Cybersécurité – synthèse

Présentation de la formation

Au-delà des aspects techniques que revêt la protection contre les cyber-attaques, la cybersécurité requiert une compréhension globale de la part d’une grande partie des acteurs de l’entreprise.

Cette formation présente un panorama complet de la cybersécurité, sous différents aspects :

• l’histoire et l’évolution actuelle du cyberespace
• la gestion de la sécurité : gouvernance, normes et standards, approche par les risques
• les enjeux techniques : postes clients, réseaux, outillage, cryptographie, sécurité applicatives, mobilité …

Pré-requis : Cette formation ne nécessite aucun pré-requis.

Public cible : Responsables métier ou dirigeants désireux d’acquérir une culture de la cybersécurité, Professionnels IT non spécialistes en sécurité (développeurs, administrateurs systèmes, chefs de projets, responsables MOA …)

Dates des prochaines sessions : 09/04/24 (présentiel) et 02/07/24 (distanciel)

Cyberespace et Cyberattaques

• Histoire des cyberattaques
• Les cyberattaquants
• L’écosystème de la cyberattaque
• Modes opératoires et cycle de vie d’une attaque
• Le rapport Threat Landscape 2022 de l’ENISA

Gestion de la sécurité de l’information

• Principes de sécurité
• Normes et standards de sécurité
• Sécurité des actifs
• Gestion du risque

Cryptographie

• Définitions et concepts de base
• Cryptographie symétrique
• Cryptographie asymétrique
• Techniques de cryptanalyse

Firewalls, virtualisation et Cloud Computing

• Outillage de sécurité
• Sécurité des environnements virtuels
• Le Cloud Computing
• Les risques associés au Cloud selon l’ENISA et la CSA

Sécurité des postes clients

• Panorama des menaces
• Les rançongiciels
• Les attaques « drive-by-download »
• Les logiciels anti-malwares
• Autres outils et bonnes pratiques

Authentification

• Authentification biométrique
• Authentification par challenge / response
• Les mots de passe à usage unique (OTP)
• Authentification par certificat X509
• L’authentification forte à facteurs multiples (MFA)
• Les différentes techniques d’attaque sur les mots de passe

Sécurité des flux réseau

• Rappel – modèles OSI et TCP/IP
• Echanges sécurisés
• Le protocole HTTPs
• Les attaques réseau

Sécurité du Wi-Fi

• Les protocoles Wi-Fi
• La norme 802.1X et le Wi-Fi d’entreprise
• Les attaques contre le Wi-Fi

Sécurité des Smartphones

• Panorama des menaces sur les Smartphones
• Développement sécurisé sur mobiles
• Les outils de MDM

Sécurité des applications

• Le cycle de développement logiciel (SDLC)
• Intégration de la sécurité
• Standards et bonnes pratiques
• Attaques applicatives

Gestion et supervision de la sécurité

• Evaluer la sécurité
• Superviser la sécurité
• Réponse aux incidents