Actualités et tendances sur la sécurité des systèmes d'information par Vaelia

LA SÉCURITÉ DES SYSTÈMES D'INFORMATION
- ÉTAT DE L'ART, ÉVOLUTION ET TENDANCES
Présentation
Modèle de sécurité en profondeur et ses composantes :
Sécurité logique
Sécurité physique
Sécurité organisationnelle
Posture de sécurité en fonction de la valeur des actifs (assets)
Les fonctions de sécurité :
Confidentialité, intégrité, disponibilité, non
- répudiation, authentification
Evolution des profils des adversaires
Tendances dans l'évolution des menaces et des contre
- mesures
Architectures de sécurité d'un Système d'information, leurs faiblesses, leurs failles
LES BONNES PRATIQUES
Sécurité réseaux
Ethernet
IP
TCP / UDP
Web
Messagerie
Accès distants
Sécurité des systèmes
Postes de travail
Serveurs
Applications
Données
L'impact de la virtualisation et du Cloud sur la sécurité
Gestion d'accès
- évolution : RBAC, DAC
Sécurité des accès d'administration, PAM, Just Enough Administration
Supervision et analyse de comportement avec Machine Learning
L'impact de Powershell sur la sécurité d'administration
Journalisation / Traçabilité
Haute disponibilité - NLB, clustering, HA et CA
PRA / PCA
Qualification, certification, méthodologie
ANSSI
PSSI
ISO 27001
PDCA
SMSI
Social engineering
Formation des utilisateurs
SÉCURITÉ PÉRIMÉTRIQUE
Répartition de charges
Protection des couches basses du modèle OSI (réseaux)
Protection des couches hautes du modèle OSI (applicatives)
Protection contre les attaques (D)DoS
Evolution des solutions de firewalling
- firewall vs. proxy
Accès distants
les pour et les contre des VPN
les alternatives
- reverse proxy, Direct Access, RDS, VDI etc.
AUTHENTIFICATION
Protocoles d'authentification
- intranet vs. Cloud
Eléments d'authentification
- mots de passe et (surtout) autre chose
PKI et Certificats
Authentification multifactorielle, authentification biométrique
SÉCURITÉ DE LA NAVIGATION SUR INTERNET
Masquage / Translation d'adre

Présentation ou rappel sur l'état de l'art de la Sécurité des Systèmes d'Information, présentation de son évolution et mise à jour des notions déjà acquises. Assurer un niveau de connaissance de l'ensemble de l'équipe informatique sur une veille informatique