Hacker éthique et autodidacte, on pourrait dire que Roni Carta est tombé dans la « potion cyber » quand il était petit…ou presque.
A 20 ans, ce membre de la communauté HackerOne a décroché son premier job au sein de la Red Team du site ManoMano en février dernier. Un terrain propice pour développer son approche de la cybersécurité offensive : « On essaye d’avoir une mentalité liée à la précision. On ne va pas mettre en place 100 000 outils sans savoir ce qu’ils font et comment on va les utiliser au jour le jour. »
Fan d’Arsène Lupin (son compte Twitter est @0xLupin ), il s’inspire du héros de Maurice Leblanc pour aller sur le terrain des « mauvais » hackers avec une prédilection pour le DIY : « On préfère faire les choses nous-mêmes en utilisant le moins d’automatisation possible, par exemple sur les tests d’intrusion ».
Roni Carta loue la transparence des bug bounty, qui contribuent à rapprocher les entreprises et les spécialistes de en cybersécurité offensive en rappelant que la collaboration est la méthode privilégiée des hackers éthiques.
Ses missions de hacker éthique, avec plusieurs rapports de bug à son actif, il les remplit en appliquant l’adage « I don’t want to learn how to hack I want to hack to learn ». « Dans 80 % des attaques, le social engineering est le vecteur d’entrée. Mais il y a des menaces qui passent par des failles techniques… qu’une red team aurait pu repérer » explique-t-il.
Secteur sous tension, la cybersécurité pourrait-elle être, à terme, gérée par les algorithmes ? « Le machine learning ? Oui, il a sa place dans la cybersécurité défensive pour le moment, Mais sur la partie offensive, on peine encore à implémenter l’IA pour remplacer la créativité de l’humain. » soutient Roni Carta.
Et de vanter les mérites des formations alternatives telles que 42 ou Khan Academy : « Dans nos entreprises, dans nos systèmes éducatifs, on a de plus en plus besoin de personnes qui voient les choses comme personne auparavant. ».
Le voile est levé sur Oracle Code Assist. Présenté comme spécialisé en Java et SQL,…
EPEI, la société d'investissement de Daniel Kretinsky, a déposé une offre de reprise d'Atos. En…
Onepoint, l'actionnaire principal d'Atos, a déposé une offre de reprise du groupe. En voici quelques…
Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…
Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…
Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…