐫𝐞́𝐬𝐞𝐚𝐮 (RMSV). Le RMSV est une extension de la loi chinoise sur la cybersécurité de 2017, qui impose de nouvelles obligations aux entreprises technologiques et aux chercheurs en cybersécurité. Ce cadre réglementaire transforme la gestion des vulnérabilités en un levier stratégique pour la Chine. Notre rapport couvre une des stratégies décrite dans un article récent de WIRED intitulé "𝑪𝒉𝒊𝒏𝒂’𝒔 𝑯𝒂𝒄𝒌𝒊𝒏𝒈 𝑪𝒐𝒎𝒑𝒆𝒕𝒊𝒕𝒊𝒐𝒏 𝑬𝒙𝒑𝒐𝒔𝒆𝒅 𝑰𝒕𝒔 𝑹𝒆𝒂𝒍 𝑽𝒊𝒄𝒕𝒊𝒎: 𝑻𝒉𝒆 𝑰𝒏𝒕𝒆𝒓𝒏𝒆𝒕". Wired évoque en effet le cas d’une compétition de piratage informatique organisée par la Northwestern Polytechnical University affiliée à l'armée de terre chinoise. Selon des experts en cybersécurité, cette compétition présentait des particularités atypiques, laissant supposer que les participants auraient pu cibler des victimes réelles plutôt que des vulnérabilités simulées comme à l’accoutumée. Plus largement, il semble que la gestion des vulnérabilités critiques opérée par la Chine sert un avantage stratégique, en limitant leur divulgation internationale et en centralisant les renseignements sur les vulnérabilités. Notre rapport éclaire cette dynamique en expliquant comment le 𝐑𝐌𝐒𝐕 encadre ce processus, imposant aux entreprises de signaler et corriger les vulnérabilités dans un délai de 48 heures, tout en limitant la participation des chercheurs à des conférences internationales. 📌 𝐋𝐞𝐬 𝐩𝐨𝐢𝐧𝐭𝐬 𝐜𝐥𝐞𝐬 : - 𝐈𝐧𝐭𝐞𝐫𝐝𝐢𝐜𝐭𝐢𝐨𝐧 𝐝𝐞 𝐝𝐢𝐯𝐮𝐥𝐠𝐚𝐭𝐢𝐨𝐧 : Aucune communication publique sur les vulnérabilités sans l'approbation du gouvernement chinois. - 𝐂𝐞𝐧𝐭𝐫𝐚𝐥𝐢𝐬𝐚𝐭𝐢𝐨𝐧 𝐝𝐞𝐬 𝐯𝐮𝐥𝐧𝐞́𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐞́𝐬 : Création d'une base de données nationale avec soumission obligatoire de preuves de concept. - 𝐏𝐫𝐨𝐠𝐫𝐚𝐦𝐦𝐞𝐬 𝐝𝐞 𝐁𝐮𝐠 𝐁𝐨𝐮𝐧𝐭𝐲 : Les entreprises sont encouragées à privatiser la découverte de vulnérabilités tout en renforçant les liens public-privé. #cybersecurity #vulnerabilities #China #cyberstrategy #hacking #threatintel

[𝐊𝐞𝐫𝐛𝐞𝐫𝐨𝐬 - 𝐈𝐝𝐞𝐧𝐭𝐢𝐭𝐲 𝐃𝐚𝐲𝐬] Hier, Nicolas B. et Paul Saladin ont participé à un événement dédié à la gestion des Identités, les Identity Days. Cet événement qui rassemble les plus grands acteurs dans ce domaine a été l'occasion pour nos experts de faire une présentation sur un sujet souvent mal compris : La délégation #Kerberos. Ce mécanisme est souvent exploité afin de compromettre un grand nombre d'actifs et peut également entraîner la compromission du domaine dans sa globalité. Merci aux organisateurs de cet évènement, et bravo à Nicolas et Paul pour cette présentation ! #IdentityDays #Cybersécurity #Assessment #Redteam #Pentest #Intrinsec

[𝐒𝐚𝐯𝐞 𝐓𝐡𝐞 𝐃𝐚𝐭𝐞 - 𝐑𝐄𝐃 𝐓𝐄𝐀𝐌 𝐱 𝐔𝐧𝐥𝐨𝐜𝐤 𝐘𝐨𝐮𝐫 𝐁𝐫𝐚𝐢𝐧] 🗣️ Paul Saladin et Vincent Gourvennec seront présents à l'#UYBHYS24 pour présenter les méthodologies de reconnaissance AD en Red Team tout en contournant les détections mises en place par la Blue Team.   📅 Rendez-vous le 9 novembre à Brest. #UYBHYS #Cybersecurité #Redteam #Purpleteam #Intrinsec

