La 36ème édition de la conférence annuelle du FIRST (Forum of Incident Response and Security Teams) s’est tenue à Fukuoka (Japon) du 9 au 14 juin 2024.
Cette conférence a réuni les équipes CERT / CSIRT et PSIRT (Product Security Incident Response Team) du monde entier (dont le Cert-IST) ainsi que de nombreux experts sécurité. En 2024, 997 personnes en provenance de plus de 99 pays ont participé à cette conférence, dont une vingtaine de français.
Le thème retenu cette année était « Bridging Security Response Gaps ».
Le programme détaillé est disponible sur le site du FIRST (avec les supports de présentation pour certaines sessions). Des enregistrements vidéo ont aussi été publiés.
Les sujets qui ont été très largement traités cette année peuvent se classer dans différentes grandes catégories :
- Les sujets « à la mode » :
- La Cyber Threat Intelligence et en particulier l’importance des communautés de partage
- Le Cloud
- L’intelligence artificielle
- Les sujets classiques :
- Les malwares et les APT
- Les RETEX (outils, sécurisation, …)
- Les projets de recherche
- La difficulté de gérer les vulnérabilités sur les librairies logicielles
- L’automatisation des SOC
- La sécurité des systèmes industriels
- Le forensics
- Des thématiques nouvelles ou plus marquantes :
- L’importance de l’humain dans la cybersécurité,
- Le rapprochement du monde de la safety et du cyber
- L’importance de la mise en place de communautés de partage pour lutter contre les attaquants
- L’importance de l’utilisation des SBOM (Software Bill of Materials)
Parmi les très nombreuses présentations, keynotes, … proposées lors de cette conférence, voici celles qui ont particulièrement retenues notre attention :
- SBOMs for the Win! How PSIRT Teams Could Use SBOM de Fabrice Kah et Harish Shankar (Schneider Electric)
- AI Governance with Multistakeholder for Safer AI Society de Satoshi Okada et Tokuho Mitsunaga (Tokyo University)
- Lost in an Ocean of Emotion: Considering the Human Factors in Cyber Response de Keir P (SCS-UK)
- Sharing Communities: the Good, the Bad and the Ugly de Thomas Geras (Munich University)
- Improving ICS/OT Threat Hunt & Incident Response Capabilities Through Adversary Emulation de Shaun Long (CISA)
- Walking Through the Minefield of Mobile Forensic de Georgy Kucherin (Kaspersky)
- 14 Questions Are All You Need (14 measure of SOC growth and performance) de Carson Zimmerman (Ardalyst)
- Monitoring DDOS Activists activity par Paul Jung (CERT-XML Thales / Excellium)
- Collaboratively Caring and Securely Sharing of Information that Matters de Dave Matthews (Gen Digital)
- Unveiling active directory secrets: uncommon tricks for enhanced security de Vincent Le Toux (VINCI)
- A Deep Dive into KEV de Tod Beardsley et Lindsey Cerkovnik (CISA)
Nota : Depuis plusieurs années, durant chaque conférence annuelle, un CTF (Capture The Flag) est organisé par le FIRST. Celui de cette année comportait plus de 130 challenges. Depuis 2023, le FIRST a décidé de mettre à disposition de ses membres l’ensemble des CTF organisés (CTF permanent). Ils sont disponibles ici.
La 37ème conférence du FIRST aura lieu à Copenhague du 22 au 27 juin 2025.
Rappels :
Le FIRST comprend 748 membres et 159 Membres Liaison en provenance de 111 pays différents. L’objectif du FIRST est de faciliter la communication, le partage d’informations et la coordination entre les membres et globalement entre la communauté des CERT (Computer Emergency Response Team) et CSIRT (Computer Security Incident Teams)
Le Cert-IST est membre du FIRST depuis 1999 et a organisé en 2001 à Toulouse la 13ème conférence annuelle du FIRST.