SÉCURITÉ INFORMATIQUE Règles pratiques et solutions à appliquer en entreprise

Transcription

1 PRÉSENTE SÉCURITÉ INFORMATIQUE Règles pratiques et solutions à appliquer en entreprise SOUS LA COPRÉSIDENCE DE Normand Doyle Premier vice-président DMR Conseil, une société de Fujitsu Me Daniel Paul Les 13 et 14 février 2006 Hôtel Inter-Continental Montréal À l heure où les entreprises doivent constamment renouveler les règles de sécurité pour leur système informatique et où elles doivent surveiller les attaques de virus toujours plus puissants cette nouvelle conférence d Insight est tout indiquée pour les professionnels œuvrant dans le domaine. En y assistant, vous entendrez des experts proposer des pistes de solutions adaptées à vos besoins et brosser un tableau de ce que pourrait nous réserver l avenir. Voici certains des sujets d actualité qui seront abordés : La sécurité informatique et ses incidences juridiques pour votre entreprise Comment se protéger contre les intrusions? Nouveau fléau : «l hameçonnage» Les coûts des menaces associés au courrier électronique La gestion de la sécurité par les risques et la performance Sécurité par identification : RFID et biométrie Contrer la fraude par courriel : guide de survie et bien d autres À ne pas manquer! Table ronde sur la question de la conformité, une préoccupation majeure Me Martin Dubois, Bernier Beaudry inc. Martin Dion, Above Security Vincent Gautrais, Faculté de droit - Université de Montréal Gaétan Houle, Bombardier Aéronautique e M Nicolas Vermeys, Legault Joly Thiffault s.e.n.c.r.l. Me Michel A. Solis, Solis Juritech AV EC L A C O L L AB OR AT I O N DE Inscrivez-vous dès maintenant! Par téléphone : Par télécopieur : ou par Internet :

2 QUI DEVRAIENT Y A S S I S T E R Analystes en sécurité informatique Chefs de gestion des risques et sécurité Chefs de service sécurité Conseillers en gestion multi-réseaux Conseillers en sécurité informatique Conseillers et officiers en sécurité Consultants en sécurité Développeurs Directeurs analyse et gestion des risques Directeurs de la sécurité informatique Directeurs fraude et sécurité Gestionnaires de risques Ingénieurs de réseau et informatique Responsables de la sécurité informatique Surveillants exploitant du réseau Technologues Chers collègues, C est avec plaisir que nous vous convions à cette conférence d I n s i g h t en m a t i è re de sécurité informatique. Investir dans votre sécurité informatique est une décision judicieuse, particulièrement lorsque l accès non autorisé aux données de l entreprise peut avoir des conséquences directes sur les opérations et même sur la rentabilité de celle-ci. De plus en plus, les barrières de sécurité sont informatisées, c est pourquoi la sécurité informatique devient une priorité afin de pouvoir se prémunir contre les diverses intrusions. Cette conférence a été conçue afin de répondre à la demande croissante de formation provenant des professionnels exerçant dans ce domaine. Voici certains volets de la sécurité qui seront abordés par différents experts : La sécurité par identification La sécurité du courriel : risques, menaces et solutions La sécurité applicative La sécurité pour site Web La sécurité et ses incidences juridiques Ainsi, nous vous convions à cet événement dont le programme se doit d intéresser tout professionnel du milieu de l informatique et celui de la gestion de risques. Au plaisir de vous y rencontrer. Salutations cordiales, Normand Doyle Premier vice-président DMR Conseil, une société de Fujitsu M e Daniel Paul POSSIBILITÉ DE COMMANDITE Si vous êtes intéressé à exposer les produits de votre entreprise à un public hautement ciblé ou pour obtenir de plus amples renseignements, nous vous invitons à communiquer avec George Polak par téléphone au , poste 192, ou par courriel : gpolak@insightinfo.com Les frais engagés pour participer à cette conférence, tels que le coût d inscription, le salaire de l employé, les frais de déplacement et d hébergement, sont des dépenses de formation admissibles en vertu de la Loi favorisant le développement de la formation de la main-d œuvre, L.R.Q., c. D-7.1.

