Formation d'initiation à la cybersécurité

Leçon 1 • Le paysage des menaces de la cybersécurité

Cartographie les catégories d'adversaires et leurs motivations. Fournit un contexte pour comprendre pourquoi les attaques se produisent.

Leçon 2 • Fondamentaux de la réglementation et de la conformité

Explique comment les mandats de protection des données et les normes sectorielles façonnent les programmes de sécurité. Les étudiants comprennent la conformité comme un moteur de l'investissement en sécurité.

Leçon 3 • Modèles et cadres de sécurité

Couvre la défense en profondeur, la confiance zéro et les cadres de contrôle largement adoptés. Relie les principes abstraits à l'architecture de sécurité pratique.

Leçon 1 • Segmentation réseau et contrôles périmétriques

Explique les pare-feu, les DMZ, les VLAN et les stratégies de segmentation. Relie les décisions de conception réseau au confinement des attaques.

Leçon 2 • Analyse du trafic et inspection des paquets

Présente les outils de capture de paquets et l'interprétation du trafic. Les étudiants peuvent identifier des schémas anormaux dans les données réseau.

Leçon 3 • Architecture réseau et protocoles

Couvre les modèles OSI et TCP/IP, l'adressage IP et les protocoles de base. Fournit la carte structurelle qu'exploitent les attaquants.

Leçon 1 • Vecteurs d'attaque des applications web

Couvre les défauts d'injection, le cross-site scripting et l'authentification compromise. Relie chaque vecteur aux catégories de vulnérabilités OWASP les plus courantes.

Leçon 2 • Techniques d'attaque réseau

Détaille les attaques de type homme du milieu, déni de service et usurpation d'identité. Montre comment les faiblesses des protocoles permettent l'interception et la perturbation du trafic.

Leçon 3 • Ingénierie sociale et attaques de phishing

Examine les tactiques de manipulation ciblant la psychologie humaine. Relie les techniques de tromperie au vol d'identifiants et à la distribution de logiciels malveillants.

Leçon 4 • Catégories de logiciels malveillants et comportement

Couvre les virus, vers, rançongiciels, logiciels espions et rootkits. Explique comment chacun se propage et les dégâts qu'il cause.

Leçon 1 • Reconnaissance et empreinte

Détaille les méthodes passives et actives de collecte d'informations utilisées par les attaquants avant de frapper. Relie le renseignement de sources ouvertes à la planification des attaques.

Leçon 2 • Techniques d'exfiltration et d'impact

Examine comment les attaquants extraient des données et causent des dommages à la fin de la campagne. Les étudiants reconnaissent les indicateurs d'exfiltration dans les journaux.

Leçon 3 • Exploitation et élévation de privilèges

Couvre la façon dont les attaquants exploitent les vulnérabilités pour obtenir et étendre l'accès. Construit la compréhension des objectifs de post-exploitation.

Leçon 4 • Le modèle Cyber Kill Chain

Décompose les intrusions en sept phases séquentielles, de la reconnaissance aux actions sur les objectifs. Permet aux défenseurs d'identifier les points d'intervention.

Leçon 1 • Surveillance continue des vulnérabilités

Présente les cadences d'analyse continues, les flux de renseignements sur les menaces et les indicateurs. Construit une posture de sécurité proactive plutôt que réactive.

Leçon 2 • Score et bases de données de vulnérabilités courantes

Explique le score CVSS, les identifiants CVE et la base NVD. Les étudiants utilisent les scores pour comparer et prioriser objectivement les vulnérabilités.

Leçon 3 • Principes fondamentaux de l'analyse des vulnérabilités

Présente les analyses authentifiées vs non authentifiées et les outils d'analyse courants. Les étudiants configurent et interprètent les résultats d'analyse de base.

Leçon 4 • Gestion des correctifs et correction

Couvre les tests de correctifs, les pipelines de déploiement et les contrôles compensateurs. Les étudiants conçoivent un cycle de correction reproductible.

Leçon 1 • Technologies de défense réseau

Présente les IDS, IPS, pare-feu d'applications web et DNS sécurisé. Mappe chaque outil aux types d'attaques qu'il atténue.

Leçon 2 • Contrôles de protection des données et de chiffrement

Explique le chiffrement au repos, en transit et les pratiques de gestion des clés. Protège la confidentialité des données contre l'interception et le vol.

Leçon 3 • Gestion des identités et des accès

Explique l'authentification multifacteur, le moindre privilège et la gestion des accès privilégiés. Réduit le succès des attaques basées sur les identifiants.

Leçon 4 • Security Information et Event Management

Couvre l'architecture SIEM, l'ingestion de journaux, les règles de corrélation et les alertes. Les élèves construisent un cas d'utilisation de détection de base.

Leçon 1 • Principes fondamentaux de l'investigation de sécurité numérique

Présente la préservation des preuves, la chaîne de traçabilité et l'imagerie judiciaire. Assure l'intégrité de l'investigation de sécurité à des fins juridiques et opérationnelles.

Leçon 2 • Analyse et rapport post-incident de sécurité

Couvre l'analyse des causes profondes, la reconstruction de la chronologie et les rapports aux parties prenantes. Transforme les données d'incident de sécurité en apprentissage organisationnel.

Leçon 3 • Détection des menaces et triage des alertes

Couvre l'identification des indicateurs de compromission, la réduction de la fatigue liée aux alertes et la priorisation du triage. Relie la sortie du SIEM à une intervention concrète.

Leçon 4 • Techniques de confinement et d'éradication

Détaille l'isolement réseau, la suppression des logiciels malveillants et la réinitialisation des identifiants. Les étudiants appliquent les décisions de confinement pour minimiser la propagation d'une brèche.

Leçon 1 • Risques liés aux tiers et à la chaîne d'approvisionnement

Aborde l'évaluation des fournisseurs, les exigences de sécurité contractuelles et les vecteurs d'attaque de la chaîne d'approvisionnement. Étend la gestion des risques au-delà des limites de l'organisation.

Leçon 2 • Indicateurs et KPI du programme de sécurité privée

Définit des indicateurs de sécurité significatifs, des cadences de mesure et des formats de reporting. Permet l'amélioration du programme basée sur les données.

Leçon 3 • Développement de politiques et de normes de sécurité

Couvre la hiérarchie des politiques, l'utilisation acceptable et les normes de base de sécurité. Les étudiants rédigent un document de politique aligné sur un cadre de contrôle.

Leçon 4 • Gestion des risques d'entreprise pour la sécurité privée

Applique l'analyse des risques qualitative et quantitative aux décisions de sécurité. Relie les données sur les menaces aux estimations d'impact financier et opérationnel.