Maîtrise en commerce électronique

Atelier sur la vie privée en commerce électronique

Workshop on Computer Privacy in Electronic Commerce

Université de Montréal, 28 avril 2012 / 28 April 2012

Salle/Room Z-310 (Pavillon Claire-McNicoll)


[Survol/Overview] [Nos invités/Speakers and abstracts] [Horaire et présentations/Schedule and talks] [Emplacement/Venue]

[Informations pratiques/Useful information] [Inscription/Registration] [Comité organisateur/Organizing committee] [Contact]

Survol / Overview


Le Département d'informatique et de recherche opérationnelle de l'Université de Montréal est heureux de vous inviter, en association avec le programme de la maîtrise en commerce électronique (Université de Montréal, HÉC Montréal), à son septième atelier sur la vie privée en commerce électronique.

L'objectif de cet atelier est de permettre aux étudiants, chercheurs et praticiens qui sont intéressés par l'intimité numérique d'interagir avec des praticiens et académiciens prestigieux du domaine.

L’activité est gratuite mais le nombre de places est limité. Il est donc obligatoire de s’inscrire avant le 20 avril sur http://www.iro.umontreal.ca/~prive12/inscription.html.

Vous êtes tous les bienvenus !

Esma Aïmeur
Co-Directrice de la maîtrise en commerce électronique



The Department of Computer Science of the Université de Montréal, in association with the Masters program in Electronic Commerce (Université de Montréal, HÉC Montréal), is delighted to invite you to its Seventh Workshop on Computer Privacy in Electronic Commerce.

The purpose of this workshop is to allow interested students, researchers and practitioners to interact with prestigious academics and practitioners in the field of computer privacy.

The activity is free of charge but the number of seats is limited. It is therefore necessary to register no later than April 20 at http://www.iro.umontreal.ca/~prive12/registration.html.

You are most welcome!

Esma Aïmeur
Co-Chair of the Masters in Electronic Commerce Program

[Back to top]


Nos invités

Speakers and abstracts


Evimaria Terzi: Assistant professor in the Computer Science Department at Boston University (BU)

A framework for computing the privacy score of users in online social networks

Abstract:

A large body of work has been devoted to address corporate-scale privacy concerns related to social networks. Most of this work focuses on how to share social networks owned by organizations without revealing the identities or the sensitive relationships of the users involved. Not much attention has been given to the privacy risk of users posed by their daily information-sharing activities.

In this talk, we will focus on the privacy issues raised in online social networks from the individual users' viewpoint: we are going to discuss a framework to compute the privacy score of a user. This score indicates the user's potential risk caused by his or her participation in the network. The definition of privacy score satisfies the following intuitive properties: the more sensitive information a user discloses, the higher his or her privacy risk. Also, the more visible the disclosed information becomes in the network, the higher the privacy risk. We will also present mathematical models to estimate both sensitivity and visibility of the information. Finally, we will discuss the applicability of these scores in practice and their utility as mechanisms for increasing users' awareness.

Biography:

Evimaria Terzi is an assistant professor in the Computer Science Department at Boston University (BU). Prior to joining BU professor Terzi was a research scientist at IBM Almaden Research Center. Professor Terzi obtained her PhD from the University of Helsinki (Finland) her MSc from Purdue University (USA) and her BSc from the Aristotle University of Thessaloniki (Greece). Her research interests are in the area of algorithmic data-mining, focusing on social-network problems.

Evimaria Terzi

[Back to top]


Roger Dingledine: Leader, director, and head of research for The Tor Project

Tor and the censorship arms race: Lessons learned

Abstract:

Tor is a free-software anonymizing network that helps people around the world use the Internet in safety. Tor's 2500 volunteer relays carry traffic for upwards of half a million daily users, including ordinary citizens who want protection from identity theft and prying corporations, corporations who want to look at a competitor's website in private, people around the world whose Internet connections are censored, and even governments and law enforcement.

Through the Iranian elections in June 2009, the periodic blockings in Iran and China, the demonstrations in Tunisia and Egypt, and whatever's coming next, we're learning a lot about how censorship circumvention tools work in reality for activists in tough situations. This talk will start with a brief overview of the Tor design and its diverse users, and then jump into the technical and social problems we're encountering, what technical approaches we've tried so far (and how they went), and what approaches I think we're going to need to try next.

