Cybersecurite menaces et solutions techniques

A l'issue de cette formation, le participant sera en capacité de : - Identifier les mécanismes des principales cyberattaques. - Mettre en oeuvre les parades techniques.

Principales menaces actuelles en cybersécurité - La cybercriminalité et les APT Advanced Persistent Threats (APT). - Les failles 0 days et les attaques de type « Ransomware » et « Phishing ». - Les vers, les virus, les trojans, les malwares et les keyloggers. - Le Social Engineering. - Autres techniques. Cybercriminalité et techniques d'intrusion - Les phases d'une cyberattaque. - Exemple d'une cyberattaque basée sur un cas réel. Stratégie et tactiques de défense - Panorama des lignes de défense (internalisation, externalisation, Saas, ...). - Outils et moyens de prévention, de détection et de réaction, tests de pénétration. Les architectures sécurisées - Les solutions de protection : Firewall / Proxy. - Les architectures avec les DMZ. - Les technologies VPN. - Les protocoles SSL et IPSec. - La sécurité des réseaux WIFI. Sécuriser Windows et Linux - Hardening - La sécurité des comptes utilisateurs et des services. - La protection des données et les systèmes de fichiers. - Sécuriser l'Active Directory et l'Open Directory. - Démonstration pratique. Notions de cryprographie - Sécuriser les données avec la cryptographie. - Les algorithmes de chiffrement symétrique et asymétrique. - Les fonctions d'hachage. - Les certificats et la signature électronique. - Travaux pratiques. Les tests d'intrusion - Aspects méthodologiques. - Les outils de « Pentest ». - Travaux pratiques.

Attestation de suivi de présence

- Disposer de connaissances techniques de base en informatique (fonctionnement des ordinateurs et reseaux, systemes d exploitation Windows et/ou Linux ...).