54:45Cet enregistrement n'est pas encore disponible.
The third largest economy in the world
Télécharger les ressourcesCatégories
À propos de cette session
Chadi Habib, chef de la technologie chez WSP, ouvre sa conférence avec l'estimation souvent citée selon laquelle la cybercriminalité coûterait environ dix billions de dollars par année dans le monde, un rythme qui dépasserait bientôt le PIB de la Chine, presque la troisième économie mondiale, d'où le titre. Il met en garde contre les distractions qu'il surnomme les goldfish crackers : acronymes, cadres normatifs et tendances qui semblent urgents mais ne réduisent pas vraiment le risque. Il propose plutôt de définir ses joyaux de la couronne, soit les renseignements des clients, des employés et les flux d'affaires confidentiels, avant de disperser ses efforts sur toutes les certifications. Il illustre la rapidité de l'ingénierie sociale avec un cas anonymisé où des attaquants, via un appel vidéo imitant le chef des finances par hypertrucage, ont convaincu un employé en Asie de transférer vingt-cinq millions de dollars vers onze comptes, sans maliciel ni intrusion de périmètre. À l'aide d'une anecdote sur des astronautes du Starliner de Boeing coincés en orbite, il reste optimiste devant la fusion des mondes physique et virtuel, mais presse les clients à développer une vraie compétence technique plutôt que d'acheter des outils d'IA, puisque les attaquants s'amélioreront sans cesse.
The third largest economy in the world has created a tremendous need for solutions, consulting, talent, and investment. We will discuss the need to be clear on what are the “crown jewels” of an enterprise and focus our investments and energy in the right place. We will also discuss some thoughts on the future and what will and won’t change in the cyber world in the coming years.
À retenir
- Définir les véritables joyaux de la couronne de son organisation (données clients, données employés, flux d'affaires confidentiels) avant de disperser ses efforts sur toutes les certifications ou cadres normatifs.
- Se méfier des distractions du type « goldfish cracker » : acronymes, cadres à la mode et discours des fournisseurs qui semblent urgents sans réduire le risque réel.
- Sensibiliser le personnel à l'ingénierie sociale par hypertrucage en direct; un cas documenté a permis de transférer vingt-cinq millions de dollars vers onze comptes via un faux appel vidéo du chef des finances, sans aucun maliciel.
- Développer une vraie compétence technique à l'interne plutôt que de croire que l'achat d'outils d'IA ou de sécurité remplace la compréhension du fonctionnement des systèmes.
- Prévoir une amélioration continue plutôt qu'un correctif ponctuel; l'économie de la cybercriminalité devrait continuer de croître plus vite que la plupart des budgets de défense.
Conférenciers
Chadi Habib
Chadi Habib was appointed as WSP’s Chief Technology Officer and Head of Business Solutions in July 2022. He has garnered over 25 years of international experience as a senior technology and business transformation executive through his previous… Lire la suiteRéduire
Chadi Habib was appointed as WSP’s Chief Technology Officer and Head of Business Solutions in July 2022. He has garnered over 25 years of international experience as a senior technology and business transformation executive through his previous roles at CGI, Desjardins Group, and Rio Tinto Engineered Products. Mr. Habib holds a bachelor’s degree in mechanical engineering from McGill University and an MBA from the Richard Ivey School of Business. In addition to serving on several boards, Mr. Habib shares his expertise in technology as a public speaker and advisor. He is also involved in several initiatives focused on women and diversity in technology.
