Formation en cyberespionnage et contre-espionnage

Leçon 1 • Définition de l'espionnage cybernétique

Clarifie ce qu'est l'espionnage cybernétique, comment il diffère de la cybercriminalité et du hacktivisme, et pourquoi cette distinction est importante. Ancre toute analyse ultérieure des menaces dans une terminologie précise.

Leçon 2 • Évolution historique de l'espionnage cybernétique

Retrace l'espionnage depuis le renseignement d'origine électromagnétique de la Guerre froide jusqu'aux menaces persistantes avancées modernes. Fournit des tendances historiques que les étudiants utilisent pour anticiper l'évolution future des menaces.

Leçon 3 • Taxonomie des acteurs de menace

Catégorise les groupes étatiques, les mandataires criminels et les menaces internes par capacité et motivation. Les étudiants appliquent cette taxonomie pour attribuer et prioriser les menaces tout au long du cours.

Leçon 4 • Moteurs géopolitiques de l'espionnage cybernétique

Examine comment la compétition économique, la rivalité militaire et le conflit politique motivent les campagnes d'espionnage. Les étudiants relient le contexte géopolitique aux décisions de ciblage des adversaires.

Leçon 1 • Cadres structurés de comportement des adversaires

Présente les cadres de chaîne de cyberattaques et de matrices de comportement pour organiser les actions observées des adversaires. Fournit l'échafaudage analytique utilisé dans toutes les sections ultérieures d'analyse des menaces.

Leçon 2 • Reconnaissance et sélection des cibles

Couvre les méthodes de reconnaissance passive et active utilisées par les adversaires avant l'accès initial. Les étudiants apprennent à identifier les indicateurs de reconnaissance dans les données réseau et de sources ouvertes.

Leçon 3 • Techniques d'accès initial et d'exploitation

Examine l'hameçonnage ciblé, les attaques par point d'eau et l'exploitation de vulnérabilités zero-day comme vecteurs d'entrée principaux. Relie chaque technique aux objectifs des adversaires établis au Chapitre 1.

Leçon 4 • Persistance et mouvement latéral

Détaille comment les adversaires maintiennent un accès à long terme et se déploient au sein des réseaux cibles. Les étudiants retracent les modèles de mouvement pour comprendre le temps de séjour et le comportement de mise en scène des données.

Leçon 1 • Mission et portée de la contre-ingérence

Définit les objectifs de la contre-ingérence, les rôles organisationnels et la relation avec les programmes de sécurité plus larges. Positionne la CI comme une discipline proactive plutôt qu'une fonction de sécurité réactive.

Leçon 2 • Programmes de détection des menaces internes

Examine les indicateurs comportementaux, les anomalies d'accès et les structures de programme pour détecter les initiés malveillants. Les étudiants conçoivent des critères de détection alignés sur les profils de risque organisationnels.

Leçon 3 • Stratégies de collecte en contre-ingérence

Couvre les méthodes de collecte techniques et humaines utilisées pour détecter la présence et l'intention de l'adversaire. Fait le pont entre les connaissances sur les TTP offensives du Chapitre 2 et la planification défensive de la collecte.

Leçon 4 • Méthodes d'analyse en contre-ingérence

Présente des techniques analytiques structurées pour évaluer l'intention, la capacité et l'occasion de l'adversaire. Les étudiants appliquent ces méthodes pour produire des évaluations de CI actionnables.

Leçon 1 • Techniques analytiques structurées

Applique des méthodes structurées pour réduire les biais cognitifs et améliorer la rigueur analytique dans les évaluations de menaces. Les étudiants pratiquent des techniques qui produisent des conclusions défendables et vérifiables par les pairs.

Leçon 2 • Renseignement de sources ouvertes pour les menaces cybernétiques

Couvre la collecte systématique de ROS à partir de référentiels techniques, de forums du web clandestin et de flux publics. Les étudiants appliquent une discipline de collecte pour éviter la surcharge d'informations et les biais.

Leçon 3 • Planification et besoins en renseignement

Établit comment définir les besoins prioritaires en renseignement et les traduire en tâches de collecte. Garantit que toute activité de collecte ultérieure est ciblée et mesurable.

Leçon 4 • Collecte et gestion des indicateurs techniques

Traite de la collecte, de la normalisation et de la gestion du cycle de vie des indicateurs de compromission. Les étudiants construisent des pipelines d'indicateurs qui alimentent les systèmes de détection couverts au Chapitre 5.

