Cours d'initiation à la cybersécurité

Leçon 1 • Rôles et responsabilités en sécurité

Cartographie les fonctions de travail courantes en cybersécurité et les structures organisationnelles. Aide les étudiants à comprendre où ils se situent au sein d'une équipe de sécurité.

Leçon 2 • La triade CIA expliquée

Couvre la confidentialité, l'intégrité et la disponibilité comme les trois piliers de la sécurité. Fournit le cadre d'évaluation utilisé tout au long du cours.

Leçon 3 • Qu'est-ce que la cybersécurité

Définit la portée de la cybersécurité, ses objectifs et son rôle dans la protection des actifs numériques. Ancre tous les sujets suivants en établissant une terminologie commune.

Leçon 4 • Comprendre le paysage des menaces

Passe en revue les catégories de menaces actuelles, y compris les logiciels malveillants, l'hameçonnage et les menaces internes. Donne aux étudiants le contexte pour comprendre pourquoi des défenses spécifiques sont nécessaires.

Leçon 1 • Protocoles réseau courants et risques

Examine les faiblesses de sécurité inhérentes aux protocoles HTTP, FTP, SMTP et autres. Prépare les étudiants à reconnaître les opportunités d'attaque au niveau des protocoles.

Leçon 2 • Notions de base de l'analyse du trafic réseau

Présente les concepts de capture de paquets et l'interprétation des lignes de base du trafic. Relie les connaissances en réseautique aux compétences pratiques de détection des menaces.

Leçon 3 • Adressage IP et sous-réseautage

Couvre l'adressage IPv4 et IPv6, les sous-réseaux et la notation CIDR. Permet aux étudiants de cartographier la topologie de réseau et d'identifier les lacunes de segmentation.

Leçon 4 • Comment les réseaux communiquent

Explique les paquets, les protocoles et les couches du modèle OSI. Établit la base technique pour l'analyse des menaces basées sur le réseau.

Leçon 1 • Aperçu de l'architecture système des systèmes d'exploitation

Couvre le noyau, l'espace utilisateur, les processus et les systèmes de fichiers d'un point de vue sécuritaire. Fournit le contexte structurel nécessaire pour comprendre les attaques au niveau du SE.

Leçon 2 • Fonctionnalités de sécurité de Windows

Passe en revue Windows Defender, le contrôle de compte d'utilisateur, BitLocker et les stratégies d'audit. Équipe les étudiants pour configurer les contrôles intégrés pour la protection des points de terminaison.

Leçon 3 • Techniques de durcissement des SE

Applique la gestion des correctifs, la minimisation des services et les lignes de base de configuration pour réduire la surface d'attaque. Fait le pont entre les connaissances sur les SE et l'action défensive pratique.

Leçon 4 • Fonctionnalités de sécurité de Linux

Couvre les permissions de fichiers, SELinux, AppArmor et la journalisation système dans Linux. Prépare les étudiants à sécuriser les serveurs Linux courants dans les environnements d'entreprise.

Leçon 1 • Algorithmes de chiffrement symétrique

Examine AES, DES et 3DES, y compris les longueurs de clé et les cas d'utilisation. Permet aux étudiants de choisir des chiffrements symétriques appropriés pour les données au repos.

Leçon 2 • Hachage et intégrité des données

Explique la famille SHA, les faiblesses de MD5 et HMAC pour l'authentification des messages. Prépare les étudiants à vérifier l'intégrité des données en transit et au repos.

Leçon 3 • Chiffrement asymétrique et ICP

Couvre RSA, la cryptographie à courbe elliptique et l'infrastructure à clés publiques. Relie les concepts asymétriques à l'authentification basée sur les certificats utilisée dans TLS.

Leçon 4 • Concepts fondamentaux de la cryptographie

Présente le texte en clair, le texte chiffré, les clés et les types d'algorithmes. Établit le vocabulaire nécessaire pour évaluer les solutions cryptographiques.

