Parcours : Débuter en cybersécurité
Parcours : Débuter en cybersécurité
Pour qui : Curieux, étudiants, développeurs ou administrateurs qui découvrent la sécurité.
Les mots, les réseaux et les garanties de base, puis les attaques les plus courantes et les premiers réflexes face à un incident.
- Étape 01 : Comprendre pourquoi les systèmes communiquent
Donner une vision claire de ce qu’un réseau permet : relier des systèmes, partager des ressources, distribuer des services, transporter des données et exposer des surfaces de sécurité.
- Étape 02 : Couches, normes et vocabulaire de paquets
Construire le vocabulaire nécessaire pour lire une communication réseau : couche, protocole, encapsulation, trame, paquet, segment, datagramme, message et plans réseau.
- Étape 03 : Principes de sécurité, identité et cryptographie utile au réseau
Poser les bases de sécurité réseau : menaces, propriétés, identité, authentification, autorisation, chiffrement, non-répudiation et limites.
- Étape 04 : Protéger une information en environnement hostile
Poser les quatre garanties cryptographiques de base, distinguer primitive et système, et délimiter ce que la cryptographie ne répare jamais.
- Étape 05 : Parler le langage des clés, des messages et des attaquants
Donner un vocabulaire stable pour lire tout le reste du site et éviter les confusions récurrentes entre clé, nonce, sel, tag, certificat et secret.
- Étape 06 : Comprendre TLS : mécanismes, garanties et limites
Comprendre TLS : mécanismes de la négociation, garanties de confidentialité et d'authentification, forward secrecy et limites du protocole.
- Étape 07 : Authentifier les personnes et les services
Relier cryptographie et authentification réelle : mots de passe, sessions, MFA, Kerberos, PAKE, OPAQUE, WebAuthn et passkeys.
- Étape 08 : Concevoir une défense en profondeur par couches
Concevoir une architecture de sécurité en couches où réseau, système, application et données se compensent sans créer de redondance aveugle.
- Étape 09 : Pourquoi le phishing fonctionne malgré la formation
L’ingénierie sociale exploite les contraintes humaines et organisationnelles que la formation seule ne neutralise pas.
- Étape 10 : Ransomware-as-a-Service et double extorsion
Fonctionnement du Ransomware-as-a-Service, spécialisation des acteurs, double extorsion et défenses d’architecture contre les rançongiciels.
- Étape 11 : IoC ou TTP pour détecter une compromission
Comprendre la durée de vie limitée des indicateurs de compromission, leur partage et le basculement de la détection vers les TTP.
- Étape 12 : Réagir aux premières minutes d’un incident suspecté
Checklist opérationnelle pour isoler une anomalie, alerter les bonnes personnes et préserver les premières preuves avant une réponse à incident spécialisée.