Formation d'initiation à la cybersécurité

Leçon 1 • Rôles et responsabilités en sécurité

Cartographie les fonctions professionnelles courantes en cybersécurité et les structures organisationnelles. Aide les étudiants à comprendre où ils se situent au sein d'une équipe de sécurité.

Leçon 2 • La triade CIA expliquée

Couvre la confidentialité, l'intégrité et la disponibilité comme les trois piliers de la sécurité. Fournit le cadre d'évaluation utilisé tout au long du cours.

Leçon 3 • Qu'est-ce que la cybersécurité

Définit le périmètre, les objectifs de la cybersécurité et son rôle dans la protection des actifs numériques. Ancre tous les sujets suivants en établissant une terminologie partagée.

Leçon 4 • Comprendre le paysage des menaces

Passe en revue les catégories actuelles de menaces, y compris les logiciels malveillants, l'hameçonnage et les menaces internes. Donne aux étudiants le contexte pour comprendre pourquoi des défenses spécifiques sont nécessaires.

Leçon 1 • Protocoles réseau courants et risques

Examine les faiblesses de sécurité inhérentes à HTTP, FTP, SMTP et autres protocoles. Prépare les étudiants à reconnaître les opportunités d'attaque au niveau des protocoles.

Leçon 2 • Notions de base de l'analyse du trafic réseau

Introduit les concepts de capture de paquets et l'interprétation des lignes de base du trafic. Relie les connaissances réseau aux compétences pratiques de détection des menaces.

Leçon 3 • Adressage IP et sous-réseau

Couvre l'adressage IPv4 et IPv6, les sous-réseaux et la notation CIDR. Permet aux étudiants de cartographier la topologie réseau et d'identifier les lacunes de segmentation.

Leçon 4 • Comment les réseaux communiquent

Explique les paquets, les protocoles et les couches du modèle OSI. Établit la base technique pour l'analyse des menaces basées sur le réseau.

Leçon 1 • Présentation de l'architecture du système d'exploitation

Couvre le noyau, l'espace utilisateur, les processus et les systèmes de fichiers d'un point de vue sécurisé. Fournit le contexte structurel nécessaire pour comprendre les attaques au niveau du système d'exploitation.

Leçon 2 • Fonctionnalités de sécurité Windows

Passe en revue Windows Defender, l'UAC, BitLocker et les stratégies d'audit. Équipe les étudiants pour configurer les contrôles intégrés pour la protection des points de terminaison.

Leçon 3 • Techniques de durcissement du système d'exploitation

Applique la gestion des patches, la minimisation des services et les lignes de base de configuration pour réduire la surface d'attaque. Fait le pont entre les connaissances du système d'exploitation et l'action défensive pratique.

Leçon 4 • Fonctionnalités de sécurité Linux

Couvre les permissions de fichiers, SELinux, AppArmor et la journalisation système sous Linux. Prépare les étudiants à sécuriser les serveurs Linux courants dans les environnements d'entreprise.

Leçon 1 • Algorithmes de chiffrement symétrique

Examine AES, DES et 3DES, y compris les longueurs de clé et les cas d'usage. Permet aux étudiants de choisir des chiffrements symétriques appropriés pour les données au repos.

Leçon 2 • Hachage et intégrité des données

Explique la famille SHA, les faiblesses de MD5 et HMAC pour l'authentification des messages. Prépare les étudiants à vérifier l'intégrité des données en transit et au repos.

Leçon 3 • Chiffrement asymétrique et ICP

Couvre RSA, la cryptographie à courbe elliptique et l'infrastructure à clé publique. Relie les concepts asymétriques à l'authentification basée sur les certificats utilisée dans TLS.

Leçon 4 • Concepts fondamentaux de la cryptographie

Introduit le texte clair, le texte chiffré, les clés et les types d'algorithmes. Établit le vocabulaire nécessaire pour évaluer les solutions cryptographiques.

Leçon 1 • Fondamentaux de l'authentification

Couvre les facteurs d'authentification par mot de passe, par jeton et biométrique. Établit la base pour évaluer la robustesse de l'authentification.

Leçon 2 • Gestion du cycle de vie des identités

Couvre le provisionnement, le déprovisionnement et les revues d'accès tout au long du cycle de vie de l'utilisateur. Empêche les comptes orphelins et l'expansion des privilèges dans les environnements d'entreprise.

Leçon 3 • Authentification multifacteur

Explique les types d'AMF, les schémas de mise en œuvre et les risques d'attaque par contournement. Aborde directement l'un des contrôles les plus efficaces contre le vol d'identifiants.

Leçon 4 • Authentification unique et fédération

Explique l'authentification unique, SAML, OAuth 2.0 et OpenID Connect pour l'identité fédérée. Prépare les étudiants à évaluer les risques et les avantages de la fédération d'identités.

Leçon 1 • Vecteurs d'attaque des applications web

Analyse les vulnérabilités d'injection SQL, XSS, CSRF et IDOR dans les applications web. Prépare les étudiants à reconnaître et à corriger les défauts d'application les plus courants.

Leçon 2 • Attaques d'ingénierie sociale

Examine l'hameçonnage, l'hameçonnage ciblé, le vishing et le prétexte avec des exemples concrets. Relie la vulnérabilité humaine aux lacunes des contrôles techniques.

Leçon 3 • Types de logiciels malveillants et comportement

Classe les virus, vers, rançongiciels, logiciels espions et rootkits par comportement. Permet aux étudiants d'identifier les indicateurs de logiciels malveillants et de sélectionner les réponses appropriées.

Leçon 4 • Attaques réseau

Couvre les attaques de l'homme du milieu, les dénis de service et l'usurpation ARP. Relie les fondamentaux du réseau du chapitre 2 aux scénarios d'exploitation actifs.

Leçon 1 • Gestion des informations et des événements de sécurité

Explique l'architecture SIEM, l'ingestion de journaux, les règles de corrélation et les alertes. Fournit la base de surveillance nécessaire à une détection efficace des incidents.

Leçon 2 • Cycle de vie de la réponse aux incidents

Parcourt les phases de préparation, d'identification, de confinement, d'éradication et de rétablissement. Donne aux étudiants un cadre reproductible pour gérer les incidents de sécurité.

Leçon 3 • Techniques de détection des menaces

Couvre les méthodes de détection basées sur les signatures, les anomalies et le comportement. Permet aux étudiants d'ajuster les systèmes de détection pour réduire les faux positifs.

Leçon 4 • Activités post-incident

Couvre les revues de retours d'expérience, l'analyse des causes profondes et le reporting aux parties prenantes. Ferme la boucle de la réponse aux incidents et favorise l'amélioration continue de la sécurité.

Leçon 1 • Processus de gestion des risques

Applique les étapes d'identification, d'analyse, d'évaluation et de traitement des risques de manière systématique. S'appuie sur les concepts de risque du chapitre 1 avec une méthodologie de gestion structurée.

Leçon 2 • Exigences réglementaires et de conformité

Couvre les réglementations sur la protection des données, les normes de sécurité des paiements et les règles de confidentialité des soins de santé par fonction. Aide les étudiants à mapper les contrôles sur les obligations de conformité.

Leçon 3 • Cadres de gouvernance de la sécurité

Passe en revue le NIST CSF, l'ISO 27001 et les CIS Controls en tant que structures de gouvernance. Permet aux étudiants de sélectionner et d'adapter des cadres aux besoins organisationnels.

Leçon 4 • Audits et évaluations de sécurité

Décrit les audits internes, les évaluations par un tiers et le cadrage des tests d'intrusion. Relie les connaissances en gouvernance à des activités mesurables d'assurance de la sécurité.