Insomni’hack 2025

Ce qui a commencé comme un concours de piratage à petite échelle en 2008 est devenu l’un des plus grands événements de cybersécurité en Suisse et dans l’Europe voisine, ainsi que l’un des plus grands CTF sur site dans le monde entier, rassemblant un large éventail de professionnels et de passionnés de cybersécurité du monde entier.

Sur 2 jours, le programme propose différentes interventions et des temps de réseautage qui permettront aux dirigeants de PME romandes et/ou à leur responsable des systèmes d’informations d’acquérir de nouvelles connaissances et compétences pratiques ou encore de découvrir des cas pratiques de cybermenace et des solutions innovantes pour y faire face. 

Parmi les nombreux sujets qui seront abordés, vous pourrez entre autres approfondir:

• l’environnement règlementaire de la cybersécurité de l’Europe à la Suisse avec Soheila Firouz Kouhi & Gaëtan Senelle-Cojan: cette présentation offre un aperçu des réglementations en matière de cybersécurité en vigueur en Suisse et dans l’Union Européenne, un thème important pour les PME souhaitant assurer leur conformité et se portéger en lien avec les normes actuelles.
• le « Code to Cloud ou l’exploitation des dernières web applications pour pénétrer des environnements cloud avec Christophe Tafani-Dereeper: cette conférence explore les vulnérabilités des applications web modernes et les techniques utilisées pour compromettre les environnements cloud, fournissant des informations essentielles pour se prémunir et sécuriser ses infrastructures numériques
• l’âge d’or des logiciels malveillants pilotés par l’IA avec Candid Wuest: cette présentation aborde l’émergence des malwares alimentés par l’intelligence artificielle, en démystifiant les menaces associées et en proposant des stratégies de défense adaptées, un sujet pertinent pour les PME confrontées à des cybermenaces de plus en plus évolutives et sophistiquées.
• « Cache Me If You Can » ou l’exploitation de failles liées à la surcharge de mise en cache des navigateurs web avec Aurélien Chalot: cette conférence analyse comment les systèmes de cache des navigateurs peuvent être exploités pour introduire des charges malveillantes, offrant des perspectives sur des vecteurs d’attaque souvent négligés, tout en proposant des mesures de protection adaptées.
• les techniques et enseignements tirés de la recherche sur les fournisseurs d’identité avec Maor Abutbul: cette présentation examine les techniques utilisées pour compromettre les fournisseurs d’identité des systèmes d’exploitation, fournissant des informations précieuses pour renforcer la sécurité des systèmes d’authentification au sein des PME.