← Retour aux formations
Cybersécurité & Protection
Cybercriminalité et cyberguerre : identifier les menaces et organiser une riposte efficace
Débutant
À propos de cette formation
La question n'est plus de savoir si votre organisation sera attaquée, mais comment s'y préparer, détecter les signaux faibles, anticiper et gérer les crises. Ce séminaire s'appuie sur des faits et incidents réels récents ainsi que sur la jurisprudence belge et européenne pour donner aux décideurs les clés d'une cyberdéfense efficace.
Objectifs de la formation
- Connaître les dangers cyber actuels et identifier les principales sources de menaces
- Comprendre les risques et enjeux de sécurité pour les organisations
- Détecter les intrusions et réagir face aux actes malveillants
- Organiser une riposte efficace, utile et proportionnée
- Planifier et activer un plan de crise face à une cyberattaque de grande ampleur
Programme détaillé
Module 1 — Cybercriminalité : état des lieux
- Vols de données sensibles, espionnage industriel et cyber-conflits géopolitiques (Est/Ouest, USA/Chine)
- Dénis de service d'envergure mondiale et hackers organisés
- Actualité des menaces : malwares, botnets, ransomwares
- APT (Advanced Persistent Threats), fraudes aux cartes bancaires et skimming
Module 2 — Détecter les intrusions
- Gestion des traces, preuves et enregistrements
- Identifier une activité anormale et signaler un incident
- Corrélation d'événements de sécurité avec un SIEM
- Pertinence d'un Security Operations Center (SOC) et automatisation de la gestion des incidents
Module 3 — Organiser la riposte
- Tests d'intrusion comme mesure d'anticipation incontournable
- Recours à une société spécialisée en détection d'incidents
- Recherche et collecte de preuves numériques
- Déclarer un incident, préparer sa communication de crise
- Rôle des CERTs et organisation de la cellule de crise
Module 4 — Cadre étatique et réglementaire
- Cyber-délits : dispositif répressif en Belgique et en Europe
- Rôle du CCB/CERT.be (Belgique), de l'ANSSI (France) et de l'ENISA (Europe)
- Gestion de la preuve : recevabilité et collecte sur Internet
- Directive NIS (2018), Cyber Security Act (2019), Loi de Programmation Militaire
Module 5 — Bonnes pratiques OIV / OSE
- Gouvernance de la cybersécurité : rôles, responsabilités et implication des métiers
- Défense en profondeur : contrôle d'accès et gestion des comptes à privilège
- Politique de détection et de réaction aux incidents
- Gestion des vulnérabilités et déclaration des attaques subies
- Prestataires certifiés obligatoires : PDIS, PRIS
Module 6 — Maintien en condition de sécurité
- Politique de gestion des vulnérabilités et traitement correctif
- Gestion des mises à jour sur les périmètres sensibles
- Audit de sécurité : recours aux auditeurs certifiés (ISO 27001, PASSI) et référentiels CCB
Prérequis
Aucun prérequis.