Contexte

La transformation numérique des entreprises génère la mise en oeuvre de plus en plus d'applications ouvertes pour les clients et partenaires de l'entreprise.

Au fur et à mesure que les systèmes d'information s'ouvrent sur l'extérieur, l'exposition aux menaces de cyberattaques ou d'espionnage industriel s'accentue.
Les cyberattaquants s'organisent et industrialisent leurs attaques, dont la fréquence augmente et l'impact potentiel grandit.

Face à ces menaces, l'entreprise doit également s'industrialiser et se mettre au niveau en adoptant les meilleures pratiques de détection, de protection et de remédiation avec des méthodes et un outillage de défense à l'état de l'art. 

Cette formation propose de faire le point sur les menaces actuelles et les réponses adaptées.

ObjectifS

IDENTIFIER les menaces actuelles en cybersécurité
COMPRENDRE les mécanismes des principales cyberattaques
MAITRISER les parades techniques à mettre en oeuvre

PROGRAMME

• Principales menaces actuelles en cybersécurité
  - La cybercriminalité et les APT Advanced Persistent Threats (APT)
  - Les failles 0 days et les attaques de type « Ransomware » et « Phishing »
  - Les vers, les virus, les trojans, les malwares et les keyloggers
  - Le Social Engineering
  - Autres techniques
• Cybercriminalité et techniques d'intrusion
  - Les phases d’une cyberattaque
  - Exemple d’une cyberattaque basée sur un cas réel
• Stratégie et tactiques de défense
  - Panorama des lignes de défense (internalisation, externalisation, Saas, ...)
  - Outils et moyens de prévention, de détection et de réaction, tests de pénétration
• Les architectures sécurisées
  - Les solutions de protection : Firewall / Proxy
  - Les architectures avec les DMZ
  - Les technologies VPN
  - Les protocoles SSL et IPSec
  - La sécurité des réseaux WIFI
• Sécuriser Windows et Linux - Hardening
  - La sécurité des comptes utilisateurs et des services
  - La protection des données et les systèmes de fichiers
  - Sécuriser l’Active Directory et l’Open Directory
  - Démonstration pratique
• Notions de cryprographie
  - Sécuriser les données avec la cryptographie
  - Les algorithmes de chiffrement symétrique et asymétrique
  - Les fonctions d’hachage
  - Les certificats et la signature électronique
  - Travaux pratiques
• Les tests d'intrusion
  - Aspects méthodologiques
  - Les outils de « Pentest »
  - Travaux pratiques

Pré-requis

Disposer de connaissances techniques de base en informatique (fonctionnement des ordinateurs et réseaux, systèmes d'exploitation Windows et/ou Linux ...)

public concerné

Professionnels de la sécurité des SI, Architectes et chefs de projet qui concoivent et déploient des systèmes sécurisés

en pratique

Méthodes pédagogiques

Apports théoriques
Cas pratique
Exemples et retours d’expériences
Exercices pratiques

Moyens pédagogiques

Disposer d'un ordinateur portable pour accéder à internet et se connecter à la plateforme pédagogique

Modalités d'évaluation

L'évaluation des connaissances acquises en formation s'appuie sur un Quiz (QCM) de 10 questions par journée de formation.

Statistiques

3500
cadres formés par an

6
campus en France et dans le monde

1
centre de formation au coeur de Paris

89%
de nos participants recommandent nos formations
(source 1er semestre 2019)