Formation d'initiation à la cybersécurité

Leçon 1 • Rôles et responsabilités en sécurité

Cartographie les fonctions et structures organisationnelles courantes en cybersécurité. Aide les apprenants à comprendre où ils se situent au sein d'une équipe de sécurité.

Leçon 2 • La triade CIA expliquée

Couvre la confidentialité, l'intégrité et la disponibilité comme les trois piliers de la sécurité. Fournit le cadre d'évaluation utilisé tout au long du cours.

Leçon 3 • Qu'est-ce que la cybersécurité ?

Définit le périmètre, les objectifs et le rôle de la cybersécurité dans la protection des actifs numériques. Ancre tous les sujets suivants en établissant une terminologie commune.

Leçon 4 • Comprendre le paysage des menaces

Passe en revue les catégories de menaces actuelles, y compris les logiciels malveillants, le hameçonnage et les menaces internes. Donne aux apprenants le contexte pour comprendre pourquoi des défenses spécifiques sont nécessaires.

Leçon 1 • Protocoles réseau courants et risques

Examine HTTP, FTP, SMTP et d'autres protocoles pour leurs faiblesses de sécurité inhérentes. Prépare les apprenants à reconnaître les opportunités d'attaque au niveau du protocole.

Leçon 2 • Bases de l'analyse du trafic réseau

Introduit les concepts de capture de paquets et l'interprétation de la ligne de base du trafic. Relie les connaissances réseau aux compétences pratiques de détection des menaces.

Leçon 3 • Adressage IP et sous-réseaux

Couvre l'adressage IPv4 et IPv6, les sous-réseaux et la notation CIDR. Permet aux apprenants de cartographier la topologie réseau et d'identifier les lacunes de segmentation.

Leçon 4 • Comment les réseaux communiquent

Explique les paquets, les protocoles et les couches du modèle OSI. Établit la base technique pour l'analyse des menaces basées sur le réseau.

Leçon 1 • Présentation de l'architecture du système d'exploitation

Couvre le noyau, l'espace utilisateur, les processus et les systèmes de fichiers d'un point de vue sécurité. Fournit le contexte structurel nécessaire pour comprendre les attaques au niveau du système d'exploitation.

Leçon 2 • Fonctionnalités de sécurité de Windows

Passe en revue Windows Defender, UAC, BitLocker et les politiques d'audit. Équipe les apprenants pour configurer les contrôles intégrés pour la protection des terminaux.

Leçon 3 • Techniques de durcissement du système d'exploitation

Applique la gestion des correctifs, la minimisation des services et les lignes de base de configuration pour réduire la surface d'attaque. Fait le pont entre les connaissances du système d'exploitation et l'action défensive pratique.

Leçon 4 • Fonctionnalités de sécurité de Linux

Couvre les permissions des fichiers, SELinux, AppArmor et la journalisation système sous Linux. Prépare les apprenants à sécuriser les serveurs Linux courants dans les environnements d'entreprise.

Leçon 1 • Algorithmes de chiffrement symétrique

Examine AES, DES et 3DES, y compris les longueurs de clé et les cas d'utilisation. Permet aux apprenants de choisir des chiffrements symétriques appropriés pour les données au repos.

Leçon 2 • Hachage et intégrité des données

Explique la famille SHA, les faiblesses de MD5 et HMAC pour l'authentification des messages. Prépare les apprenants à vérifier l'intégrité des données en transit et au repos.

Leçon 3 • Chiffrement asymétrique et infrastructure à clés publiques (ICP)

Couvre RSA, la cryptographie à courbe elliptique et l'infrastructure à clés publiques. Relie les concepts asymétriques à l'authentification basée sur les certificats utilisée dans TLS.

Leçon 4 • Concepts fondamentaux de la cryptographie

Introduit le texte clair, le texte chiffré, les clés et les types d'algorithmes. Établit le vocabulaire nécessaire pour évaluer les solutions cryptographiques.

