Formation Sécurité Informatique pour Non-Informaticiens : concepts et technologies

1/ Introduction : Concepts fondamentaux de la sécurité informatique

• Définitions et concepts fondamentaux : intégrité, disponibilité, confidentialité, authentification...

• Authentification simple et forte, système de confirmation 3D, défense en profondeur, PRA/PCA ...

• Principales méthodes pour l'analyse des risques

2/ Comprendre les menaces et les risques

• Terminal, réseaux, applications (sniffing, DCI/DCI, DDoS ...)

• Cheval de Troie, Virus, Rootkit, Spyware...

• Attaques de mots de passe

• Attaque par injection SQL

• Vol d’identité et de données

• Évaluation des risques

3/ Le fonctionnement des équipements dédiés à la protection

• Triple DES / AES

• Séparation des flux par VLAN

• VPN SSL et VPN IPSec

• Authentification d’accès

• Filtrage

• SIEM

• IAM

• DLP

• Empreintes logicielles et MAC

4/ Exploitation des plateformes spécialisées dans la sécurité informatique

• SecaaS : Security as a Service

• NGFW (Next Generation of Firewall)

• EMM (Entreprise Mobility Management)

5/ Combinaison des solutions pour sécuriser

• Cryptologie PKI (Public Key Infrastructure) / standard des échanges bancaires PSI-DSS

• 802.11i (802.1X/EAP...) / WPA / WPA2

• Terminaux et applications mobiles

• En cas de BYOD

• Sécurité du Cloud

6/ Mesure de la performance des actions de sécurité

• La performance globale du système informatique

• L’architecture du système d’information

7/ Gestion de la sécurité informatique : Les référentiels

• ENISA, NIST

• CSA

• CNIL

• Critères communs

• CVE

8/ Evolutions technologiques

• Limites des solutions actuelles de sécurité

• Recours à l’Intelligence Artificielle et à la Machine Learning

• Security Self Healing System

• Software Defined Security

• BlockChain