Intégrer le comportement de l’attaquant comme capteur actif du SOC
29 janv. 2026 — 12:00 - 12:40Salles workshops / ateliers

Description
Les stratégies de détection actuelles reposent majoritairement sur l’identification d’anomalies dans un bruit toujours plus dense. La Deceptive Security propose un changement de paradigme, ne plus chercher à deviner l’attaque, mais forcer l’attaquant à se révéler. En exploitant ses automatismes, ses habitudes d’exploration et ses biais cognitifs, la tromperie défensive transforme chaque mouvement offensif en signal exploitable. Cette intervention montre comment l’attaquant, en croyant choisir ses chemins, devient malgré lui le capteur de détection le plus fiable.