Sécurité dans le cyberespace : menaces avancées, architectures défensives et supervision

Module 1 — Le cyberespace et la sécurité de l'information

• Défense en profondeur, politique de sécurité et notions fondamentales (risque, actif, menace)
• Méthodes de gestion des risques : ISO 27005, EBIOS, MEHARI
• Panorama des normes ISO 2700x
• Évolution de la cybercriminalité : APT, spear phishing, watering hole, exploit kits
• Failles logicielles, 0-day exploits et Kill Chain (NIST)

Module 2 — Pare-feu, virtualisation et Cloud

• Proxy, reverse proxy et protection périmétrique par pare-feu (UTM, NG, NG-v2)
• IPS, IPS NG et zones DMZ
• Vulnérabilités dans la virtualisation
• Risques Cloud selon CCB/CERT.be, ENISA et CSA ; Cloud Controls Matrix

Module 3 — Sécurité des postes clients

• Menaces sur les postes clients : antivirus, anti-spyware, correctifs et firewall personnel
• Sécurisation des périphériques amovibles et contrôle de conformité (NAC)
• Vulnérabilités des navigateurs et plug-ins
• Cadre légal applicable en Belgique et à l'international

Module 4 — Bases de la cryptographie

• Algorithmes symétriques et à clé publique ; fonctions de hachage
• Architectures à clés publiques (PKI)
• Programmes de cryptanalyse (NSA, GCHQ)

Module 5 — Authentification des utilisateurs

• Biométrie, challenge/réponse et techniques de vol de mots de passe
• Authentification forte, carte à puce et certificat X.509
• Architecture 3A, SSO et Kerberos
• Plateformes IAM et fédération d'identité (réseaux sociaux, cloud)

Module 6 — Sécurité des échanges

• SSL/TLS v1.3 : évolutions, attaques sur les protocoles et les flux HTTPS
• Confinement hardware des clés (FIPS-140-3) et audit d'un serveur HTTPS
• IPSec (modes AH/ESP, IKE, NAT traversal), VPN SSL et SSH/OpenSSH
• Déchiffrement des flux à la volée : cadre juridique

Module 7 — Sécurité Wi-Fi et mobilité

• Attaques Wi-Fi, détection des rogue AP, standard IEEE 802.11i
• Vulnérabilités WEP/RC4 et authentification en environnement d'entreprise
• Outils d'audit Wi-Fi : aircrack-ng, Netstumbler, WiFiScanner
• Menaces mobiles : iOS, Android et codes malveillants ; solutions MDM/EMM

Module 8 — Sécurité des logiciels

• Risques OWASP : XSS, CSRF, injection SQL, session hijacking
• Méthodes de développement sécurisé et clauses contractuelles associées
• Pare-feu applicatif (WAF) et évaluation du niveau de sécurité d'une application

Module 9 — Security by Design et Privacy by Design

• Approche Security by Design : intégrer la sécurité dès la conception
• Les 7 principes fondamentaux du Privacy by Design
• Prise en compte de la vie privée tout au long du cycle de développement

Module 10 — Supervision de la sécurité

• Tableaux de bord sécurité et audits (aspects juridiques des tests d'intrusion)
• Sondes IDS, scanners VDS/WASS et mise en place d'un SIEM
• Labels et certifications pour l'externalisation sécurisée (PASSI, ISO 27001, PDIS)
• Réaction aux intrusions et expertise judiciaire (pénale et civile)