Langue: Français
La conjoncture actuelle met à mal les équipes de cybersécurité. Déjà, l'usage massif de l'intelligence artificielle par les attaquants nous demande de relever le niveau de vigilance et de nombreuses équipes n'arrivent pas à suivre le rythme qui s'accélère. Qu'en sera-t-il lorsque les ordinateurs quantiques décupleront la puissance de frappe que devront contenir vos équipes de sécurité?
Dans cette présentation, nous passerons en revue ce que vous pouvez faire dès maintenant pour être prêt à l'ère Post-Quantique.
Intro (10 minutes): La science quantique a 120 ans, pourquoi le quantique est un problème sécuritaire maintenant
Qu'est-ce que la physique quantique? Quels technologies de tout les jours utilisent cette science a rendu possible? Les principales classes d'ordinateurs quantiques. Ce que l'on sait faire actuellement avec les ordinateurs quantiques.
Première partie (10 minutes): L'état de l'art des pratiques cyber en matière de menace quantique
Comment les normes industrielles internationales ont intégrés la menace quantique?
Comment de nouvelles classes d'algorithme cryptographique ont été introduits?
Comment les exigences de conformité et les politiques de sécurité nationales incitent les organisations à se préparer à ces nouveaux risques?
Comment les fournisseurs de technologies et les chaines d'approvisionnement logiciels déploient les éléments de protection?
Seconde partie (10 minutes): Quelques notions de "sécurité post-quantique"
Harvest Now Decrypt Later: vous êtes déjà compromis.
Estimer rapidement sa posture de sécurité avec l'inégalité de Mosca.
Le Q-Day. Comment l'estime-t-on? Est-ce vraiment une notion fiable?
Moyens non conventionnels de se prémunir du risque quantique: adaptations de conception de l'architecture de sécurité, les clefs quantique et la communication quantique
Troisième partie (20 minutes): Retour d'expérience terrain en DevSecOps
L'excellence opérationnels est-il le seul moyen de s'en sortir?
Analyse terrain des pratiques actuelles en grande entreprise. La gestion par projet et ses cycles longs. Les silos organisationnels et les angles morts qu'ils introduisent.
Si vous le pouvez, mettez sur pied un task force à 3 pilliers: Ops-Cyber-Leadership
Ayant une trajectoire atypique, Jérémy Viau-Trudel a fait de recherche fondamentale en physique quantique à l'Université Laval et à l'Université Paris-Sud (2010-2016).
Depuis 10 ans, il intervient comme consultant TI sur des mandats DevSecOps. Son approche pragmatique l'a amené à travailler aussi bien sur des infrastructures on-premise qu'en infonuagique et en edge computing.
Depuis 2021, il développe Groupe Innovation Numanity inc., le premier studio DeepTech de la Ville de Québec.