[𝐈𝐧𝐭𝐫𝐢𝐧𝐬𝐞𝐜 𝐱 𝐋𝐚 𝐅𝐫𝐞𝐬𝐪𝐮𝐞 𝐝𝐮 𝐍𝐮𝐦𝐞𝐫𝐢𝐪𝐮𝐞] 🌍 🔒 Après avoir participé à La Fresque du Climat, nos collaborateurs se sont mobilisés pour La Fresque du Numérique ! Chez Intrinsec, nous avons à cœur de comprendre et d'agir face aux impacts environnementaux du numérique. En prenant part à cette initiative, nous renforçons notre engagement en faveur d'un numérique plus durable et respectueux de la planète. Merci à toute l'équipe pour son investissement dans cette démarche essentielle ! #NumériqueResponsable #FresqueDuNumérique #RSE #EngagementÉcologique #GreenIT

Dans l'actualité cyber de cette semaine : 🔹OpenAI perturbe des campagnes malveillantes utilisant ses technologies 🔹Les attaques TOAD : une menace croissante combinant phishing et appels téléphoniques 🔹National Public Data se déclare en faillite après une cyberattaque majeure 🔔 Abonnez vous ici pour plus d'actualité cyber: https://lnkd.in/eidiepkq #Cybersecurity #CyberThreatIntelligence #CTI #Cybercrime #ThreatLandscape #Malware #cybercrime #Phishing

Intrinsec Rencontrons-nous à l' ECE. Ecole d'ingénieurs. Engineering School. !   Nous sommes ravis d’annoncer qu' Intrinsec est présent au Forum de l’École centrale d’électronique (ECE) au New Cap Event Center, situé au 3 quai de Grenelle.   Venez rencontrer Marie et Lucie sur notre stand (numéro 50) pour nous découvrir et consulter nos offres de stage !✨ 🎓   Nous serons ravis d’échanger avec vous sur nos métiers, nos projets innovants et les opportunités au sein de notre entreprise. Que vous soyez à la recherche d’un stage ou simplement curieux d’en savoir plus sur notre activité, c’est l’occasion idéale pour discuter avec nos équipes. 🚀   Nous avons hâte de vous rencontrer ! 😄 #Cybersécurité #Recrutement #ForumECE #Innovation #Stage

[Les Assises - Clap de fin] 🎬 Fin de cette 3ème et dernière journée des Assises 2024. 🙏 Merci à toutes celles et ceux qui ont visité notre stand et pris part à notre Atelier Expert autour de la stratégie #SSI à adopter lors des évènements de grande envergure. 🚀Next Step ? Rendez-vous au 𝐓𝐡𝐫𝐞𝐚𝐭 𝐈𝐧𝐭𝐞𝐥𝐥𝐢𝐠𝐞𝐧𝐜𝐞 𝐀𝐧𝐧𝐮𝐚𝐥 𝐂𝐨𝐧𝐟𝐞𝐫𝐞𝐧𝐜𝐞® 📅 Date : 7 novembre 2024 ⏰ Heure : À partir de 14h00 📍 Lieu : Campus Cyber, 5 rue Bellini, La Défense, Paris Réservez votre place au #TIAC2024 dès maintenant : https://lnkd.in/exCdh4bU #LesAssises #LA2024 #Monaco #Intrinsec #Cybersecurité #CTI #SOC #CERT Michaël Bastha | Aymeric Taddei | Romain Fouyer | Julien Rubert | Cyrille Barthelemy

Cette année, au 𝐓𝐡𝐫𝐞𝐚𝐭 𝐈𝐧𝐭𝐞𝐥𝐥𝐢𝐠𝐞𝐧𝐜𝐞 𝐀𝐧𝐧𝐮𝐚𝐥 𝐂𝐨𝐧𝐟𝐞𝐫𝐞𝐧𝐜𝐞®, découvrez comment la Cyber Threat Intelligence est en train de transformer la gestion des risques cyber par le biais de l'anticipation et l'appréhension ! Les thématiques majeures incluent : - Évolution des tactiques des attaquants en 2024 - Usecase : Analyse des réseaux Bulletproof - RETEX: Gestion proactive des incidents grâce par un dispositif CTI complet - Ateliers cyber résilience : Comment anticiper les prochaines menaces ? Réservez votre place au #TIAC2024 dès maintenant : https://lnkd.in/exCdh4bU 📅 Date : 7 novembre 2024 ⏰ Heure : À partir de 14h00 📍 Lieu : Campus Cyber, 5 rue Bellini, La Défense, Paris #TIAC2024 #Intrinsec #Cybersecurité #CTI #SOC #CERT