K2 Cybersecurity termine deuxième de la Cyber Arena GIS Days 2026

L'équipe d'analystes SOC de K2 Cybersecurity a décroché la deuxième place de la Cyber Arena des GIS Days 2026, confirmant son rang parmi les meilleures équipes de défense de la compétition.

K2 Cybersecurity jouait du côté des défenseurs (Blue Team) et devait assurer la sécurité d'une université virtuelle. L'environnement reproduisait une infrastructure informatique classique : segments utilisateurs et serveurs, DMZ, ainsi qu'un périmètre de développement et d'administration.

Les incidents traités

Les analystes ont enquêté sur plusieurs scénarios : attaques web, « données sensibles » laissées par un prestataire sur des services de production, création et téléversement d'un shell, et déplacement latéral vers des serveurs voisins.

Cette année, les épreuves portant sur des attaques visant l'intelligence artificielle ont retenu une attention particulière. K2 Cybersecurity a examiné le cas d'un assistant d'IA intégré à un client de messagerie, que les attaquants tentaient de pousser à divulguer des informations sensibles.

La détection, principal défi

Selon Kirill Roupassov, directeur technique du SOC chez K2 Cybersecurity, les actions des équipes attaquantes ont été très faiblement détectées. Le SIEM, outil central du SOC, ne donnait pas une image complète de la situation.

Les compétences de l'équipe sur le WAF (pare-feu applicatif web) et le NTA (analyse du trafic réseau) ont fait la différence : elles ont permis d'analyser en profondeur le backend des applications web et de repérer précisément les anomalies dans le trafic réseau.

L'entreprise participe à la Cyber Arena des GIS Days depuis plusieurs années. Pour Kirill Roupassov, c'est la cohésion de l'équipe qui lui permet de confirmer régulièrement son expertise dans des conditions au plus près du réel.