Cybersécurité — Fondamentaux

Objectifs

• Comprendre la triade CIA et les concepts de base
• Identifier les types de menaces, vulnérabilités et risques
• Connaître les référentiels NIST et ISO 27001

Contenu

• ▸Triade CIA : confidentialité, intégrité, disponibilité
• ▸Types de menaces : internes, externes, APT, cybercriminels
• ▸Vulnérabilités vs menaces vs risques : distinction et évaluation
• ▸Cadre NIST CSF : identifier, protéger, détecter, répondre, rétablir
• ▸ISO 27001/27002 : principes, domaines de contrôle
• ▸Glossaire cybersécurité : IOC, APT, zero-day, CVE, CVSS

Objectifs

• Comprendre le rôle des pare-feux et des systèmes IDS/IPS
• Configurer un VPN basique
• Maîtriser les protocoles sécurisés (HTTPS, SSH, TLS)

Contenu

• ▸Pare-feu : stateful, NGFW, règles, DMZ, zones
• ▸IDS/IPS : basé signature, anomalie, HIDS vs NIDS
• ▸VPN : concepts, SSL VPN, IPsec, accès distant sécurisé
• ▸Segmentation réseau : VLAN, microsegmentation
• ▸HTTPS et TLS : certificats, handshake, versions sécurisées
• ▸SSH : authentification par clé, bastion host
• ▸Protocoles non sécurisés à bannir : Telnet, FTP, HTTP

Objectifs

• Déployer et configurer les solutions antivirus et EDR
• Mettre en place la gestion des correctifs
• Durcir un poste Windows et Linux

Contenu

• ▸Antivirus et EDR : différences, fonctionnement, configuration
• ▸Gestion des correctifs : WSUS, SCCM, Patch Tuesday
• ▸Durcissement Windows : GPO, CIS Benchmarks, AppLocker
• ▸Durcissement Linux : SSH, sudo, firewalld, SELinux
• ▸Chiffrement de disque : BitLocker, VeraCrypt
• ▸Gestion des applications : liste blanche, sandboxing
• ▸Analyse de logs postes : Event Viewer, journalctl

Objectifs

• Implémenter une politique de mots de passe forte
• Comprendre et configurer le MFA
• Appliquer les modèles RBAC et le principe du moindre privilège

Contenu

• ▸Mots de passe forts : complexité, longueur, gestionnaires
• ▸Multi-Factor Authentication : TOTP, FIDO2, SMS (risques)
• ▸Single Sign-On (SSO) : SAML, OAuth2, OIDC
• ▸RBAC : rôles, permissions, séparation des tâches
• ▸ABAC : attributs, contexte, politique dynamique
• ▸Gestion des identités privilegiées (PAM)
• ▸Audit des accès : journaux, revue périodique

Objectifs

• Distinguer chiffrement symétrique et asymétrique
• Comprendre les certificats SSL/TLS et la PKI
• Appliquer les fonctions de hachage et les signatures numériques

Contenu

• ▸Chiffrement symétrique : AES, clés, modes (CBC, GCM)
• ▸Chiffrement asymétrique : RSA, ECC, échange Diffie-Hellman
• ▸Fonctions de hachage : SHA-256, SHA-3, bcrypt (mots de passe)
• ▸Signatures numériques : non-répudiation, intégrité
• ▸Certificats SSL/TLS : structure X.509, validation DV/OV/EV
• ▸PKI : CA, CRL, OCSP, épinglage de certificat
• ▸Chiffrement en transit vs au repos

Objectifs

• Reconnaître et contrer les attaques phishing et ingénierie sociale
• Comprendre le fonctionnement des ransomwares
• Adopter une hygiène numérique professionnelle

Contenu

• ▸Phishing : types (spear, whaling, smishing), signes d'alerte
• ▸Ingénierie sociale : prétexting, vishing, baiting
• ▸Ransomware : chiffrement, exfiltration, double extorsion
• ▸Malwares : virus, vers, chevaux de Troie, spyware, adware
• ▸Attaques courantes : DoS/DDoS, MITM, replay, brute force
• ▸Hygiène numérique : mises à jour, sauvegardes, vigilance email
• ▸Sensibilisation des utilisateurs : formations, simulations phishing

Objectifs

• Comprendre les obligations RGPD pour les entreprises
• Implémenter une stratégie de sauvegarde 3-2-1
• Rédiger un plan de continuité d'activité basique

Contenu

• ▸RGPD : données personnelles, bases légales, droits des personnes
• ▸DPO et registre des traitements : obligations pratiques
• ▸Règle de sauvegarde 3-2-1 : implémentation et tests de restauration
• ▸Plan de continuité d'activité (PCA) : RTO, RPO, procédures
• ▸Plan de reprise d'activité (PRA) : déclenchement, tests
• ▸Gestion des incidents : détection, confinement, notification CNIL
• ▸Cyber-assurance : types de polices, critères

Objectifs

• Réviser les domaines clés de CompTIA Security+ SY0-701
• Pratiquer avec des QCM types
• Adopter une stratégie efficace pour le jour J

Contenu

• ▸Revue par domaine : menaces, cryptographie, PKI, sécurité réseau, IAM
• ▸QCM types Security+ : format, pièges courants
• ▸Simulations d'examen chronométrées
• ▸Ressources officielles CompTIA et EC-Council
• ▸Conseils pratiques pour le jour de l'examen