Sécurité des systèmes d'information

Stage inter entreprise

Présentation

Cette formation présente les techniques nécessaires pour sécuriser un système d'information et mettre en place une application sécurisée, par exemple, de type intranet ou internet. Elle aborde la problématique des attaques logiques internes au réseau local, ou vers l'extérieur, sur site web. Elle traite également la sécurisation des postes de travail, en entreprise ou au domicile.

Objectifs

Acquérir des connaissances fondamentales en matière de sécurité des systèmes d'information.

Stage

Programme

Management de la sécurité

Organisation de la sécurité, approche managériale, sécurité globale, connaissance du contexte
Normes ISO/CEI 27001 et 27002, Annexe SLA des Directives de l’ISO
Notion de conformité et de certification
Gestion du risque : Normes ISO/IEC 27005 et ISO 31000
Méthodes d’analyse
Référentiels tiers : ANSSI, ENISA

Cryptographie et protection des données

Problématiques et enjeux de sécurité dans des SI.
Conseils pratiques
Techniques de sécurité logique et cryptographie
Systèmes à clé secrète, systèmes à clé publique
Recommandations d’algorithmes et taille des clés
Mise en œuvre au sein de service d'authentification, de chiffrement et de signature électronique
Gestion de clés publiques, certificats numériques
Infrastructures à clés publiques (PKI), contraintes de déploiement

Applications sécurisées

Exemples et démonstrations d'applications sécurisées (applications client-serveur, forces et faiblesses SSL, messagerie sécurisée, chiffrement local, chiffrement homomorphe, etc.)
Organisation de la sécurité d'un système d'information
Problématiques et enjeux de sécurité en environnement Cloud Computing
Recommandations dans des contextes « Big Data » et « Internet des Objets »

Protection des données personnelles

Réglementations internationales, CNIL
Gestion des identités, Single Sign On (SSO)
Privacy by design, respect de la vie privée
Anonymat, techniques d'anonymisation

Cybercriminalité

Eléments d'organisation de la cybercriminalité
Modèle économique de la cybercriminalité

Attaques et menaces

Logiciels malveillants : principes, état de l’art, mécanismes de protection
Social engineering : principes, attaques, mécanismes de protection
Sécurité par mots de passe : principes, attaques, mécanismes de protection

Sécurité des plateformes

Audits de sécurité : différentes catégories, principes, outils
Recherche de vulnérabilités non connues par « fuzzing » : théorie et pratique
Architectures de sécurité, pare-feux, DMZ : cas d’usages

Sécurité des équipements

Introduction à la sécurité des systèmes d’exploitation : principes, mécanismes de protection
Sécurité des antivirus : principes, avantages/inconvénients
Security Event Information Management (SIEM) : gestion des journaux d’activité dans un contexte « sécurité »

Protection des sites web

Sécurité des navigateurs Internet : comment surfer en toute sécurité ?
Sécurité Web : principes, classes de failles, attaques, mécanismes de protection
Construire un site web sécurisé
Conseils et exemples d'architectures
Application à la mise en place d'un SI sécurisé d'entreprise

Synthèse et conclusion

Public cible et prérequis

Toute personne particulièrement intéressée par la sécurité des systèmes d'information.

Une bonne connaissance des principes de base de la sécurité permet de tirer un meilleur parti de cette formation.

Responsables

Thierry BARITAUD

Responsable Sécurité des Services et Réseaux à la Division Innovation d’Orange.