Essentiels techniques de la cybersécurité
Essentiels techniques de la cybersécurité
Objectifs
- Acquérir la connaissance des concepts fondamentaux de la SSI.
- Identifier les besoins en sécurité à tous les niveaux (système, réseau, applications...).
- Comprendre les différents types d'attaques.
- Connaitre les mesures de sécurité permettant de les contrer.
Le programme de la formation
Sécurité : concepts fondamentaux
Concepts de base
Gestion du risque : vulnérabilité, menace, impacts métiers
Dans la peau d’un attaquant
Principes de base : connaître son SI, moindre privilège, défense en profondeur
Cryptographie
Chiffrement
Hachage
Signature
TLS
PKI/IGC
Sécurité des réseaux
Principes de base
Attaques
Contrôle d’accès
Filtrage et relayage
Architecture sécurisée
WiFi
Sécurité des applications
Vulnérabilités web : le TOP 10 de l’OWASP
Vulnérabilités mémoire
Attaques et défenses
Processus de développement
Sécurité des systèmes
Contrôle d'accès
Minimisation et durcissement
Veille sécurité
Mise à jour
Sauvegarde
Journalisation
Protection du poste de travail
Equipements mobiles
Public et Pré-requis de la formation
Toute personne souhaitant acquérir la compréhension de la cybersécurité. Responsable de la sécurité (RSSI) de formation non technique, Chef de projet et acteur d'un projet sécurité.
Cette formation ne nécessite pas de prérequis particuliers, elle est accessible à un large public.
Méthode pédagogique de la formation
Cours magistral avec de nombreux exemples pratiques.