3 LUNDI 13 FÉVRIER h00 Inscription et déjeuner 8h45 Mot d ouverture d Insight Information 8h50 Allocution d ouverture du coprésident 9h00 M e Daniel Paul La sécurité informatique et ses incidences juridiques pour votre entreprise M e Daniel Paul De nos jours, le succès de toute entreprise est lié à l accès rapide et facile à l inform a t i o n. Cependant, faisant embûche à ce succès est le coût associé à la sécurité informatique. Poursuite judiciaire, responsabilité pour dommages, perte de réputation et d achalandage, tout ceci représente des conséquences possibles d un bris de sécurité. Cette présentation mettra en évidence les lignes directrices à suivre selon les différents textes législatifs applicables et les meilleures pratiques contractuelles afin de se prémunir contre les problèmes pouvant surgir lors d un bris de sécurité. 10h00 Pause-café 10h15 Sécurité de l'information : l obligation légale du contrôle des accès et les conséquences M e Martin Dubois, CISSP Avocat Bernier Beaudry inc. Information et usage d'information : une question d'éthique? Conséquences légales d'introduction illicite à un système d'information La gestion de l'identité numérique comme mesure de sécurité Tests d'intrusion contrôlées (PenTests) Développements jurisprudentiels 11h15 La détection et la prévention des violations technologiques : une question de survie! Marc Poirier Directeur des ventes Est du Canada Allstream Les entreprises d aujourd hui sont exposées à un fléau de plus en plus grandissant, les intrusions. Les intrusions sont plus que les «hackers» qui pénètrent dans nos réseaux, ce sont maintenant les virus évolués, les vers et toutes les autres formes d accès non autorisés. La façon de se défendre dépasse maintenant la simple détection, il faut utiliser des moyens évolués afin de détecter mais aussi de réagir rapidement lorsque ces violations technologiques se produisent. La présentation expliquera pourquoi un système de détection efficace est primordial à la survie des entreprises dans la nouvelle économie. Les menaces Les lois et les bonnes pratiques d affaires Les moyens de détection Les technologies et produits Le plan d intervention 12h15 Dîner 13h00 Survol du processus de gestion des incidents Alain Mercier M.Sc., CISSP -ISSAP Conseiller sénior CRIM Québec Même quand des mesures de sécurité sont en place, de nouvelles menaces ou vulnérabilités rendent possibles des incidents aux conséquences parfois dramatiques sur les processus d'affaires. Pourtant, une préparation adéquate de la gestion de ces incidents permet de limiter les problèmes. Le processus de gestion des incidents est généralement constitué de cinq activités dont nous ferons un survol : La prévention des incidents de sécurité par les tests d'intrusion des systèmes, la mise en place d'un processus de vigie, la sensibilisation et la formation, ainsi que l'analyses de risques La détection, qui consiste à mettra en place des moyens de détection (ex. : systèmes de détection et de prévention d'intrusions, serveurs pièges, antivirus), de déclaration, de surveillance et d'analyse des incidents Les participants à la conférence recevront un ensemble de documents originaux et auront également accès en direct aux textes des présentations grâce au site de Insight. Ils auront ainsi la possibilité de consulter à volonté cette précieuse source d ouvrages de référence.

4 La réaction aux incidents, par l'activation de mécanismes appropriés dans le but de réduire les impacts L'activation de mesures de rétablissement La rétroaction, basée sur l'analyse de l'incident afin d'améliorer le processus 13h30 La gouvernance en sécurité de l'information Marcel Labelle, CA, CMA, CISA, CISSP, Services en sécurité de l information Samson Bélair/ Deloitte & Touche s.e.n.c.r.l. Jusqu'à quel point la gouvernance est-elle importante? Comment détecter un problème de gouvernance? Éléments importants de la gouvernance Certains éléments de stratégie 14h30 Pause-rafraîchissements 14h45 Mettre en place des outils contractuels efficaces contre la fraude par courriel M e Jocelyn Auger BCF s.e.n.c.r.l. Avocats, agents de brevets et marques Outils contractuels (tant à l'interne qu'à l'externe) qu'une entreprise peut mettre en place pour mieux se protéger / diminuer sa responsabilité en matière de sécurité informatique L'hameçonnage (Phishing) Compte bancaire carte de crédit 1 5 h 4 5 La sécurité du courriel : risques, menaces et solutions David Poellhuber, CISSP Président et chef de l'exploitation ZEROSPAM Cette présentation traitera des 3 grandes stratégies de sécurisation du courrier électronique avec en toile de fond les coûts et bénéfices réels associés. Le participant pourra mieux saisir le phénomène du pollupostage et établir les bases d une protection adéquate. Un cas réel sera présenté pour illustrer la démarche d une entreprise qui domine dans son secteur. Les coûts des menaces associées au courrier électronique en entreprise Le mode d opération des polluposteurs Les trois modes de protection possibles L analyse coût / bénéfice Les meilleures pratiques L état de la législation 16h45 Ajournement MARDI 14 FÉVRIER h15 8h50 9h00 Déjeuner Allocution d ouverture du coprésident Normand Doyle Premier vice-président DMR Conseil, une société de Fujitsu La gestion de la sécurité par les risques et la performance Bernard Roy Directeur conseil Groupe CGI inc. Pascal Thiaulier Vice-président conseil Groupe CGI inc. Lors de cette présentation, la perspective de la gestion des risques sera présentée ainsi que la gestion de la sécurité par la mise en place de paramètres de suivi de la performance. Ainsi, nous aborderons la problématique actuelle de la gestion des risques par rapport aux méthodologies, aux démarches de réalisation mais aussi quant à l interprétation et à la communication des résultats à la haute direction. Besoins liés à la gestion de la performance Quelle approche prendre? Facteurs de succès Quelles sont les caractéristiques recherchées dans l énoncé des paramètres de suivi de la performance en sécurité? 10h00 Pause-café 10h15 La gestion du risque applicatif Maxime Rousseau Conseiller associé, Sécurité Groupe CGI inc. À l'âge technologique, les gagnants sauront maximiser l'utilisation de l'information pour mener à bien leurs objectifs d'affaires.

