Principales menaces actuelles en cybersécurité
- La cybercriminalité et les APT Advanced Persistent Threats (APT).
- Les failles 0 days et les attaques de type « Ransomware » et « Phishing ».
- Les vers, les virus, les trojans, les malwares et les keyloggers.
- Le Social Engineering.
- Autres techniques.
Cybercriminalité et techniques d'intrusion
- Les phases d'une cyberattaque.
- Exemple d'une cyberattaque basée sur un cas réel.
Stratégie et tactiques de défense
- Panorama des lignes de défense (internalisation, externalisation, Saas, ...).
- Outils et moyens de prévention, de détection et de réaction, tests de pénétration.
Les architectures sécurisées
- Les solutions de protection : Firewall / Proxy.
- Les architectures avec les DMZ.
- Les technologies VPN.
- Les protocoles SSL et IPSec.
- La sécurité des réseaux WIFI.
Sécuriser Windows et Linux - Hardening
- La sécurité des comptes utilisateurs et des services.
- La protection des données et les systèmes de fichiers.
- Sécuriser l'Active Directory et l'Open Directory.
- Démonstration pratique.
Notions de cryprographie
- Sécuriser les données avec la cryptographie.
- Les algorithmes de chiffrement symétrique et asymétrique.
- Les fonctions d'hachage.
- Les certificats et la signature électronique.
- Travaux pratiques.
Les tests d'intrusion
- Aspects méthodologiques.
- Les outils de « Pentest ».
- Travaux pratiques.