Formation Etat de l'art de la sécurité des systèmes d'information (SSI)

Jour 1

Introduction

• Généralités
• Statistiques
• Définitions
• Les critères de sécurité
• Les profils des hackers...

Organisation de la SSI et référentiels

• Organisation au niveau étatique
• Les principaux acteurs au plan international
• Les services spécialisés en cybercriminalité
• Les référentiels (ANSSI, NIST, CVE, MITRE...)

Exigences légales et contexte juridique

• Le corpus juridique de la sphère du numérique aux niveaux national, européen et international
• Focus sur les directives et les règlements impactants
• La jurisprudence
• La cybersurveillance...

Démarche globale, conformité et bonnes pratiques

• De la gouvernance à la sensibilisation
• Assurabilité du risque cyber
• Les principales normes dédiées au management de la sécurité IT, à la gestion des risques et à l'audit (ISO27xxx, Ebios RM...)

Jour 2

Cryptographie

• Chiffrement symétrique, chiffrement asymétrique, signature, algorithmes (DES, 3DES, AES...)
• Protocoles SSL, SSH
• Public Key Infrastructure (PKI), gestion des certificats TLS, rupture protocolaire...

Notions complémentaires

• Authentification forte, multi-facteurs, politique de mot de passe
• Network Address Translation
• Défense en profondeur
• Continuité et reprise d'activités
• Performance du SI
• Certification, qualification, visas...

Malwares, antivirus, attaques

• Panorama des malwares
• Antivirus, anti-malwares
• Les technologies de remédiation "Detection and Response"
• Etude des principales attaques cyber (MITM, hijacking, injections...)
• Focus sur l'Intelligence Artificielle (IA)
• Bonnes pratiques de développement logiciel
• Evaluer votre sécurité informatique, réagir en cas d'attaque...

Jour 3

Techniques, technologies et équipements

• Solutions de gestion des mots de passe
• Sécurisation des infrastructures de messagerie :
• Blacklistage
• Chiffrement réseau
• Domain Key Identified Mail (DKIM)
• Sender Policy Framework (SPF)
• DMARC
• Chiffrement
• Signature des messages
• Durcissement des systèmes Windows, Linux et des serveurs Web
• Isolation des flux par la formation des réseaux virtuels (VLAN)
• Chiffrement des données réseau (tunneling, VPN)
• Les différents types de contrôle d'accès aux données et aux applications
• IAM (Identity et Access Management)
• Le contrôle d'accès réseau : 802.1x / EAP, Network Access Control (NAC)
• Sécurité des réseaux WiFi :
• Technologies radio
• Protocoles
• Architecture...
• Sécurité périmétrique :
• Proxy
• Reverse proxy
• Firewalls
• DLP...
• Protection des applications Web : WAF (Web Application Firewall)
• Surveillance du trafic réseau, blocage des flux
• Virtualisation et conteneurisation
• Segmentation interne
• Gestion des flottes mobiles :
• Utilisation des équipements personnels dans le cadre professionnel
• Technologies associées
• Télétravail (TS Web Access, VDI...)
• La sécurité du Cloud :
• Normalisation
• Sécurisation des flux et des données
• Authentification, contrôle d'accès, serveur mendataire, deep inspection, conformité
• Architecture de sécurité unifiée en mode Cloud, les briques fonctionnelles, Cloud hybride, multi-Cloud...

Supervision, gestion et plateformes spécialisées

• Protocoles de gestion des équipements réseau
• Gestion des informations de sécurité, corrélation, orchestration, automatisation et réponse
• Organisation de la sécurité défensive
• Organisation de la sécurité proactive
• Externalisation de la cybersécurité...

Tendances

• Intelligence Artificielle et Machine Learning
• Security Self Healing System
• Software Defined Security
• Blockchain...

Synthèse des actuelles cybermenaces