Episode 0x191 (Hebdo) - 25 octobre 2021 - Le Ministère de la cybersécurité, est-ce utile?

Synopsis

Dans cet épisode hebdomadaire du 25 octobre 2021, les animateurs analysent l’annonce du nouveau ministère québécois de la cybersécurité et du numérique en se questionnant sur son utilité réelle. Ils abordent également les révélations des Facebook Papers, l’affaire Desjardins où le suspect principal a pu effacer des preuves, ainsi qu’un tour d’horizon des dernières menaces de rançongiciels comme BlackMatter. L’épisode couvre aussi les enjeux de confidentialité génétique en Californie et la première stratégie de l’OTAN sur l’intelligence artificielle.

Shownotes and Links

Sujet d’opinion

• Annonce d’un ministère de la cybersécurité et du numérique
  • www.assnat.qc.ca/video/Extrait_Web/WMS_RM_FILTER/20211019_CH_140305_2fba4884-d294-4b38-a2c4-d78124ead6f5.mp4
  • L’annonce officielle
• Facebook papers
• Google collusion avec Facebook

Nouvelles

• 20211018 - Le suspect principal a pu effacer de la preuve
• 20211023 - Craintes d’espionnage des drones chinois DJI vendus chez nous

Block ransomware

• 20211018 - Alert (AA21-291A) - BlackMatter Ransomware
  • https://us-cert.cisa.gov/sites/default/files/publications/Joint-CISA-FBI-NSA_CSA_AA21-291A_BlackMatter_Ransomware.pdf
• 20211015 - US links $5.2 billion worth of Bitcoin transactions to ransomware
  • https://www.fincen.gov/sites/default/files/shared/Financial%20Trend%20Analysis_Ransomeware%20508%20FINAL.pdf
• 20211019 - When Ransomware Hits Rural America
• 20211019 - New Karma ransomware group likely a Nemty rebrand
• ReVIl piraté ? 0_neday - un utilisateur proche de la bande - a annoncé sur le forum XSS et Ramp que tant les “outils” de REvil avaient été piratés par des inconnus. Revil aurait perdu le contrôle de son business… encore une fois.

Block privacy

• California Enacts Genetic Information Privacy Act - NATO releases first ever strategy for AI
• Artificial Intelligence is one of the seven technological areas which NATO Allies have prioritized for their relevance to defence and security. These include quantum-enabled technologies, data and computing, autonomy, biotechnology and human enhancements, hypersonic technologies, and space. Of all these dual-use technologies, Artificial Intelligence is known to be the most pervasive, especially when combined with others like big data, autonomy, or biotechnology. To address this complex challenge, NATO Defence Ministers also approved NATO’s first policy on data exploitation.
• Gartner predicts weaponized OT environnments, human casualties and ransomware laws
• Privacy in the Brain: The Ethics of Neurotechnology
• 1993: Ghost in the Machine

Responsible disclosure

• WinRAR: une faille RCE vieille comme le monde…

Crew

• Steve Waterhouse
• Patrick Mathieu
• Guillaume Morissette
• Richer Dinelle
• Vanessa Henri
• Damien Bancal

Shamelessplug

• Hackfest 2021 - Training 14 au 18 novembre, Conférence et villages le 19-20 novembre
• Colloque Cybersécurité Québec 2020
• 15 au 19 novembre, Hack in Paris
• Hackfest Shop
• Join Hackfest/La French Connection Discord
• Forum stratégique sur la cybersécurité lundi AM 4 octobre
• Gouvernement du Québec - Déploiement d’une plateforme gouvernementale de signalement de vulnérabilité
• OWASP Québec : Top 10 des vulnérabilités web selon OWASP : Mise à jour 2021 - mardi, 2 novembre 2021, 19:00
• Témoignage - d’un pionnier en cybersécurité au Canada, qui nous a quitté - Clément Dupuis - CISSP - CCCure
• Conférence NOVIPRO 26 octobre 2021
• Conférence LePoint - 10 Février 2022
• Réseau Action TI - L’Événement Cybersécurité
• Trophée Cybertalent avant le 31 octobre

Crédits

• Montage audio par Hackfest Communication
• Musique par Cryomatter – Cryomatter - 7-Dimensional Stasis
• Locaux virtuels par 8x8