Chercheurs de zero-day : le temps de la réhabilitation ?

Le jeudi 10 juin 2021, l'Observatoire du FIC a organisé, avec le Cybersecurity Advisors Network (CYAN), un petit-déjeuner sur le sujet “Chercheurs de zero-day, le temps de la réhabilitation ?”. Les cyberattaques les plus impressionnantes des dernières années, comme l’attaque Stuxnet contre les centrifugeuses iraniennes ou tout récemment l’attaque SolarWinds ont été rendues possibles par l’exploitation de failles zero-day. Toutefois qui sont les personnes qui découvrent ces failles, en particulier les “zero-day” ? On les appelle des chercheurs de vulnérabilités, mais que font-ils de leurs découvertes ? Quel est leur rôle dans la sécurité offensive et comment oeuvrent-ils au profit de la cybersécurité collective par cette approche ? Même si sa contribution à la cybersécurité est bien réelle, cette activité est souvent décriée car elle alimente un marché parallèle. Quelles régulations nationales et internationales faut-il renforcer ?
Inscrivez-vous à la newsletter mensuelle du FIC pour rester au contact de l'actualité cyber toute l'année ! www.forum-fic.com/accueil/dec...