Diplôme Universitaire Cyberattaque Cyberdéfense par Université de La Réunion - IUT

UE 1 Communication et aspects juridiques de la cybersécurité : (35h)oCommunication : intégration professionnelle (rédaction de CV et lettres de motivation), valorisation des compétences
oCybercriminalité, cybersécurité : notions de base, enjeux et droit commun
oGestion et organisation de la cybersécurité (entreprise, France, monde)
oProtection de l'innovation
oCloud computing, infogérence
oDonnées personnelles : la CNIL, le RGPD, la fonction de DPO
oAudit de sécurité et test d'intrusion, périmètre du hacking éthique
UE 2
Sécurité des systèmes d'information (35h) :
oRéseaux informatiques : modèle OSI, protocoles de l'Internet, présentation de quelques outils (Wireshark, nmap) et de quelques attaques (MAC flooding, ARP spoofing, mots de passe FTP),
oSystèmes d'exploitation (Linux, Windows), scripting, programmation
oDéfinitions : authenticité, confidentialité, intégrité, disponibilité,
oSécurité des équipements : sécurité physique, durcissement,
oCryptographie, stéganographie, fonctions de hachage, certificats
oProtocoles sécurisés : HTTPS, SSH...
oRéseaux sans fils,
oArchitectures sécurisées : filtrage (pare
- feu), IDS/IPS, DMZ
UE 3 Techniques de hacking : l'approche Red Team (42h) : oMéthodologie d'un test d'intrusion
oCollecte d'informations : prise d'empreintes, reconnaissance, scan de réseau, scan de ports, cartographie du réseau, ingénierie sociale, énumération. Contre
- mesures.
oRecherche de vulnérabilités : scan de vulnérabilités, réseaux filaires et sans fils, faiblesses dans les protocoles, systèmes d'exploitation, sites web et bases de données (injection SQL), applications. Contre
- mesures.
oExploitation : crackage des mots de passe, élévation des privilèges, buffer overfow, génération de malware et contournement des antivirus, prise en main à distance d'un équipement (backdoor, rootkit), postexploitation et maintien d'accès. Contre
- mesures.
UE 4 Projet : challenge de hacking (28h) :
oRéalisation d'un test d'intrusion sur le laboratoire de pentesting de l'IUT : mise en application des techniques vues dans l'UE 3, dans une situation analogue à celle d'un véritable réseau d'entreprise
oRestitution des résultats du test d'intrusion : rédaction du rapport
oRecommandations pour améliorer la sécurité du réseau audité

Les objectifs de cette formation :
o Connaître le cadre législatif de la cybersécurité et du hacking éthique
o Comprendre le mécanisme des principales attaques contre un SI
o Mettre en pratique les attaques classiques et récentes contre un SI
o Evaluer les vulnérabilités d'un SI et les risques d'attaque au travers des tests d'intrusion
o Appliquer des contre
- mesures et des règles basiques pour défendre le SI