Introduction à la cybersécurité : comprendre les enjeux
Définition et périmètre de la cybersécurité
Les axes stratégiques de sécurité
Gouvernance et cybersécurité : alignement avec les enjeux organisationnels
La cybersécurité par le droit : privacy, RGPD, NIS2, HDS
Les principes clés de la cybersécurité
Le Kernel Protection : rôle et importance
Notions fondamentales de traçabilité et sauvegardes
Sécurité de la donnée et sécurité physique
Gestion des accès : authentification et chiffrement
Analyser les risques et protéger les systèmes
Introduction à la gestion des risques : SMSI et AMDEC
Exercice pratique : évaluation des risques et mise en place de contre-mesures
Comprendre une faille et son exploitation (CVE)
Approche préventive et gestion de crise
Comprendre et neutraliser les menaces
Approche offensive : dans la tête des attaquants
Différentes techniques d’attaques
Social Engineering : phishing (mail, QR, scam…)
Attaques MITM : principes et défenses
Renseignements : reconnaissance passive et active
Approche défensive : bâtir des remparts solides
Évaluation des vulnérabilités et outils associés
Surface d’attaque et politique du « juste nécessaire »
Hardening, tiering et tracing : renforcer vos défenses
Piloter la cybersécurité au quotidien
Rôle et missions d’un SOC (Security Operations Center)
CERT (Computer Emergency Response Team) : anticipation et réponse
Criminalistique numérique : investiguer efficacement après une attaque
Mise en place d’une politique de sécurité globale
Exemples d’ateliers et études de cas
Étude approfondie d’une attaque type et ses impacts
Simulations de phishing et reconnaissance
Élaboration d’une stratégie de sauvegarde et de récupération
Analyse en temps réel d’une surface d’attaque et ajustements en direct
