Cybersécurité & Protection
Initiation à la cybersécurité : fondamentaux, outils et bonnes pratiques
Intermédiaire
À propos de cette formation
Cette formation introduit les fondamentaux de la cybersécurité dans un cadre résolument pratique. Les participants acquièrent une vision d'ensemble de l'écosystème cyber, comprennent les principaux vecteurs d'attaque et les contre-mesures associées, et découvrent les obligations légales et normatives qui encadrent la sécurité des systèmes d'information.
À l'issue de cette formation, vous serez capable de :
- Avoir une vision complète de l'écosystème cybersécurité et de ses enjeux actuels
- Connaître les principaux référentiels, normes et outils de protection des SI
- Découvrir les différents métiers et profils liés à la cybersécurité
- Comprendre les obligations légales et réglementaires en matière de sécurité
- Identifier les risques, menaces courants et mesures défensives adaptées
- Mettre en place des pratiques sécurisées au quotidien dans un environnement professionnel
Programme détaillé
Menaces, risques et architecture des SI
- Architecture d'un système d'information et vulnérabilités potentielles
- Réseaux d'entreprise (locaux, distants, Internet) et réseaux sans fil
- Applications à risque : web, messagerie, bases de données
- Sociologie des attaquants, motivations et réseaux souterrains
- Notions de confidentialité, intégrité et signature numérique
Protection du poste de travail
- Gestion des données sensibles et problématique des postes nomades
- Identification et traitement des codes malveillants
- Gestion des failles de sécurité et ports USB
- Rôle du pare-feu client et politique de sécurité poste
Mécanismes d'authentification et contrôle d'accès
- Enjeux de l'authentification : mots de passe, certificats, tokens
- Connexion à distance, VPN et authentification renforcée
- Autorisation et gestion des droits d'accès
Démarche d'audit de sécurité
- Catégories d'audits : organisationnel, technique, test d'intrusion
- Bonnes pratiques de la norme ISO 19011 appliquées à la sécurité
- Création d'un programme d'audit interne et qualification des auditeurs
- Charte de sécurité : existence légale, contenu et validation
Continuité d'activité et coût de la sécurité
- Plans de continuité, reprise et gestion de crise (PCA/PRA, RTO/RPO)
- Intégration de la continuité dans une démarche qualité
- Budgets sécurité et calcul du retour sur investissement (ROSI)
- Total Cost of Ownership (TCO) et méthodes d'évaluation des coûts
Pare-feu, virtualisation et Cloud
- Proxy, reverse proxy et protection périmétrique par pare-feu
- Différences entre firewalls UTM, enterprise, NG et NG-v2
- Solutions IPS et zones démilitarisées (DMZ)
- Vulnérabilités dans la virtualisation
- Risques liés au Cloud selon le CCB/CERT.be, l'ENISA et la CSA
Supervision et réponse aux incidents
- Tableaux de bord et outils de supervision sécurité
- Sondes IDS, scanners VDS/WASS et corrélation d'événements
- Mise en place d'une solution SIEM
- Labels et certifications pour l'externalisation sécurisée (PASSI, ISO 27001, PDIS)
- Procédures de réaction en cas d'intrusion et expertise judiciaire
Vulnérabilités web (OWASP)
- Top 10 OWASP : présentation et mise en pratique
- Attaques côté client : clickjacking, CSRF, XSS, vol de cookies
- Attaques côté serveur : injections SQL/LDAP, vol de sessions, inclusion de fichiers
- Contournement de protections WAF et vecteurs cryptographiques
- Travaux pratiques : Burp Suite, ZAP, Sqlmap, BeEF
Détection d'intrusion (IDS/IPS)
- Principes de fonctionnement et méthodes de détection
- Scanners réseau (Nmap) et applicatifs
- Panorama du marché et étude approfondie de SNORT
- Travaux pratiques : installation, configuration et écriture de signatures d'attaques
Collecte et corrélation de journaux (logs)
- Sources hétérogènes et notion d'événement de sécurité
- Security Event Information Management (SIEM) et journaux système
- Collecte passive (écoute) et collecte active
- Travaux pratiques : analyse de logs, géolocalisation d'adresse et corrélation multi-sources
Prérequis
Disposer de connaissances générales sur les systèmes d'information. La connaissance des guides de bonnes pratiques du CCB/CERT.be ou de l'ANSSI est recommandée.