Leçon 1 • Fondamentaux de l'authentification

Couvre les facteurs d'authentification basés sur les mots de passe, les jetons et la biométrie. Établit la base pour évaluer la force de l'authentification.

Leçon 2 • Gestion du cycle de vie des identités

Couvre l'approvisionnement, le déprovisionnement et les examens d'accès tout au long du cycle de vie de l'utilisateur. Empêche les comptes orphelins et l'accumulation de privilèges dans les environnements d'entreprise.

Leçon 3 • Authentification multifacteur

Explique les types d'AMF, les modèles de mise en œuvre et les risques d'attaques par contournement. Aborde directement l'un des contrôles les plus efficaces contre le vol d'identifiants.

Leçon 4 • Authentification unique et fédération

Explique l'SSO, SAML, OAuth 2.0 et OpenID Connect pour l'identité fédérée. Prépare les étudiants à évaluer les risques et les avantages de la fédération d'identités.

Leçon 1 • Vecteurs d'attaque des applications Web

Analyse les vulnérabilités d'injection SQL, XSS, CSRF et IDOR dans les applications Web. Prépare les étudiants à reconnaître et à corriger les défauts d'application les plus courants.

Leçon 2 • Attaques d'ingénierie sociale

Examine l'hameçonnage, l'hameçonnage ciblé, le vishing et le prétexte avec des exemples réels. Relie la vulnérabilité humaine aux lacunes des contrôles techniques.

Leçon 3 • Types de logiciels malveillants et comportement

Classe les virus, vers, rançongiciels, logiciels espions et rootkits par comportement. Permet aux étudiants d'identifier les indicateurs de logiciels malveillants et de sélectionner les réponses appropriées.

Leçon 4 • Attaques basées sur le réseau

Couvre les attaques d'interception, de déni de service et d'usurpation ARP. Relie les fondamentaux du réseau du chapitre 2 à des scénarios d'exploitation actifs.

Leçon 1 • Gestion des informations et des événements de sécurité

Explique l'architecture SIEM, l'intégration des journaux, les règles de corrélation et les alertes. Fournit la base de surveillance nécessaire pour une détection efficace des incidents.

Leçon 2 • Cycle de vie de la réponse aux incidents

Parcourt les phases de préparation, d'identification, de confinement, d'éradication et de rétablissement. Donne aux étudiants un cadre reproductible pour gérer les incidents de sécurité.

Leçon 3 • Techniques de détection des menaces

Couvre les méthodes de détection basées sur les signatures, sur les anomalies et sur le comportement. Permet aux étudiants de régler les systèmes de détection pour réduire les faux positifs.

Leçon 4 • Activités post-incident

Couvre les examens des leçons apprises, l'analyse des causes profondes et les rapports aux parties prenantes. Ferme la boucle de la réponse aux incidents et favorise l'amélioration continue de la sécurité.

Leçon 1 • Processus de gestion des risques

Applique systématiquement les étapes d'identification, d'analyse, d'évaluation et de traitement des risques. S'appuie sur les concepts de risque du chapitre 1 avec une méthodologie de gestion structurée.

Leçon 2 • Exigences réglementaires et de conformité

Couvre les réglementations sur la protection des données, les normes de sécurité des paiements et les règles de confidentialité des soins de santé par fonction. Aide les étudiants à cartographier les contrôles par rapport aux obligations de conformité.

Leçon 3 • Cadres de gouvernance de la sécurité

Étudie le CSF du NIST, l'ISO 27001 et les contrôles CIS en tant que structures de gouvernance. Permet aux étudiants de sélectionner et d'adapter des cadres aux besoins organisationnels.

Leçon 4 • Audits et évaluations de sécurité

Décrit les audits internes, les évaluations par des tiers et la portée des tests d'intrusion. Relie les connaissances en gouvernance à des activités mesurables d'assurance de la sécurité.