Biography:

Roger Dingledine is project leader, director, and head of research for The Tor Project. In addition to all the hats he wears for Tor, Roger organizes academic conferences on anonymity, speaks at a wide variety of industry and hacker conferences, and also does tutorials on anonymity for national and foreign law enforcement. Roger Dingledine

[Back to top]


Boris Perron : Conseiller expert à la Direction de l'analyse et de l'évaluation

Le rôle de la commission d'accès à l'information en matière d'usage de la biométrie au Québec

Résumé :

De par une offre grandissante, et surtout des coûts plus abordables, l’usage de la biométrie a connu une progression notable au cours de la dernière décennie. Ses domaines d'application touchent à des facettes de notre société aussi variées que la gestion des ressources humaines, la sécurité ou le service à la clientèle.

Les réglementations particulières au Québec en matière de biométrie apportent toutefois certaines spécificités dont il est important de tenir compte lorsque les organisations optent pour ce type de technologie. La biométrie peut s’avérer une solution attrayante, mais néanmoins coûteuse et inadéquate selon les objectifs visés.

Le présentateur abordera les pouvoirs de la Commission d’accès à l’information en matière de biométrie, les obligations des organisations qui décident d’en faire usage ainsi que les droits des citoyens et leurs recours possibles. L’objectif de cette présentation vise à sensibiliser les auditeurs sur certaines réalités entourant l’utilisation de la biométrie et le tout sera agrémenté d’exemples réels ayant été soumis à la Commission.

Biographie :

Diplômé au baccalauréat en informatique de génie de l’Université Laval en 1995, Boris Perron a œuvré dans le développement informatique pendant plusieurs années dans des secteurs aussi variés que le manufacturier, le transport, l’industrie, la sécurité publique et le divertissement. Par cette expérience, il a acquis une solide expertise en développement de logiciels et de systèmes informatiques destinés à l’ingénierie, tels que des applications temps réel, embarquées et de transmission. Membre du personnel de la fonction publique du Québec depuis janvier 2008, il a rejoint les rangs de la Commission d’accès à l’information en septembre de la même année et agit depuis à titre de conseiller expert à la Direction de l’analyse et de l’évaluation, principalement pour les dossiers touchant aux technologies de l’information. Les responsabilités et mandats qui lui sont confiés couvrent un vaste éventail de tâches et de domaines, tels que la biométrie, la sécurité numérique, la production d’avis, l’utilisation de caméras de surveillance ainsi que l’inspection de systèmes informatiques et la réalisation d’enquêtes sur des problématiques entourant la protection numérique des renseignements personnels.

Boris Perron

[Back to top]


Serge Mani : Président, MSEC International Inc., Montréal, Canada

Gestion des identités et des accès ou l'art de prédire qui pourrait violer ma vie privée

Résumé :

« Je voudrais savoir qui a accès à quoi, quand et comment… ». Voilà qui peut être une préoccupation légitime d’un gestionnaire d’une organisation ou d’un propriétaire à propos de ses actifs informationnels (matériel, applications, données, services, etc.). Cette préoccupation, à première vue anodine, traduit, pourtant, le souci et le besoin d’une meilleure protection de la vie privée tant dans les ménages que dans les organisations. Pour tenter d’y répondre efficacement, nous avons structuré la présentation en trois temps forts. D’abord une définition de la notion de gestion des identités et des accès (GIA), à la fois sous les angles théorique et pratique. Ce premier temps fort permettra de faire un survol des modèles de contrôle d’accès aux données et à l’information, en insistant, en particulier, sur le modèle RBAC (Role-Based Access Control) car celui-ci répond mieux aux besoins de la GIA (dimension théorique). Il permettra également d’évoquer quelques scénarii concrets dans des organisations (gouvernements ou compagnies) pour illustrer les modes de fonctionnement usuels des gestionnaires/propriétaires des actifs informationnels (dimension pratique). Pour ce faire, quelques recommandations tirées de la norme ISO 27002 en lien avec la GIA ont servi de source d’inspiration. Par la suite, les conséquences d’une mauvaise GIA ou de l’absence de GIA sur le niveau de protection de la vie privée des individus (clients, employés, etc.) en situation d’affaire avec l’organisation seront analysées. Ce deuxième temps fort sera suivi d’une présentation de quelques recommandations, axées sur les principes clés du PIA (Privacy Impact Assessment) tel qu’ils devraient être appliqués dans un contexte de GIA.

