Formation Cybersécurité Réseaux et Internet : Concepts Essentiels

Programme de la formation
Cybersécurité Réseaux et Internet : Concepts Essentiels

• Introduction à la cybersécurité et aux réseaux

  - Définition et enjeux de la cybersécurité
  - Historique et évolution des menaces
  - Concepts fondamentaux des réseaux (OSI, TCP/IP)
  - Rôle des acteurs (attaquants, défenseurs) et motivations

• Les menaces et vulnérabilités courantes

  - Typologie des attaques (malware, phishing, DoS)
  - Vulnérabilités logicielles et matérielles
  - Attaques par ingénierie sociale
  - Vecteurs d'attaques et surfaces d'exposition

• Principes fondamentaux de la cryptographie
• Sécurisation des accès et authentification

  - Authentification forte (MFA)
  - Gestion des identités et des accès (IAM)
  - Contrôle d'accès basé sur les rôles (RBAC)
  - Politiques de mots de passe

• Architecture de sécurité réseau

  - Pare-feu : types et règles (ACL)
  - Proxys et DMZ
  - VPN (IPsec, SSL/TLS) : principes et usages
  - Segmentation réseau

• Protection périmétrique et détection d'intrusion

  - Systèmes de détection d'intrusion (IDS)
  - Systèmes de prévention d'intrusion (IPS)
  - Honeypots et leur utilité
  - Surveillance du trafic réseau

• Sécurité des protocoles Internet (couche application)

  - Sécurisation du web (HTTPS, certificats SSL/TLS)
  - Sécurité des e-mails (SMTP, S/MIME, PGP)
  - FTP et SSH sécurisés
  - Vulnérabilités des applications web (OWASP Top 10)

• Sécurité des systèmes d'exploitation et terminaux

  - Durcissement des OS (Windows, Linux)
  - Gestion des correctifs (patch management)
  - Antivirus, EDR, XDR
  - Sécurité des périphériques mobiles

• Cybersécurité sans fil et IoT

  - Sécurité Wi-Fi (WEP, WPA/WPA2/WPA3)
  - Attaques spécifiques aux réseaux sans fil
  - Enjeux de sécurité de l'Internet des Objets (IoT)
  - Bonnes pratiques pour l'IoT sécurisé

• Sécurité dans le cloud computing

  - Modèles de service cloud (IaaS, PaaS, SaaS)
  - Responsabilités partagées en matière de sécurité
  - Risques et vulnérabilités spécifiques au cloud
  - Bonnes pratiques de sécurité cloud

• Gestion des incidents et réponse

  - Cycle de vie de la gestion d'incidents
  - Étapes de la réponse à incident
  - Collecte de preuves et forensique numérique
  - Plan de continuité d'activité (PCA) et de reprise après sinistre (PRA)

• Aspects légaux, éthiques et conformité

  - Réglementations clés (RGPD, NIS 2)
  - Éthique du hacker et cadre légal
  - Sensibilisation des utilisateurs
  - Veille technologique et exercices de sécurité