Eric Hebert
Éric Hébert œuvre en cybersécurité depuis 1994. Ancien CISO de Québecor, du Fonds de solidarité FTQ et du Groupe Pages Jaunes, il a dirigé d’importantes équipes et transformations en sécurité. Fondateur de Sandstorm Cyber, il conseille aujourd’hui des dirigeants en stratégie, gouvernance et gestion des risques. Conférencier, mentor, CISSP et CISM, il partage une vision pragmatique nourrie autant par ses réussites que par les décisions qu’il prendrait autrement aujourd’hui.
Intervention
Tous les pentesters ont déjà vu une vulnérabilité critique disparaître dans un backlog et se sont demandé : « Mais qu’est-ce que le CISO attend pour agir? » Parfois, cette frustration est entièrement justifiée.
J’ai moi-même été ce CISO. Pendant près de 30 ans en cybersécurité, j’ai eu des budgets, de l’autorité et d’excellentes équipes. Pourtant, je n’ai pas tout corrigé — parfois pour de bonnes raisons, parfois non.
À partir de situations réelles anonymisées, cette conférence explore pourquoi une vulnérabilité critique n’est pas toujours la priorité la plus urgente, comment le correctif lui-même peut créer un risque opérationnel et comment de petites faiblesses peuvent se combiner pour former des chemins d’attaque majeurs.