Le programme
En détail
1/ Hygiène numérique et fondamentaux
La sécurité informatique concerne toutes les ressources utilisées pour un système, de la fenêtre qui s'affiche à l'écran au câble réseau. La formation comprend :
- Un rappel des technologies et des procédés employés pour faire transiter l'information de l'un à l'autre .
- La familiarisation aux outils essentiels pour le fonctionnement des systèmes d'exploitation.
La sécurité d'un système dépend entre autres de sa surface d'attaque. La formation couvre les bonnes pratiques et les meilleurs process de sécurisation.
#OSI #Linux #protocole #crypto #pare-feu
2/ Auditer un système d’information
La conception d'un système d'information est parfois complexe : comme les plans d'une forteresse, cette étape primordiale va avoir une forte incidence sur la sécurité du système tout au long de sa vie. La formation couvre la conception sécurisée, et l'état des lieux logique. L'objectif est d'améliorer le niveau de sécurité du système d'information tout au long de sa vie.
#ISO #EBIOS # CVSS #CVE #Benchmark #Rapport
3/ Réaliser un test d’intrusion
Mais la théorie seule ne suffit pas ! En pratique, on s'assure que l'introduction dans un système d'information est rendu le plus difficile possible. Pour cela, on se met dans la peau d'un attaquant, et on tente de compromettre nous même le système afin d'en évaluer factuellement sa robustesse.
#pentest #python #MITM #CTF #scripting #PGD #Sniffer
4/ Défendre un système d’information
Tout cela serait inutile si nous ne prenons pas en compte les vulnérabilités détectées. On doit etre en mesure de sécuriser le système, et de pouvoir l'administrer au quotidien. Nous verrons aussi comment implémenter du chiffrement fort, quels protocoles utiliser en fonction du besoin, comment gérer un pare-feu, ou encore comment superviser un SI.
#Cryptographie #reverseEngeneering #PGP #Forensic
5/ Répondre à un incident
Il arrive très régulièrement que survienne un incident de sécurité. La formation permettra de nous préparer et savoir comment réagir, isoler, et analyser l'incident pour comprendre ce qui s'est passé, quelles machines sont compromises, et d'où vient l'infection.
#NIST #CSIRT #Identify #Protect #Detect #Respond #Recover
