GoCast Podcast: Julien Turcot & Vicky Desjardins (University of Montreal)
Télécharger les ressourcesÀ propos de cette session
Une entrevue GoCast avec Vicky Desjardins, candidate au doctorat en criminologie à l'Université de Montréal, au lendemain de sa présentation au GoSec sur la défense contre les rançongiciels. Elle raconte un parcours non linéaire, de la littérature anglaise à la victimologie, puis à la criminologie, motivé par une question : pourquoi les défenseurs perdent-ils encore face aux rançongiciels malgré la compétence et les efforts déployés. Plutôt que de suivre des tactiques qui changent sans cesse, elle a étudié 139 souches de rançongiciels de 2016 à 2023 pour isoler les techniques restées stables dans le temps, avec l'idée qu'un comportement qui persiste aussi longtemps répond à une vraie nécessité opérationnelle pour les attaquants, puis a cartographié les défenses contre ces techniques stables. Selon son diagnostic, l'écart défensif tient moins à l'absence d'outils qu'à l'enthousiasme pour un nouveau produit qui s'estompe avant qu'il soit correctement configuré. Elle retrace son parcours, d'abord la priorisation des dossiers de sollicitation en ligne selon le risque, avant les rançongiciels et le renseignement sur les menaces, remercie des mentores dont Nadine, Andriane et Massara, et compare les priorités selon les régions : vie privée et RGPD en Europe, force en criminologie au Canada, accent défensif aux États-Unis. Elle termine avec un conseil à sa jeune elle-même : ne jamais laisser quelqu'un dire qu'on ne peut pas.
Le GoCast sort du studio et s’installe directement sur la Main Stage de GoSec 2025 ! Au programme : une série de mini-interviews exclusives avec les esprits les plus brillants de la cybersécurité. Retrouvez l’ambiance unique et l’énergie du GoCast, en direct du cœur de l’événement, pour des échanges courts, dynamiques et toujours aussi captivants. Un rendez-vous incontournable pour capter les idées, les tendances et les voix qui façonnent l’avenir de la cybersécurité.
À retenir
- Chercher les techniques de rançongiciel qui restent stables sur plusieurs années, pas seulement ce qui change chaque jour; un comportement persistant reflète probablement une vraie nécessité opérationnelle pour l'attaquant, et mérite qu'on bâtisse une défense autour.
- Vérifier si un écart défensif vient vraiment d'un outil manquant ou d'un outil jamais bien configuré ni ajusté une fois l'enthousiasme du déploiement retombé.
- Lire la recherche en sécurité avec un œil critique : vérifier la méthodologie et la taille de l'échantillon avant de généraliser un résultat.
- Prioriser par risque quand le volume de dossiers dépasse la capacité, plutôt qu'une simple séparation critique/non critique; ce qui semble à faible risque aujourd'hui peut évoluer.
- Aller chercher d'autres femmes déjà établies dans un domaine de niche et leur demander conseil, plutôt que de présumer qu'un départ non technique disqualifie.
Conférenciers

Vicky Desjardins est une candidate au doctorat en criminologie à l'Université de Montréal, spécialisée dans le domaine complexe des méthodologies d'attaques par rançongiciels. Ses recherches doctorales portent sur des stratégies innovantes visant à… Lire la suiteRéduire
Vicky Desjardins est une candidate au doctorat en criminologie à l'Université de Montréal, spécialisée dans le domaine complexe des méthodologies d'attaques par rançongiciels. Ses recherches doctorales portent sur des stratégies innovantes visant à perturber de manière préventive les scripts d'attaque, contribuant ainsi de manière significative à l'évolution du paysage de la cybersécurité. Les activités académiques de Vicky comprennent une expertise en matière de priorisation des risques et d'analyse du comportement criminel, enrichie par son mémoire de maîtrise sur la priorisation des cas de sollicitation sexuelle en ligne présentant un potentiel élevé de contact hors ligne. Vicky dirige également la réponse aux cyberincidents, jouant un rôle crucial dans le confinement et la neutralisation des acteurs de la menace, ce qui souligne son expertise pratique dans le domaine.

