Programme de la formation
Sécurité des données Big Data : maîtrisez les risques cyber

• Introduction au Big Data et enjeux de sécurité

  - Définition et caractéristiques du Big Data (3V, 5V)
  - Architectures types du Big Data (Hadoop, Spark, NoSQL)
  - Menaces et vulnérabilités spécifiques aux environnements Big Data
  - Cadre légal et normatif (RGPD, NIS2, ISO 27001)

• Risques et vecteurs d'attaque sur les données massives

  - Typologie des attaques (vol, altération, déni de service distribué)
  - Attaques ciblées sur les bases NoSQL et l'écosystème Hadoop
  - Menaces internes (insider threats) et externes
  - Analyse des incidents de sécurité Big Data récents

• Sécurité du stockage de données massives

  - Chiffrement des données au repos (at rest encryption) pour HDFS, S3
  - Gestion des clés de chiffrement (KMS, Key Vault)
  - Sécurité des bases de données NoSQL (MongoDB, Cassandra)
  - Intégrité des données et mécanismes de hachage

• Sécurité des flux de données et de l'ingestion

  - Sécurisation des pipelines d'ingestion (Kafka, Flume)
  - Chiffrement des données en transit (in transit encryption)
  - Authentification mutuelle et gestion des certificats
  - Filtrage et nettoyage des données à l'entrée

• Authentification et autorisation dans le Big Data

  - Kerberos pour Hadoop et Spark
  - LDAP/Active Directory pour l'intégration
  - Gestion des identités et des accès (IAM) pour les plateformes cloud
  - Contrôle d'accès basé sur les rôles (RBAC) et attributs (ABAC)

• Sécurité des environnements de calcul distribués

  - Sécurisation des clusters Spark et YARN
  - Isolation des workloads et des utilisateurs
  - Protection contre les attaques par injection de code (SQL, NoSQL, Spark)
  - Audit et journalisation des activités de calcul

• Sécurité du cycle de vie des données Big Data
• Sécurité des outils d'analyse et de visualisation

  - Sécurisation des notebooks (Jupyter, Zeppelin)
  - Contrôle d'accès aux tableaux de bord (Tableau, Power BI)
  - Protection contre la fuite d'informations par les requêtes
  - Gestion des privilèges des utilisateurs analystes

• Audit, Log Management et Monitoring Big Data

  - Collecte et centralisation des logs de sécurité
  - Outils SIEM pour les architectures Big Data
  - Détection d'anomalies et d'intrusions (IDS/IPS)
  - Tableaux de bord de sécurité et alertes

• Cryptographie avancée pour le Big Data

  - Chiffrement homomorphe et ses applications
  - Preuves à divulgation nulle de connaissance (Zero-Knowledge Proofs)
  - Chiffrement par attributs et gestion des identités décentralisées
  - Blockchain et son potentiel pour la sécurité des données massives

• Gestion des risques et gouvernance de la sécurité Big Data

  - Évaluation des risques spécifiques au Big Data (TIA, PIA)
  - Mise en place d'une politique de sécurité Big Data
  - Cadre de gouvernance de la donnée et de la sécurité
  - Plan de réponse aux incidents cyber sur les plateformes Big Data

• Bonnes pratiques et outils de sécurité Big Data

  - Mise en œuvre des contrôles de sécurité (NIST, CIS Benchmarks)
  - Vue d'ensemble des solutions de sécurité tierces (produits, services)
  - Sécurité par conception (security by design) pour les architectures
  - Étude de cas et retours d'expérience sur la sécurisation Big Data