5 Comme il ne peut être question d'échanges d'information sans confiance, nous nous devons de gérer le risque et particulièrement le risque applicatif. La situation actuelle expose dangereusement les applications qui font vivre les organisations. Tendances et problématique Exemples populaires d'attaques Plan d'action Éléments de solution 11h15 Sécurité et méthodologie dans le développement de systèmes Web Luc Poulin, M.Sc, CISSP -ISSMP, CISA, ift.a Conseiller senior de sécurité de l'isiq Officier de sécurité CRIM Québec Responsable de la sécurité Méthodologie de développement sécuritaire : - préparation - évaluation - définition - spécification - conception - réalisation - transition - déploiement - production - élimination Une dose de réalité : problématique et pistes de solutions 12h15 Dîner 13h30 Les 4 disciplines de la gestion de la sécurité Michel Cusin, CISSP Consultant en sécurité Bell Solutions de Sécurité Inc. Disponibilité, Intégrité, Confidentialité, Authentification, Irrévocabilité (DICAI) Gestion de la confiance : lois, règles, standards, politiques, plates-formes, processus, personnes Gestion des vulnérabilités : audits, remédier, atténuer Gestion des menaces : surveillance, analyse, réponse Gestion de l identité : identification, authentification, contrôle d accès Objectifs de contrôle 14h30 Pause-rafraîchissements 14h45 Sécurité par identification Stéphane Chevrette D i recteur associé, Services stratégiques sécurité DMR Conseil, une société de Fujitsu L'identification électronique et les crimes informatiques La technologie d'identification par radiofréquence (RFID) Biométrie 15h45 Table ronde sur la question de la conformité, une préoccupation majeure Animateur M e Martin Dubois, CISSP Avocat Bernier Beaudry inc. Martin Dion, CISM Chef de la Direction Technologique Above Security Vincent Gautrais Professeur agrégé Faculté de droit - Université de Montréal Ti t u l a i re de la Chaire de l'université de Montréal en droit de la sécurité et des aff a i res électroniques C o d i recteur Maîtrise en commerce électro n i q u e Gaétan Houle Directeur, Sécurité Bombardier Aéronautique M e Nicolas Vermeys LL.M. Avocat Legault Joly Thiffault s.e.n.c.r.l. M e Michel A. Solis Avocat spécialisé en droit des technologies de l'information Solis Juritech Intégrité des données Intégrité des systèmes d information Processus et conformité Qualité de l information Conformité avec la Loi 198 et la Loi Sarbane Oxley Impacts des obligations de conformité sur les technologies Conformité et architecture des systèmes 17h00 Clôture de la conférence

