Cours de contre-espionnage

Leçon 1 • Définir le contre-espionnage

Le CE est défini par sa mission, son périmètre et sa distinction par rapport aux disciplines connexes. Ce socle sert de référence pour toutes les analyses de menace et les cadres de protection ultérieurs.

Leçon 2 • Le paysage des menaces de renseignement

Cartographie les catégories d'acteurs hostiles et leurs motivations. La compréhension des types d'acteurs permet une priorisation précise des menaces tout au long du cours.

Leçon 3 • Cadre juridique et éthique

Établit les limites réglementaires et éthiques régissant les activités de CE. Le respect de l'autorité légale et des normes de confidentialité est intégré à chaque fonction de CE.

Leçon 1 • Cadres analytiques et techniques structurées

Applique des techniques d'analyse structurée pour réduire les biais cognitifs dans l'évaluation des menaces. Ces méthodes produisent des produits analytiques défendables et reproductibles.

Leçon 2 • Production de rapports d'évaluation de la menace

Couvre la structure, le langage et la diffusion des évaluations de menace écrites. Des rapports bien conçus guident la prise de décision de la direction et des équipes de sécurité.

Leçon 3 • Analyse des capacités et de l'intention de l'adversaire

Examine comment évaluer la capacité et la volonté d'un adversaire d'agir contre une cible. Les matrices capacités-intentions guident la priorisation des contre-mesures de CE.

Leçon 1 • Itinéraires de détection de surveillance

Enseigne la conception et l'exécution d'itinéraires de détection de surveillance (SDR). Les SDR créent des conditions contrôlées qui exposent l'activité de surveillance.

Leçon 2 • Opérations de contre-surveillance

Développe des mesures actives pour perturber ou vaincre les efforts de surveillance de l'adversaire. Les apprenants intègrent les résultats de détection dans des plans d'action protecteurs.

Leçon 3 • Principes de la surveillance

Explique comment les opérations de surveillance sont planifiées et exécutées par les adversaires. La compréhension des méthodes adverses est le fondement d'une détection efficace.

Leçon 4 • Contre-mesures techniques de surveillance

Couvre la détection et la neutralisation des dispositifs d'écoute électronique. Les compétences en TSCM protègent les communications sensibles et les environnements de réunion.

Leçon 1 • Typologie des menaces internes

Catégorise les menaces internes par motivation, méthode et niveau d'accès. Une typologie précise permet des stratégies de détection et de réponse ciblées.

Leçon 2 • Conception d'un programme de lutte contre les menaces internes

Guide la construction d'un programme structuré de lutte contre les menaces internes avec des procédures de gouvernance et de réponse. La conception du programme équilibre sécurité et droits des employés.

Leçon 3 • Méthodes de détection technique

Applique la surveillance de l'activité des utilisateurs et les outils de prévention des pertes de données pour détecter l'activité d'un initié. Les contrôles techniques complètent les programmes d'observation comportementale.

Leçon 1 • Reconnaissance et défense contre la sollicitation

Identifie les techniques de sollicitation utilisées pour extraire des informations sensibles sans être détecté. Une vigilance défensive empêche la divulgation involontaire aux collecteurs adverses.

Leçon 2 • Gestion des approches de recrutement par l'adversaire

Prépare le personnel à reconnaître et à répondre aux tentatives de recrutement par l'adversaire. Des procédures de réponse appropriées protègent à la fois l'individu et l'organisation.

Leçon 3 • Fondamentaux du savoir-faire HUMINT

Couvre les principes régissant le recrutement et la gestion des sources humaines. La connaissance du savoir-faire permet aux professionnels du CE de reconnaître et de contrer le HUMINT adverse.

Leçon 1 • Intégration du CE cyber avec les opérations de sécurité

Relie les produits analytiques du CE aux flux de travail du centre d'opérations de sécurité (SOC). L'intégration garantit que le renseignement guide les priorités de détection et la réponse aux incidents.

Leçon 2 • Tromperie et déni cybernétiques

Applique des techniques de tromperie pour induire en erreur les opérateurs cyber adverses et protéger les actifs. Le déni et la tromperie étendent la valeur des opérations cyber défensives.

Leçon 3 • Détection des opérations d'espionnage cybernétique

Identifie les indicateurs de compromission associés aux intrusions axées sur l'espionnage. Une détection précoce limite le temps de séjour de l'adversaire et l'exfiltration de données.

Leçon 4 • Profilage des acteurs de menace cybernétique

Profile les cyber-acteurs étatiques et criminels à l'aide de méthodes analytiques du CE. L'attribution des acteurs éclaire les réponses défensives et d'enquête ciblées.

Leçon 1 • Développement de pistes et exploitation de sources

Développe des pistes d'enquête à partir d'informations brutes à l'aide de méthodes analytiques structurées. Le développement systématique des pistes empêche une clôture prématurée ou des connexions manquées.

Leçon 2 • Résolution de l'affaire et rapport

Guide les enquêteurs à travers les exigences de clôture de l'affaire, de renvoi et de rapport final. Un rapport approfondi soutient les poursuites, les mesures administratives ou les changements de politique.

Leçon 3 • Entretiens et interrogatoires en CE

Applique des techniques d'entretien légales pour obtenir des informations précises de la part des sujets et des témoins. Un entretien efficace est essentiel à la résolution des affaires de CE.

Leçon 4 • Collecte et traitement des preuves

Couvre les procédures légales de collecte, de conservation et de chaîne de traçabilité des preuves pour les preuves en CE. Une manipulation appropriée garantit l'intégrité des preuves pour une action administrative ou juridique.

Leçon 1 • Intégration de la gestion des risques de CE

Intègre les données de menace CE dans les cadres de gestion des risques de l'entreprise. L'intégration garantit que les conclusions du CE influencent directement les décisions de risque organisationnel.

Leçon 2 • Planification et tasking de la collecte

Élabore des plans de collecte systématiques pour répondre aux exigences de renseignement prioritaires. Un tasking discipliné maximise l'efficacité de la collecte et réduit les lacunes.

Leçon 3 • Architecture du programme de CE

Définit les composantes structurelles d'un programme de CE complet. Une architecture solide garantit que toutes les fonctions de CE sont coordonnées et efficientes en ressources.

Leçon 4 • Coordination interagences et avec les partenaires

Gère le partage d'informations et les opérations conjointes avec des partenaires CE externes. Une coordination efficace multiplie la capacité et la portée du CE organisationnel.