Formation Sécurité Réseaux et Systèmes : Maîtriser les Fondamentaux

Programme de la formation
Sécurité Réseaux et Systèmes : Maîtriser les Fondamentaux

• Introduction à la cybersécurité et aux cybermenaces

  - Définition et enjeux de la cybersécurité
  - Historique et évolution des menaces
  - Typologie des cybermenaces (virus, phishing, ransomware, etc.)
  - Concept de l'attaquant et de la victime
  - Cadre légal et éthique de la cybersécurité (RGPD)

• Fondamentaux des systèmes d'exploitation sécurisés

  - Sécurisation de Windows (pare-feu, antivirus intégré)
  - Sécurisation de Linux (permissions, SUDO)
  - Gestion des utilisateurs et des groupes
  - Importance des mises à jour et des correctifs
  - Concepts de durcissement (hardening)

• Principes de base des réseaux et de leur administration sécurisée

  - Modèle OSI et TCP/IP simplifié
  - Adressage IP, DNS, DHCP
  - Topologies réseau courantes
  - Commandes réseau essentielles (ping, ipconfig/ifconfig, netstat)
  - Sécurisation physique des équipements réseau

• Sécurité des protocoles réseau fondamentaux

  - Sécurisation de HTTP/HTTPS : certificats SSL/TLS
  - Sécurité DNS : DNSSEC (introduction)
  - Sécurité des protocoles de messagerie (SMTP, POP3, IMAP)
  - VPN : principes et usages sécurisés
  - Introduction aux protocoles de chiffrement

• Protection contre les programmes malveillants (malwares)

  - Définition et cycle de vie des malwares
  - Types de malwares : virus, vers, chevaux de Troie, ransomware, spyware
  - Antivirus et antimalwares : fonctionnement et limites
  - Bonnes pratiques de navigation et d'utilisation (hygiène numérique)
  - Analyse de base de comportement suspect

• Fondamentaux de la cryptographie et de l'authentification

  - Cryptographie symétrique et asymétrique
  - Fonctions de hachage et intégrité des données
  - Certificats numériques et autorités de certification
  - Authentification forte : MFA (Multi-Factor Authentication)
  - Gestion des mots de passe robustes et coffres-forts

• Sécurité Wi-Fi et points d'accès

  - Standards Wi-Fi et niveaux de sécurité (WEP, WPA, WPA2, WPA3)
  - Risques liés aux réseaux Wi-Fi publics
  - Configuration sécurisée d'un routeur Wi-Fi domestique
  - Filtrage MAC et SSID caché (limites)
  - Techniques d'attaque Wi-Fi courantes (introduction)

• Concepts de pare-feu et de surveillance réseau

  - Rôle et types de pare-feu (logiciels, matériels, filtrage de paquets)
  - Règles de filtrage : autorisation et interdiction
  - Surveillance des journaux (logs) : événements de sécurité
  - Outils de surveillance réseau de base (Wireshark intro)
  - Introduction aux IDS/IPS (systèmes de détection/prévention d'intrusion)

• Sensibilisation à l'ingénierie sociale et au phishing

  - Mécanismes de l'ingénierie sociale
  - Typologie des attaques de phishing (spear phishing, whaling)
  - Reconnaître les signes d'une tentative de phishing
  - Bonnes pratiques pour se protéger et réagir
  - Rôle de la sensibilisation de l'utilisateur final

• Sauvegarde et reprise après sinistre (DRP)

  - Importance des sauvegardes régulières
  - Stratégies de sauvegarde (complète, incrémentielle, différentielle)
  - Stockage sécurisé des sauvegardes (3-2-1 rule)
  - Plan de reprise d'activité (PRA) / Plan de continuité d'activité (PCA) simplifié
  - Tester et valider les sauvegardes et les plans

• Vulnérabilités courantes et premiers pas en gestion des risques

  - Portes dérobées et faiblesses logicielles
  - Présentation d'OWASP Top 10 (injection, XSS, etc.)
  - Concepts de vulnérabilité, menace, risque, impact
  - Étapes de base de l'évaluation des risques
  - Introduction aux scanners de vulnérabilité (usage d'un outil open source simple)

• Répondre à un incident de sécurité et bonnes pratiques futures

  - Définition et typologie des incidents de sécurité
  - Premiers réflexes en cas d'incident (déconnexion, isolation)
  - Collecte d'informations de base après un incident
  - Communication de crise simplifiée
  - Cyber hygiène quotidienne et veille sécuritaire