6 OUI! Je désire inscrire la (les) personne(s) suivante(s) : P R É S E N T E VOTRE CODE DE PRIORITÉ : M. M me M e Nom : 916-PDF SÉCURITÉ INFORMATIQUE Règles pratiques et solutions à appliquer en entreprise Les 13 et 14 février 2006 Hôtel Inter-Continental Montréal Code de la conférence : TYC Téléphone : Télécopieur : I Poste : u Insight Information, 214 rue King Ouest, Bureau 300, To ronto (Ontario) M5H 3S6 4. Courriel :! order@insightinfo.com 5. Internet : U RÉSERVATION DES CHAMBRES D HÔTEL Si vous désirez réserver une chambre pour la nuit, veuillez communiquer avec l Hôtel Inter-Continental à Montréal en téléphonant au (514) ou par télécopieur au (514) L hôtel est situé au 360, rue St-Antoine Ouest, Montréal (Québec). ANNULATION Vous serez remboursé si vous nous faites parvenir votre annulation par écrit avant le 23 janvier Nous déduirons toutefois une somme de 200 $ pour les frais administratifs +14,00 $ (TPS de 7%) et 16,05 $ (TVQ de 7.5%) pour un montant total de 230,05 $. Si vous n avez pas réglé les frais d inscriptions et que vous désirez annuler, vous serez responsable des frais d annulation de 200 $ + 14,00 $ + 16,05 $ pour un montant total de 230,05 $. Veuillez noter que si vous vous inscrivez pour la conférence et que vous ne pouvez y assister, vous serez responsable du montant total des frais d inscription, à moins que vous n annuliez avant la période mentionnée ci-dessus. Si vous vous inscrivez après le 23 janvier 2006, votre inscription sera considérée comme finale. Bien qu il n y ait pas de remboursement après cette date, la substitution de personne est possible en tout temps. Poste : Compagnie : Adresse : Ville : Province : Code postal : Téléphone : ( ) Télécopieur : ( ) Courriel : Type d entreprise : N bre d employés : Vous pourriez recevoir par la poste, téléphone, télécopieur ou courriel des renseignements portant sur des produits ou services off e rts par Insight Inform a t i o n ou des tierces parties avec qui nous sommes en partenariat. Si vous ne voulez pas recevoir de tels renseignements provenant d Insight Information ou ces tierces parties, veuillez nous informer par courriel à privacy@insightinfo.com ou par téléphone au poste 173 et nous ferons les démarches nécessaires pour répondre à votre demande. Nous procédons à des campagnes d envois postaux. Il se pourrait donc que vous receviez une autre copie de ce document auquel cas, profitez-en pour passer le mot à un collègue intéressé! Besoin de plus d'information, abonnez-vous à Ayez accès à la version électronique des présentations, rapports et autres documents indispensables distribués lors de nos conférences dans un domaine particulier pendant 1 an que ce soit le domaine de l énergie, l environnement, la finance, le droit ou tout autre domaine dans lequel Insight organise des conférences en vous inscrivant dès aujourd hui à. Pour toute information complémentaire ou pour recevoir un abonnement d essai, veuillez communiquer au ou par courriel : order@insightinfo.com. FORMULAIRE D INSCRIPTION FRAIS D INSCRIPTION : (Incluant les présentations de la conférence, les dîners, les pauses-café, la documentation et, accès à la version électronique des présentations de cette conférence *) Veuillez cocher votre choix : Prix spécial pour les professionnels de la fonction publique : 1495,00 $ + TPS (104,65 $) + TVQ (119,97 $) = 1719,62 $ O ff re spéciale : 1595,00 $ + TPS (111,65 $) + TVQ (128,00 $) = 1834,65 $ (inscrivez-vous et payez avant le 16 décembre 2005) C o n f é rence : 1695,00 $ + TPS (118,65 $) + TVQ (136,02 $) = 1949,67 $ Paiement inclus Paiement à venir (TPS # RT0001) (TVQ # TQ0001) Porter à mon compte VISA AMEX MC Numéro de carte : Date d expiration : Nom sur la carte : Signature : Date : NOTE : Le paiement total est requis avant la date de la conférence. Les chèques doivent être faits à l ordre de Insight Information. * Merci d allouer 4 à 6 semaines pour l activation du code d usager et du mot de passe. OFFRE SPÉCIALE : Admission gratuite à la confére n c e! Toute compagnie qui inscrit trois personnes en même temps aura droit à une quatrième inscription gratuite. Pour bénéficier de cette offre, le paiement doit ê t re fait en un seul versement. INSIGHT se réserve le droit de modifier la date, l endroit ou le contenu de ses pro g r a m m e s sans préavis et n assume aucune responsabilité pour ces modifications éventuelles Insight Information