Contexte

La transformation numérique des entreprises génère la mise en oeuvre de plus en plus d'applications ouvertes pour les clients et partenaires de l'entreprise.

Au fur et à mesure que les systèmes d'information s'ouvrent sur l'extérieur, l'exposition aux menaces de cyberattaques ou d'espionnage industriel s'accentue.
Les cyberattaquants s'organisent et industrialisent leurs attaques, dont la fréquence augmente et l'impact potentiel grandit.

Face à ces menaces, l'entreprise doit également s'industrialiser et se mettre au niveau en adoptant les meilleures pratiques de détection, de protection et de remédiation avec des méthodes et un outillage de défense à l'état de l'art.

Cette formation propose de faire le point sur les menaces actuelles et les réponses adaptées.

ObjectifS

A l'issue de cette formation, le participant sera en capacité de :
- IDENTIFIER les menaces actuelles en cybersécurité
- MAITRISER les mécanismes des principales cyberattaques
- METTRE EN OEUVRE les parades techniques

PROGRAMME

Principales menaces actuelles en cybersécurité
- La cybercriminalité et les APT Advanced Persistent Threats (APT)
- Les failles 0 days et les attaques de type « Ransomware » et « Phishing »
- Les vers, les virus, les trojans, les malwares et les keyloggers
- Le Social Engineering
- Autres techniques
Cybercriminalité et techniques d'intrusion
- Les phases d’une cyberattaque
- Exemple d’une cyberattaque basée sur un cas réel
Stratégie et tactiques de défense
- Panorama des lignes de défense (internalisation, externalisation, Saas, ...)
- Outils et moyens de prévention, de détection et de réaction, tests de pénétration
Les architectures sécurisées
- Les solutions de protection : Firewall / Proxy
- Les architectures avec les DMZ
- Les technologies VPN
- Les protocoles SSL et IPSec
- La sécurité des réseaux WIFI
Sécuriser Windows et Linux - Hardening
- La sécurité des comptes utilisateurs et des services
- La protection des données et les systèmes de fichiers
- Sécuriser l’Active Directory et l’Open Directory
- Démonstration pratique
Notions de cryprographie
- Sécuriser les données avec la cryptographie
- Les algorithmes de chiffrement symétrique et asymétrique
- Les fonctions d’hachage
- Les certificats et la signature électronique
- Travaux pratiques
Les tests d'intrusion
- Aspects méthodologiques
- Les outils de « Pentest »
- Travaux pratiques

Pré-requis

- Disposer de connaissances techniques de base en informatique (fonctionnement des ordinateurs et réseaux, systèmes d'exploitation Windows et/ou Linux ...).

- Procédure d’admission à cette formation :
Entretien téléphonique avec le/la chargé/e d’affaires pour comprendre vos attentes et votre projet professionnel en lien avec la formation visée.
Envoi de votre CV et/ou lettre de motivation au/à la chargé/e d’affaires puis transmission au responsable pédagogique du parcours qui étudie votre candidature et valide ou non les prérequis nécessaires à la formation. Retour sous 5 jours ouvrés.
Si votre candidature est validée, vous pouvez procéder à votre inscription via le CPF (si la formation y est éligible), ou via le bulletin d’inscription transmis par le/la chargé/e d’affaires.

public concerné

- Professionnels de la sécurité des SI
- Architectes et chefs de projet qui concoivent et déploient des systèmes sécurisés

en pratique

Méthodes pédagogiques

Apports théoriques
Cas pratique
Exemples et retours d’expériences
Exercices pratiques

Moyens pédagogiques

Disposer d'un ordinateur portable pour accéder à internet et se connecter à la plateforme pédagogique

Modalités d'évaluation

L'évaluation des connaissances acquises en formation s'appuie sur un Quiz (QCM) de 10 questions par journée de formation.

Statistiques

1 centre
de formation au cœur de Paris

94%
Satisfaction moyenne pour le contenu de nos formations
(source : synthèse des évaluations des formations du 2nd semestre 2020, sur un échantillon de 1153 participants)

91%
Satisfaction moyenne pour l'adéquation aux attentes des participants
(source : synthèse des évaluations des formations du 2nd semestre 2020, sur un échantillon de 1153 participants)

Votre contact pour cette formation

Laetitia Vigneron-Field

Responsable Commerciale BU Inter-entreprises

+33 (0)1 75 31 68 97

Prendre un rendez-vous téléphonique

Contacter par email

Ils vous en parlent

« Depuis les années 2000, les systèmes informatiques ont connu une formidable évolution technologique, sous l’impulsion des géants du Web mais également pour suivre les usages, pratiques, évolutions géopolitiques et sociétales. Les contraintes des SI, divers dans leur taille, mission et complexité, ont mené à repenser la manière de gérer les projets, de construire les Architectures informatiques. Ils ont été réinventés ou transformés, et avec eux ont été bousculées et radicalement transformées les approches et pratiques de sécurité. Anticiper, innover, protéger, maîtriser, accompagner, conseiller, et réagir font partie du vocabulaire de tous les acteurs de la sécurité, du RSSI à l'utilisateur final. CentraleSupélec Exed forme vos équipes à ces nouvelles pratiques, essentielles pour toute entreprise qui lance ou poursuit sa transformation digitale. »

Julien Birene
Responsable pédagogique

Cybersécurité

Menaces et solutions techniques

Présentiel temps partiel

Ce programme est disponible en intra-entreprises pour former vos collaborateurs.

Contact pour un intra

Télécharger la brochure

Référence :

SI45-23

Prix :

4 000€ (HT)

(Restauration offerte)

contact

Du 03/07/2023 au 06/07/2023
Contactez-nous pour en savoir plus sur les prochaines dates de ce parcours.

+ Plus de dates
4 jours - 28 heures
Paris (75015)