Leçon 1 • Fondamentaux de l'authentification

Couvre les facteurs d'authentification basés sur les mots de passe, les jetons et la biométrie. Établit la base pour évaluer la force de l'authentification.

Leçon 2 • Gestion du cycle de vie des identités

Couvre le provisionnement, le déprovisionnement et les examens d'accès tout au long du cycle de vie de l'utilisateur. Empêche les comptes orphelins et l'accumulation de privilèges dans les environnements d'entreprise.

Leçon 3 • Authentification multi-facteurs (MFA)

Explique les types de MFA, les modèles de mise en œuvre et les risques d'attaques de contournement. Aborde directement l'un des contrôles les plus efficaces contre le vol d'identifiants.

Leçon 4 • Authentification unique (SSO) et fédération d'identités

Explique le SSO, SAML, OAuth 2.0 et OpenID Connect pour les identités fédérées. Prépare les apprenants à évaluer les risques et les avantages de la fédération d'identités.

Leçon 1 • Vecteurs d'attaque des applications web

Analyse les vulnérabilités d'injection SQL, XSS, CSRF et IDOR dans les applications web. Prépare les apprenants à reconnaître et corriger les défauts d'application les plus courants.

Leçon 2 • Attaques d'ingénierie sociale

Examine le hameçonnage, le hameçonnage ciblé, le vishing et le prétexte avec des exemples réels. Relie la vulnérabilité humaine aux lacunes des contrôles techniques.

Leçon 3 • Types et comportements des logiciels malveillants

Classe les virus, vers, rançongiciels, logiciels espions et rootkits par comportement. Permet aux apprenants d'identifier les indicateurs de logiciels malveillants et de sélectionner les réponses appropriées.

Leçon 4 • Attaques basées sur le réseau

Couvre les attaques de type homme du milieu, déni de service et usurpation ARP. Relie les fondamentaux réseau du Chapitre 2 aux scénarios d'exploitation actifs.

Leçon 1 • Gestion des informations et des événements de sécurité (SIEM)

Explique l'architecture SIEM, l'ingestion de journaux, les règles de corrélation et les alertes. Fournit la base de surveillance nécessaire pour une détection efficace des incidents.

Leçon 2 • Cycle de vie de la réponse aux incidents

Parcourt les phases de préparation, d'identification, de confinement, d'éradication et de récupération. Donne aux apprenants un cadre reproductible pour gérer les incidents de sécurité.

Leçon 3 • Techniques de détection des menaces

Couvre les méthodes de détection basées sur les signatures, les anomalies et le comportement. Permet aux apprenants de régler les systèmes de détection pour réduire les faux positifs.

Leçon 4 • Activités post-incident

Couvre les revues des leçons apprises, l'analyse des causes racines et le reporting aux parties prenantes. Ferme la boucle de la réponse aux incidents et favorise l'amélioration continue de la sécurité.

Leçon 1 • Processus de gestion des risques

Applique systématiquement les étapes d'identification, d'analyse, d'évaluation et de traitement des risques. Approfondit les concepts de risque du Chapitre 1 avec une méthodologie de gestion structurée.

Leçon 2 • Exigences réglementaires et de conformité

Couvre les réglementations sur la protection des données, les normes de sécurité des paiements et les règles de confidentialité des soins de santé en vigueur. Aide les apprenants à cartographier les contrôles sur les obligations de conformité.

Leçon 3 • Cadres de gouvernance de la sécurité

Passe en revue le NIST CSF, l'ISO 27001 et les CIS Controls comme structures de gouvernance. Permet aux apprenants de sélectionner et d'adapter les cadres aux besoins organisationnels.

Leçon 4 • Audits et évaluations de sécurité

Décrit les audits internes, les évaluations par des tiers et la définition du périmètre des tests d'intrusion. Relie les connaissances en gouvernance aux activités mesurables d'assurance de la sécurité.