Leçon 1 • Intégration du renseignement post-incident

Convertit les constatations d'incident en modèles de menace mis à jour, règles de détection et produits de renseignement. Ferme la boucle entre la réponse opérationnelle et l'analyse stratégique de la CI.

Leçon 2 • Architecture de détection pour les menaces d'espionnage

Conçoit des systèmes de détection en couches adaptés au comportement lent et discret des acteurs de l'espionnage. Applique les connaissances sur les indicateurs et les TTP des Chapitres 2 et 4 aux décisions de placement des capteurs.

Leçon 3 • Forensique numérique pour la contre-ingérence

Couvre la forensique mémoire, l'analyse des artefacts et la reconstruction de la chronologie dans les enquêtes d'espionnage. Les étudiants extraient les TTP des adversaires à partir de preuves forensiques pour enrichir le renseignement sur les menaces.

Leçon 4 • Réponse aux incidents pour les intrusions d'espionnage

Adapte la réponse standard aux incidents aux défis uniques des cas d'espionnage à longue durée de séjour. Les étudiants pratiquent des décisions de confinement qui préservent les preuves forensiques et la valeur du renseignement.

Leçon 1 • Attribution comportementale et de savoir-faire

Utilise les modèles de ciblage, les préférences d'outils et le tempo opérationnel pour distinguer les groupes d'acteurs. Complète l'attribution technique avec des signatures comportementales résistantes à l'usurpation.

Leçon 2 • Attribution dans le contexte opérationnel

Examine comment les résultats de l'attribution éclairent les décisions politiques, juridiques et opérationnelles. Les étudiants s'exercent à communiquer les évaluations d'attribution aux décideurs non techniques.

Leçon 3 • Indicateurs techniques d'attribution

Examine les similitudes de code de programmes malveillants, la réutilisation de l'infrastructure et les échecs de sécurité opérationnelle comme signaux d'attribution. Les étudiants pèsent les preuves techniques par rapport aux capacités de tromperie de l'adversaire.

Leçon 4 • Construction de profil d'acteur de menace

Guide les étudiants dans la construction de profils structurés couvrant la capacité, l'intention et l'activité historique. Les profils deviennent des documents vivants mis à jour à mesure que de nouveaux renseignements sont collectés.

Leçon 1 • Conception de pots de miel et de réseaux de pots de miel

Couvre l'architecture, le placement et la surveillance des pots de miel et des réseaux de pots de miel pour l'engagement des adversaires. Les étudiants conçoivent des environnements de tromperie calibrés pour attirer et observer des acteurs de menace spécifiques.

Leçon 2 • Engagement de l'adversaire et collecte de renseignements

Examine l'engagement contrôlé de l'adversaire pour collecter des TTP, des outils et des détails d'infrastructure. Les étudiants équilibrent le gain de renseignement avec le risque opérationnel et l'exposition juridique.

Leçon 3 • Mesure de l'efficacité des opérations de tromperie

Définit des mesures pour évaluer si les opérations de tromperie ont atteint leurs objectifs de renseignement et de défense. Les étudiants appliquent des cadres de mesure pour affiner les futures conceptions de tromperie.

Leçon 4 • Théorie et principes de la tromperie

Présente les principes cognitifs et opérationnels qui sous-tendent la tromperie efficace dans les environnements cybernétiques. Fournit le fondement théorique pour toutes les activités de conception de tromperie de ce chapitre.

Leçon 1 • Gestion de crise et réponse stratégique

Prépare les étudiants à diriger la réponse organisationnelle aux campagnes d'espionnage parrainées par un État confirmées. Intègre les flux de travail d'attribution, juridiques, de communication et de remédiation en une réponse unifiée.

Leçon 2 • Architecture de programme de CI d'entreprise

Conçoit la structure de gouvernance, la composition de l'équipe et le modèle opérationnel pour un programme de CI mature. Synthétise les capacités techniques et analytiques de tous les chapitres précédents en un cadre unifié.

Leçon 3 • Production d'évaluations stratégiques des menaces

Guide la production d'évaluations des menaces à long terme qui éclairent la stratégie de la haute direction et l'allocation des ressources. Les étudiants appliquent les techniques analytiques structurées du Chapitre 4 au niveau stratégique.

Leçon 4 • Mesures et gestion du rendement du programme de CI

Établit des indicateurs clés de rendement et des cadres de mesure pour la responsabilisation du programme de CI. Les étudiants conçoivent des tableaux de bord qui communiquent la valeur du programme à la direction non technique.