Conférence 8 – « Hack, Trace, Replay : transformer l'audit offensif en outil de résilience pour les établissements de santé » - BZHUNT

Les pentests en établissements de santé finissent trop souvent en PDF classé sans suite. BZHunt propose une approche différente grâce à sa plateforme d'intervention NEO : chaque commande exécutée par l'auditeur est tracée nativement et peut être croisée avec les logs du SOC (EDR/XDR/NDR/SIEM) pour mesurer la capacité réelle de détection de l'établissement. Mieux : l'environnement offensif est conservé sous forme de VM remise au RSSI, qui peut rejouer les scénarios d'attaque après remédiation — sans rappeler le prestataire. Enfin, nous défendons une restitution duale : un rapport global pour le CH, et des rapports ciblés à destination des éditeurs de logiciels métier, documentant les vulnérabilités applicatives découvertes lors d'un audit financé par l'établissement. L'objectif : sortir le RSSI du rôle de messager, rebattre les cartes de la responsabilité des vulnérabilités et transformer l'audit offensif en véritable levier de montée en compétences et de résilience.