Formation informatique

Formation audit sécurité informatique
Vous avez un projet de formation en sécurité informatique?
Formation sécurité internet
Formation à la sécurité informatique
Formation auditeur sécurité informatique
Formation sécurité des réseaux informatiques
Formation en programmation informatique sécurisée
Formation sur la protection des systèmes d'informations
Formation en sécurité informatique pour les RSI, DSI, auditeurs de sécurité informatique
Défense des systèmes d'informations
Firewall, VPN, cryptage, sauvegarde et archivage, anti-spam, anti-virus, PKI, SSO...
Plan de reprise d'activité (PRA), Politique de sécurité informatique...
Test d'intrusion, exploits, Metasploit, Backtrack...
Les risques et attaques sur internet:
Vol, Virus (ou ver, worm), spyware (ou espiogiciel), troyen (ou cheval de Troie, trojan horse, backdoor), autre parasite (dialer par exemple).

Bien gérer la sécurité du système d'information:
Défenses manuelles, bonnes pratiques en matière de sécurité informatique, outils de protection (firewalls, anti-virus, anti-spam...)
Audit de sécurité informatique, test d'intrusion
Protection de site internet et bases de données.
Législation en matière de sécurité informatique.
Politiques de sécurité.
Le rôle du DSI.

NB: Vous recherchez un expert en sécurité informatique pour dispenser vos propres formations en sécurité informatique?
Contactez-nous!

Nos formations en sécurité informatique et réseaux sont dispensées par des experts en sécurité informatique reconnus mondialement.
Nous dispensons des formations qualifiantes et travaillons avec les meilleurs références internationales dans le domaine des cours de sécurité informatique.




Dans nos sociétés de l'information (et de l'informatique), la formation Sécurité informatique joue un rôle stratégique d'envergure. la sécurisation du système infomatique est un enjeu majeur. Découvrez l'importance de la formation sécurité informatique...
Formation Sécurité informatique : le rôle stratégique

Aujourd'hui, à part quelques exceptions rarissimes, toutes les entreprises sont informatisées. Tout l'enjeu est de sauvegarder ces données et empêcher vols et sabotages de la part de concurrents peu scrupuleux.

La formation en sécurité informatique est devenue un enjeu économique pour les entreprises et géostratégique pour les nations. Tout est bon pour protéger les richesses que sont devenues les informations et les bases de données.
Formation Sécurité informatique : mots de passes
Les mots de passes sont un élément sensible étudiés en formation sécurité informatique. Quelques règles simples sont à respecter pour éviter les soucis :

- Formation sécurité informatique : dictionnaires
Banissez les mots présents dans le dictionnaire ! Les logiciels de piratage testent pour casser un mot de passe tous les mots des dictionnaires français et étrangers. Quelques règles simples sont à respecter pour éviter les soucis :

- Formation sécurité informatique : votre famille
Beaucoup choisissent comme mot de passe, pour s'en rappeler, le nom ou prénom d'un proche, ou alors le titre du film préféré. Soyez sûrs que ce mot de passe ne résistera pas longtemps.

- Formation sécurité informatique : des chiffres et des lettres
Vous avez choisi un mot de passe en tenant compte de nos conseils précédents ? Compliquez le mot de passe créé. Utilisez des lettres, majuscules ou minuscules, des chiffres, avec un mot de passe de la forme : Fx25t9R.

- Formation sécurité informatique : de la vertu de la longueur
Allongez vos mots de passes ! Le nombre de possibilités suit de manière exponentielle avec le nombre de caractères du mot de passe.

- Formation sécurité informatique : probabilités
Pour étayer le paragraphe précédent, un petit calcul simple. Prenons en compte 26 majuscules, 26 minuscules et 10 chiffres, soit 62 possibilités. 5 caractères : plus de 916 millions de possibilités 6 caractères : plus de 57 milliards de possibilités 7 caractères : plus de 3 500 milliards de possibilités etc...

Formation Sécurité informatique : le personnel
La formation sécurité informatique vous rappelle que l'homme est souvent la faille des systèmes informatiques. Que ce soit par accident ou volontairement, votre personnel est suovent à l'origine d'une fuite ou d'une perte de données.


La formation sécurité informatique vous apprend quelques règles de bon sens :
Formation sécurité informatique : sauvegardes
Effectuez de fréquentes sauvegardes sécurisées si certaines données sont consultées et mises à jour fréquement. Vous éviterez ainsi le plantage général, volontaire ou fortuit.

Formation sécurité informatique : accès restreint
Chaque collaborateur doit disposer d'un profil informatique correspondant à ses besoins. Il s'agit d'éviter de donner accès à des données sensibles pour un stagiaire ou un collaborateur en période d'essai.

Formation sécurité informatique : accès personnalisé
haque collaborateur doit dans la mesure du possible disposer d'un profil informatique personnel. En cas de fuite d'un mot de passe, il vous sera plus facile de remonter à la source si une seule personne le connaissait au lieu de 100.

Formation sécurité informatique : changement régulier
Changez vos mots de passe régulièrement ! Ne laissez pas aux pirates la possibilité de les cracker.
Formation Sécurité informatique : sauvegarde des données

Une des composantes essentielle de la formation en sécurité informatique est d'apprendre à stocker les informations de la façon la plus sécurisée possible.

Avec une bonne formation sécurité informatique, vous apprendrez à sauvegarder vos données pour éviter toute perte, accidentelle ou oeuvre de sabotage.



