Sécurisation d'un parc informatique d'une PME par AGCNAM NOUVELLE AQUITAINE

I/ INTRODUCTION
LES BASES DE LA CYBERSECURITE
Objectif général : comprendre les enjeux de sécurité informatique lors des phases d'installation et de maintenance pour le poste de travail local et en réseau :
- décrire le modèle menace, mesure, vulnérabilité, attaque, cible et contre
- mesures ;
- montrer les vulnérabilités en général : déni de service, intrusion, injection de code ....
- décrire et montrer une ou deux menaces /vulnérabilités/ exploits/attaques ;
- comprendre la notion de politiques de sécurité et de bonnes pratiques :
- montrer l'organisation de la PSSI et énumérer les principales bonnes pratiques,
- manipuler quelques bonnes pratiques dans l'entreprise : consulter, décrire, diffuser,
- mettre en place une bonne pratique dans l'entreprise : exemple : Mot de passe .
II/ SECURITE DU POSTE DE TRAVAIL
1 LES MENACES ET VULNERABILITES DU POSTE DE TRAVAIL
- Montrer les vulnérabilités sur le poste de travail : déni de service, intrusion, injection de code ....
- Montrer le panorama des vulnérabilités les plus courantes du poste de travail ;
- Poste de travail et les Virus / Hoax ?
2 LES MESURES DE SECURITE SUR LE POSTE DE TRAVAIL
Montrer le durcissement d'un poste de travail : quelques bonnes pratiques
- Operating System : Windows et Linux ;
- Registre ;
- Droits ;
- Mots de passe : BIOS, Machine locale, Mode commande : SUDO, ?
- Applications.
III/ SECURITE DE LA MISE EN RESEAU
1 LES MENACES ET VULNERABILITES OUVERTES DU FAIT DE LA MISE EN RESEAU
- Montrer le panorama des vulnérabilités les plus courantes lors de la mise en réseau : clé WIFI ...
- Aborder un cas pratique : usurpation mac address par le biais de sa modification lors de la
configuration de la carte réseau...
Premières mesures : le durcissement du poste local.
2 LES MESURES DE SECURITE DU FAIT DE LA MISE EN RESEAU
Premières mesures : le durcissement du poste local :
- activation/désactivation de l'antivirus, règles de firewall local ?
- stratégies de mots de passe ;
- la base de registre sous Windows sous Windows XP et Windows 7 ;
- les Clés CLSID, les SID ;
- les clés à surveiller.
Autres mesures :
- les bonnes pratiques Windows et Linux en réseau ;
- montrer le principe de la sécurisation des réseaux ;
- configurer la sécurité du poste de travail en réseau :
- Fonctionnement des permissions NTFS,
- Différences entre autorisations de partages et permissions NTFS,
- Mise en place des stratégies de groupes vis à vis de la sécurité,
- Protéger le fichier de mot de passe : montrer la localisation des droits NTFS et de fichier password,
- Configurer des serveurs DNS internes versus externes ;
- Protéger les scripts de login de serveurs Windows ;
- bonnes pratiques sur les périphériques :
- disque durs d'imprimantes effacés,
- clé USB
IV/ SECURITE OPERATIONNELLE
1 INTRODUCTION AU MAINTIEN OPERATIONNEL DES CONDITIONS DE SECURITE
- phases de la sécurité opérationnelle ;
- qu'est
- ce qu'un SOC ;
- description des conditions

Monter en compétence par rapport à une évolution du métier des techniciens de maintenance réseaux ou des postes de travail vers les bases de la remédiation et des bonnes pratiques de la cybersécurité