Vous pensez que vos partages de fichiers sont sécurisés ? Regardez comment les attaquants les utilisent pour augmenter l'accès.

Identity is the top attack surface.

Qu'il s'agisse de données personnelles ou de secrets critiques, les partages de fichiers contiennent souvent tout ce que recherchent les attaquants. Dans cette session en direct, nous allons simuler la manière dont un attaquant peut se déplacer latéralement via des partages de fichiers SMB locaux, en utilisant des fichiers exposés et des autorisations héritées pour compromettre des comptes de grande valeur.

What to expect

Au cours de cette session, vous découvrirez :

‍

Comment les attaquants identifient et abusent des partages de fichiers SMB pour accéder aux informations d'identification, aux documents et aux fichiers de configuration.
Comment les expositions aux partages de fichiers sont souvent négligées dans les environnements AD
Une simulation d'attaque en direct montrant comment le mouvement latéral se déroule en quelques minutes
Les risques réels liés à des partages mal configurés ou trop ouverts
Comment Saporo aide à découvrir et à sécuriser ces chemins d'accès cachés avant que les attaquants ne le fassent.

‍

Intervenants :
En tant que chercheur principal en sécurité à Saporo, Gregoire Corpataux est un expert en cybersécurité spécialisé dans la défense Active Directory (AD) sur site pour les infrastructures critiques. Grâce à sa vaste expérience, Grégoire offre un point de vue unique entre l'attaquant et le défenseur, rendant les défis de sécurité complexes à la fois tangibles et exploitables.

Speaker(s)

Grégoire Corpataux

Chercheur principal en sécurité

Avant de rejoindre Saporo, Grégoire Corpataux a développé un état d'esprit de purple team après une solide expérience chez Swisscom en tant que consultant en systèmes et cybersécurité pour de grandes entreprises. Grégoire est habile à faire le lien entre la profondeur technique et l'impact sur le monde réel.

« Saporo est un outil de défense indispensable pour toutes les organisations qui souhaitent avoir une longueur d'avance dans le contrôle des risques au sein de leurs infrastructures de plus en plus complexes. »

Christophe Bouillard
Le CISO de la Banque Mirabaud & Cie

« Saporo répond aux priorités stratégiques de manière ultrarapide, simple et rentable. Saporo anticipe les faiblesses et minimise l'impact commercial des attaques. »

Ludovic Chouet
Le CISO au Centre Hospitalier Dôle

« Saporo est une solution indispensable pour prévenir et combattre les cyberattaques. Saporo nous donne une visibilité sur les trajectoires d'attaque et les problèmes comme aucun autre outil. »

Jean-Baptiste Gard
CISO à l'hôpital St-Quentin

« Saporo fournit des informations immédiates et exploitables pour se concentrer sur ce qui compte le plus dans un environnement chaotique. »

Christophe Morales

‍CISO chez Netenrich