Nous revenons de Insomni’hack, une conférence de hacking incontournable en Europe, avec une conviction renforcée :
la cybersécurité reste un domaine où la pratique, l’expérimentation et les échanges directs jouent un rôle essentiel.

Nous remercions à nouveau EPFL pour son invitation et pour nous avoir permis de participer à l’événement avec un stand.

Pendant ces quelques jours, nous avons eu l’occasion d’assister à plusieurs conférences, d’échanger avec de nombreux acteurs de l’écosystème et de découvrir des approches techniques particulièrement intéressantes.

Voici quelques éléments marquants que nous retenons.

Un rappel concret de la réalité des attaques

Un moment marquant a été la projection du documentaire “Don’t go to the police”, présenté par Orange Cyberdefense.

Ce type de contenu apporte une perspective différente :
moins technique dans la forme, mais extrêmement concret dans le fond.

Il met en lumière :

• la chronologie réelle d’une cyberattaque
• les décisions prises sous contrainte
• les interactions entre victimes, attaquants et acteurs externes
• et les impacts opérationnels et humains

Ce genre de retour d’expérience rappelle que derrière les vulnérabilités et les exploits, il y a surtout des organisations confrontées à des situations complexes, souvent dans l’urgence.

Des démonstrations qui rappellent la réalité du terrain

Parmi les démonstrations techniques, certaines portaient sur des scénarios d’attaque concrets, notamment autour de systèmes embarqués.

Un exemple marquant :
une démonstration montrant comment un véhicule, comme une Tesla, peut être ciblé via un vecteur aussi simple qu’un port USB.

Sans entrer dans les détails techniques, ce type de démonstration met en évidence plusieurs points importants :

• les surfaces d’attaque restent souvent plus larges qu’anticipé
• les interactions physiques et logicielles sont étroitement liées
• les systèmes complexes exposent des points d’entrée multiples

Ces exemples illustrent bien la difficulté de sécuriser des systèmes modernes, où matériel, logiciel et interfaces utilisateur sont fortement imbriqués.

Une communauté toujours aussi active

Au-delà des conférences, Insomni’hack reste avant tout un lieu d’échange.

Nous avons pu discuter avec :

• des chercheurs
• des reverse engineers
• des développeurs d’outils
• des étudiants
• et de nombreux passionnés

Ces échanges, souvent informels, permettent de confronter des approches, de découvrir de nouvelles idées et de mieux comprendre les problématiques rencontrées sur le terrain.

C’est aussi ce qui fait la richesse de ce type d’événement : la possibilité de sortir du cadre habituel pour discuter technique de manière directe et ouverte.

Ce que nous en retenons

Ce type de conférence rappelle plusieurs éléments clés :

• la cybersécurité reste un domaine profondément pratique
• la compréhension des systèmes passe souvent par leur analyse concrète
• les approches purement théoriques ne suffisent pas face à la complexité du réel
• et l’échange entre pairs reste un accélérateur essentiel d’innovation

Insomni’hack confirme, une fois de plus, l’importance des événements techniques dans l’écosystème cybersécurité.

Ils permettent non seulement de suivre les évolutions du domaine, mais aussi de confronter les idées, partager des retours d’expérience et nourrir les réflexions techniques.

Nous repartons avec de nombreuses pistes, de nouvelles idées, et l’envie de continuer à explorer ces sujets.