Kaspersky Compromise Assessment organise un webinaire sur les incidents cyber manqués le 02 juillet prochain
Les projets d’évaluation des compromissions de Kaspersky menés en 2025 ont révélé une lacune persistante en matière de détection au sein des organisations. De nombreux incidents sont restés inaperçus pendant des semaines, des mois, voire des années. Dans certains cas, des menaces dissimulées ont survécu aux premières interventions, ont persisté dans les sauvegardes, ont détourné des outils de gestion à distance légitimes ou ont continué à fonctionner faute de validation adéquate des alertes. Face à ce constat, Kaspersky Compromise Assessment organise ce 02 juillet 2026, un Webinaire intitulé ”Incidents manqués : Analyse des compromissions” pour découvrir les principaux enseignements tirés de projets d’évaluation des compromissions menés en conditions réelles et comprendre ce qu’ils révèlent sur les capacités modernes de détection et de réponse.
Lors de ce webinaire, les participants seront instruits sur comment les intrus contournent les contrôles standard : tactiques concrètes utilisées par des acteurs sophistiqués pour rester indétectables ; les risques cachés dans votre environnement : pourquoi l’analyse des journaux et la surveillance de sécurité traditionnelles peuvent présenter des lacunes en matière de réponse ; des cadres de recherche proactive : comment combiner le renseignement sur les menaces du darknet, l’analyse des terminaux et l’analyse forensique du réseau pour détecter les compromissions actives. Ce webinaire s’adresse aux RSSI, responsables SOC, équipes de réponse aux incidents, architectes de sécurité et responsables de la gestion des risques qui souhaitent mieux comprendre les failles des systèmes de détection et comment les combler avant qu’elles ne soient exploitées par les attaquants.
À propos de Kaspersky Compromise Assessment
Kaspersky Compromise Assessment est un service indépendant, piloté par des experts, qui vise à vérifier si un réseau cible a été compromis. Il combine l’analyse du renseignement sur les menaces (y compris les sources du darknet), l’analyse des terminaux à l’aide d’outils, l’examen systématique des journaux d’événements de sécurité et du trafic réseau, et, le cas échéant, une première recommandation de réponse à l’incident.
