30:38Digestible Cybersecurity Knowledge, With Ten Times the Science
Télécharger les ressourcesÀ propos de cette session
Michael Joyce, codirecteur général de SERENE-RISC, réseau de mobilisation des connaissances financé par le fédéral et rattaché à l'Université de Montréal, divise sa présentation en deux. Il présente d'abord les ressources gratuites du réseau : une communauté pancanadienne de chercheurs et de partenaires, plus de 200 résumés de recherche vulgarisés, le Digest de recherche en cybersécurité et ses formats d'une question, d'un quart de page et d'une page, le site Connect, la trousse de formation cybersec101.ca conçue avec les bibliothèques publiques, l'atelier annuel et la conférence en ligne de 24 heures Cybersecurity Revolution. Il enchaîne avec dix études récentes en vingt minutes : des réseaux d'hameçonnage néerlandais bâtis sur des liens hors ligne, les motivations des vendeurs de drogue sur le darknet, un sondage de 10 000 répondants sur la victimisation, les opérations policières contre les services de DDoS à louer, une méta-analyse montrant que récompenses et punitions font peu pour la conformité aux politiques, la violence conjugale facilitée par la technologie, les modèles de croyances en santé appliqués à la sensibilisation, l'économie d'un réseau de zombies, et une analyse coécrite avec GoSecure montrant que quelques familles de rançongiciels captent la majorité des paiements.
Make decisions based on science and evidence, its easier said than done. SERENE-RISC is a Montreal-based, government-funded project that not only makes cybersecurity research available with efficient and free tools, it also provides linkages for business and government to interface with top academics nationwide. We provide hundreds of research summaries that can save you valuable time. To prove our point, this presentation will deliver the research findings from ten important studies from around the world. A low fat presentation with 10 times the science.
À retenir
- Récompenses et punitions changent peu la conformité aux politiques de sécurité; miser plutôt sur les normes et les attitudes des employés.
- La sensibilisation fondée uniquement sur la peur peut démotiver; accompagner la menace d'une réponse que les gens se croient capables d'appliquer et réduire les obstacles.
- Les revenus des rançongiciels se concentrent dans quelques familles; s'attaquer aux trois premières perturbe l'essentiel du marché.
- Fermer un seul service de DDoS à louer change peu de choses; les opérations coordonnées et les campagnes de dissuasion publiques réduisent réellement les attaques.
- Se servir des résumés de recherche gratuits de SERENE-RISC et des tableaux du sondage de Statistique Canada sur la cybercriminalité pour appuyer ses décisions sur des données.
Conférenciers

Michael Joyce is the co-executive director for Canada’s SERENE-RISC (Smart Cybersecurity Network – Réseau Intégré sur la Cybersécurité) initiative, a national network of researchers and practitioners, which has developed innovations including… Lire la suiteRéduire
Michael Joyce is the co-executive director for Canada’s SERENE-RISC (Smart Cybersecurity Network – Réseau Intégré sur la Cybersécurité) initiative, a national network of researchers and practitioners, which has developed innovations including cybersec101.ca, The Cybersecurity Digest, secrev.org, and Konnect. He has nearly a decade of experience in the development and management of national and international cybercrime and cybersecurity knowledge mobilization programs. In his spare time he is completing a doctorate in criminology at the University of Montreal in the Cybercrime prevention laboratory (https://www.prevention-cybercrime.ca/). He is also the host of the cybercrimeology.com podcast.
