Les essentiels de la Cybersécurité

1. La formation en résumé

La formation « Les essentiels de la Cybersécurité » vise à fournir une compréhension approfondie des enjeux majeurs liés à la sécurité informatique. Elle permet de connaître les principaux types d’attaques, leurs conséquences ainsi que les risques juridiques associés à la cybersécurité. L’objectif est également d’identifier les méthodes de protection adaptées pour sécuriser les systèmes d’information. Cette formation s’adresse à des stagiaires disposant déjà de connaissances générales en systèmes d’information et familiarisés avec le Guide d’hygiène de l’ANSSI.

2. Les thèmes abordés

Le programme aborde plusieurs axes essentiels, notamment :
- L’environnement général de la cybersécurité : définition de la sécurité, acteurs et composants de la sécurité.
- L’organisation de la cybersécurité : métiers, management, rôle des ressources humaines, sensibilisation des utilisateurs.
- Les nouveaux enjeux actuels tels que la gestion massive des données, l’essor du cloud computing et l’omniprésence des systèmes d’information.
- Les différents points de vue de la cybersécurité : juridique, organisationnel, technique et humain (ingénierie sociale).
- La gestion des risques incluant la définition du risque, des vulnérabilités, des menaces, l’impact, ainsi que le cycle de vie de la gestion des risques.
- Le cadre légal et réglementaire, avec un focus sur la loi, les risques juridiques, les autorités de contrôle et agences spécialisées (ANSII, Clusif, CNIL, Enisa).
- Les menaces et attaques informatiques : profils des attaquants, cyber espionnage, cybercriminalité, cyber activisme, cyber terrorisme, cyber guerre.
- Les outils utilisés lors des attaques et les étapes d’une attaque, ainsi que les moyens de protection tels qu’antivirus, antispyware, pare-feu et sondes.
- Des travaux pratiques (labs) pour expérimenter la détection des menaces, la gestion des vulnérabilités, le renforcement des services réseau, la détection de malwares et la surveillance des systèmes.

3. Éléments de méthodologie de la formation

L’approche pédagogique repose sur une interaction active avec les participants. Chaque stagiaire dispose d’un ordinateur portable pour réaliser les exercices pratiques lors des sessions inter-entreprises. Un support de cours au format PDF est remis à la fin de la formation. Le formateur commence par identifier les attentes des apprenants afin d’adapter le contenu et s’assure de la bonne assimilation des compétences tout au long de la session. L’évaluation des acquis s’effectue notamment via un questionnaire à choix multiples (QCM).