Cybersécurité réseaux et Internet : protéger le SI et les communications d'entreprise

Module 1 — Sécurité de l'information et cybercriminalité

• Défense en profondeur, modélisation du risque cyber
• Méthodes de gestion des risques : ISO 27005, EBIOS RM
• Panorama des normes ISO 2700x
• Évolution de la cybercriminalité : APT, spear phishing, watering hole, cryptojacking
• Failles logicielles, 0-day exploits, kits d'exploitation et Kill Chain

Module 2 — Firewall, virtualisation et Cloud

• Protection périmétrique : firewalls (UTM, NG, NG-v2) et zones DMZ
• Systèmes IPS et IPS NG
• Vulnérabilités dans les environnements virtualisés
• Risques Cloud selon CESIN, ENISA et CSA ; Cloud Controls Matrix
• Solutions CASB pour sécuriser données et applications Cloud

Module 3 — Sécurité des postes clients

• Menaces sur les postes clients : antivirus, anti-spyware et gestion des correctifs
• Ransomware : mesures préventives et correctives
• Sécurisation des périphériques amovibles et des navigateurs
• Attaque Drive-by download et menaces via clés USB (BadUSB, rubber ducky)

Module 4 — Fondamentaux de la cryptographie

• Algorithmes symétriques et à clé publique ; fonctions de hachage (HMAC)
• Architectures à clés publiques (PKI)
• Certification Common Criteria (CC) et qualification des produits cryptographiques

Module 5 — Authentification et gestion des accès

• Authentification biométrique et cadre juridique associé
• Techniques d'attaque : brute force, keylogger, credential stuffing
• Authentification forte et multifacteur (MFA) ; carte à puce et certificat X.509
• Standards HOTP/TOTP (OATH) et UAF/U2F (FIDO)

Module 6 — Sécurité des flux réseau

• SSL/TLS : évolutions de SSLv2 à TLS 1.3, attaques sur les protocoles et les flux HTTPS
• Confinement hardware des clés (FIPS-140-3) et audit d'un serveur HTTPS
• IPSec : modes AH/ESP, IKE, gestion des clés et coexistence avec NAT
• VPN SSL, SSH/OpenSSH pour l'administration distante
• Déchiffrement des flux à la volée : cadre juridique

Module 7 — Sécurité Wi-Fi

• Attaques spécifiques Wi-Fi, détection des rogue AP
• Standard IEEE 802.11i ; attaque KRACK sur WPA/WPA2
• WPA3 et vulnérabilités DragonBlood
• Authentification des utilisateurs et des terminaux en entreprise
• Outils d'audit Wi-Fi : aircrack-ng, Netstumbler, WiFiScanner

Module 8 — Sécurité des smartphones

• Menaces et attaques sur les appareils mobiles
• iOS et Android : forces et faiblesses comparées
• Codes malveillants sur mobile
• Solutions MDM et EMM pour la gestion de flotte

Module 9 — Sécurité des applications

• Défense en profondeur appliquée aux applications web et mobiles
• Top 10 OWASP : XSS, injection SQL et autres risques majeurs
• Méthodes de développement sécurisé et clauses contractuelles associées
• Pare-feu applicatif (WAF) et évaluation du niveau de sécurité d'une application

Module 10 — Supervision active et gestion des incidents

• Audits de sécurité (ISO 27001, RGPD) et tests d'intrusion (black/gray/white box)
• Plateformes de bug bounty
• Mise en place d'un SIEM et déploiement ou externalisation d'un SOC
• Technologies SOC 2.0 : CASB, UEBA, EDR, SOAR, machine learning
• Certifications et labels de sécurité (PASSI, ISO 27001) et procédures de réponse à incident (ISO 27035, NIST SP 800-61)