Essentiels techniques de la SSI par HSC

Jour 1 :
- Introduction
Contexte, objectifs et enjeux
- Risques et impacts métier
Fuite d'information
Atteinte à l'image
Risques juridiques
- Typologie des attaques, sources de menaces
Cybercriminalité
Espionnage
- Rappels techniques
Protocoles réseau (IP, TCP, UDP, ICMP, IPsec)
Protocoles "lien" (Ethernet, ARP, 802.x, LAN, VPN, MPLS)
Exemple de protocole applicatif : HTTP.
Jour 2 :
- Sécurité des réseaux et firewalls (grands principes)
Cloisonnement et filtrage IP, relayage applicatif, architecture sécurisée :
Objectifs, enjeux et principes
Equipements et limites
Architecture sécurisée :
DMZ : les bonnes pratiques
Equipements et limites
- Sécurité des applications Web
Attaques classiques et retour d'expérience Deloitte Cyber Academy : fonctionnement des attaques Web classiques (injections SQL, XSS)
Attaques spécifiques : sécurité du navigateur (vulnérabilités Flash, Adobe, ActiveX) Sécurisation
Gestion des droits et des accès
Stockage des mots de passe : exemple Deloitte Cyber Academy d'attaque réussie
Fédération des identités (SSO)
Bonnes pratiques de développement
Veille en vulnérabilité
Gestion des vulnérabilités techniques
- Critères de choix d'une solution de sécurité
Panorama du marché et vocabulaire du marketing
Comprendre et utiliser un rapport de test intrusif ou d'audit technique de sécurité
Audits de sécurité et conformité
La gestion de la sécurité dans le temps
Gestion des tiers (fournisseurs de services, prestataires, clients et partenaires)
- Conclusion.

Identifier les points faibles des systèmes d'information.
Définir les règles de sécurité fondamentales pour sécuriser un périmètre.
Comprendre la portée des attaques informatiques.