Biographie :

M. Mani est expert en gouvernance, audit et sécurité des technologies de l’information. Outre ses diplômes d'ingénieur de conception en informatique (École Nationale Supérieure Polytechnique de Yaoundé – Cameroun) et Ph.D. en informatique (Université de Montréal – Canada), M. Mani cumule plus de treize années d’expérience en informatique, dont neuf en sécurité des technologies de l’information. Il est détenteur des certifications internationales CISA (Certified Information Systems Auditor) et CISM (Certified Information Security Manager) de l’organisme ISACA (Information Systems Audit and Control Association) pour le contrôle, l’audit et la mise en place de projets de sécurité des technologies de l’information. De juin 2007 à mai 2009, il a été membre du Conseil d’administration de l’ASIMM (Association de sécurité informatique du Montréal Métropolitain - Canada). Dans le cadre des activités de la compagnie MSEC International Inc. qu'il préside, M. Mani effectue présentement un mandat de conseiller sénior en sécurité informatique au Ministère de la Justice du Québec.
Serge Mani

[Back to top]


Horaire et présentations / Schedule and talks

8:30 – 9:00 Enregistrement / Registration
9:00 – 9:15 Esma Aïmeur
Mot de bienvenue / Opening Remarks
9:15 – 10:30 Evimaria Terzi
A framework for computing the privacy score of users in online social networks
10:30 – 11:00 Pause-café / Coffee Break
Salle / Room Z-317
11:00 – 12:15 Roger Dingledine
Tor and the censorship arms race: Lessons learned
12:15 – 13:30 Déjeuner / Lunch
Salon Maurice L’Abbé (6 ième étage / 6th floor, Pavillon André-Aisenstadt)
13:30 – 14:45 Boris Perron
Le rôle de la commission d'accès à l'information en matière d'usage de la biométrie au Québec
14:45 – 16:00 Serge Mani
Gestion des identités et des accès ou l'art de prédire qui pourrait violer ma vie privée
16:00 – 17:00 Mot de la fin / Concluding Remarks

[Back to top]


Emplacement / Venue

L'atelier se déroulera à l'Université de Montréal. Les présentations auront lieu dans la salle Z-310 du pavillon Claire-McNicoll. Le déjeuner sera offert gratuitement au salon Maurice L'Abbé, qui se situe au 6ième étage du pavillon André-Aisenstadt.

The workshop will take place at the Université de Montréal. The talks will be held in room Z-310, pavillon Claire-McNicoll. Lunch will be provided free of charge in salon Maurice L'Abbé, which is located on the sixth floor of the pavillon André-Aisenstadt.
Claire-McNicoll

Plan et façade du pavillon / Map and picture of the front of the pavillon Claire-McNicoll

AA

Plan et façade du pavillon / Map and picture of the front of the pavillon André-Aisenstadt

[Back to top]


Informations pratiques / Useful Information

Pour se rendre au pavillon Claire McNicoll :

[Back to top]


How to get to Pavillon Claire McNicoll:

[Back to top]


Inscription / Registration

L'inscription est GRATUITE, cliquez simplement ici et remplissez le formulaire pour vous inscrire. Si vous préférez, vous pouvez aussi vous inscrire pour participer à l'atelier en envoyant un courriel directement à prive12@iro.umontreal.ca et en indiquant votre prénom, nom de famille, adresse électronique, affiliation et statut professionnel.

Registration is FREE, simply click here and fill out the form. Alternatively, you may register to the workshop by sending an email directly to prive12@iro.umontreal.ca. Please specify your first name, last name, email address, affiliation and professional status.

Comité organisateur/ Organizing Committee

Contact principal / Primary Contact

Pour toute question ou suggestion, s'il vous plaît contactez Esma Aïmeur / For questions and suggestions, please contact Esma Aïmeur

Email: aimeur@iro.umontreal.ca

URL: http://www.iro.umontreal.ca/~aimeur

Phone: +1 (514) 343-6794

Fax: +1 (514) 343-5834

Université de Montréal Département d'informatique et de recherche opérationnelle Pavillon André-Aisenstadt C.P. 6128, Succ. Centre-Ville, Montréal (QC) H3C 3J7 Canada

Liens vers les ateliers antérieurs / Links towards the previous Workshops

2005

2006

2007

2008

2009

2010

[Back to top]