Plan de formation en sécurité informatique, réseau et systèmes d'information
(exemple)

Public: DSI ou responsables du service informatique, Responsables sécurité du système d'information, Chefs de projet informatique, Auditeurs, Administrateurs système et réseau

But pédagogique: Comprendre les risques qu'encourt le SI, Maîtriser les méthodes pour élaborer des parades, Communiquer efficacement auprès des utilisateurs pour prévenir les risques, Assurer la continuité d'activité, Gérer les situations de crise, Intégrer les textes réglementaires.

1. Analyser les risques et menaces autour du Système d'Information

* La typologie des risques informatiques.
* L'analyse des causes et des conséquences.
* Hiérarchisation des risques.

2. Rechercher des solutions pour élaborer les parades

* En fonction de règles de priorisation, rechercher les solutions soit curatives soit préventives.
* Planifier leur mise en oeuvre.
* Budgeter le plan de sécurisation.
* Mettre en place les indicateurs de suivi des performances du plan de sécurisation.

3. Prévenir les risques via des actions auprès des utilisateurs

* Des règles simples et des bonnes pratiques.
* Les communiquer aux utilisateurs.
* Faire d'un incident l'opportunité d'enrichir la connaissance collective.
* Éviter les pillages : départs de collaborateurs, malveillance.
* Communiquer sur la sécurité de façon apprenante.
* Former les nouveaux arrivants.

4. Assurer la continuité d'activité

* Les principales situations d'urgence.
* Établir un plan de reprise d'activité informatique, agir par priorité.
* Identifier les limites de l'exercice.
* Gérer les situations d'urgence.
* La continuité en terme de moyens pour satisfaire les clients.
* La sécurité en cas de risque majeur : incendie, inondation...

5. Gérer les situations de crise

* Organiser la gestion d'une crise et assurer la logistique : qui fait quoi où comment quand.
* Formaliser les processus de décision.
* Adopter la communication associée.

6. La réglementation

* Les textes de normalisation : ISO et Sarbanes-Oxley.
* Les aspects légaux.
* La sécurité des données.
* La surveillance et le droit des salariés.
* Les assurances et leurs garanties en cas de sinistre.
* Les conditions d'exclusions.


Une approche personnalisée : le consultant-formateur guide et conseille chaque participant sur ses problématiques.

Nous pouvons adapter cette formation pour votre entreprise!

Contactez-nous

Accueil des participants et remise des supports de cours.
Introduction du thème :
* Sensibilisation aux techniques d’espionnage industriel. (Vidéo). Profilage de cybercriminels qui sont-ils ?
* Qu’est ce qu’un test d’intrusion ? Les idées reçues et les mythes des tests d’intrusion.
* Sécurité Physique, pourquoi est-ce important ? Quels sont les outils utilisés par les cybercriminels et les auditeurs ?
Quels sont les outils utilisés par les cybercriminels et les auditeurs ?
* Pour collecter des informations ;
* Pour scanner les éléments réseaux ;
* Pour analyser les systèmes ;
* Pour auditer les serveurs Web ;
* Connaissez-vous les frameworks d'exploitation.


Chapitre I : Méthodologie des Tests de Pénétration
La collecte d’informations

* Footprinting ;
* Google Hacking, pourquoi, comment?
* La cartographie d’un SI, pourquoi, comment?
* Le scanning, de la bonne utilisation d'un scanner de ports ;
* L’énumération des ressources;
* La recherche de vulnérabilités ;
* Vulnerability Assessment (Evaluation des vulnérabilités, criticité, méthodologies OWASP, DREAD, ... ),
* La compromission.


Atelier :

* Pénétration par ingénierie sociale ou l'art de la manipulation par les mots ;
* Pénétration de SI depuis l’externe;
* Attaque sur les routeurs et Identification des pare-feu et Honeypot ;
* Pénétration de réseaux sans fil ;
* Pénétration par cracking de mot de passe,
* Hacking E-mail Accounts,
* Proxy server technologies,
* Pénétration par vol de portable, Forensics et Recherche d'informations;
* Les différentes attaques des serveurs WEB ;
- Les attaques de services : Buffer Overflow
- Les attaques applicatives : (Attaque par SQL Injection, Tampering Data, Attaque XSS Cross Scripting)
- Phishing, Pharming, typosquatting,
- Attaques Client par site web,
- Techniques d'attaques de site WEB par les mots de passe.
* Pénétration de base de données ;
* Pénétration de Réseau Interne ;
* Pénétration de machines Windows l'état d'art ;
* Manipulation et démystification des différentes formes de malwares (Virus, Rootkits, Botnets).


Chapitre II : Comment Sécuriser son Système d'Information

Atelier et Débat :
* Comment concevoir une architecture réseau sécurisé (Firewall, DMZ, IDS/IPS, …),
* Comment créer une architecture AD / Simple et Sécurisé
* Comment créer une bonne politique de sécurité Active Directory,
* Comment sécuriser une plate-forme Web (Reverse-Proxy, …),
* Comment sécuriser ses ordinateurs, poste Fixe, portable


Atelier :

* Les outils recommandés pour une bonne sécurité (Open Source, Commerciaux)
* Les bonnes pratiques pour connecter son système d'information à Internet.
* Les principes de base pour sécuriser une base de données.


Examen blanc


Télécharger des cours de sécurité informatique:
Formation OpenVPN
Sécurité ASP (anglais)
Sécurisation de l messagerie électronique
Sécurité WiFi
Anti-spam avec des logiciels libres