Creating Strategic Surprise in Information Security

• Comment composer une équipe ?

• Des chercheurs
• Des « développeur » pour produire du « vrai » code
• Des personnes qui n'ont pas d'égo, pour ne pas se vanter partout de leur dernière trouvaille...
• Un laboratoire → Pour faire de l'IVQ
• Un management
• Savoir dire quand il faut continuer et quand arrêter

• Avec le temps, les classes d'exploits disparaissent

• Les primitives d'attaque restent

• Tout a été inventé dans les années 90

• Il n'y a plus de surprise possible