CR310 - Cyberattaque et Défense en Entreprise

Introduction au CR310

• Charbel Akiki, spécialiste senior en cybersécurité chez Bell Canada, enseignant depuis 2018.
• Expérience en sécurité défensive, offensive et gestion des vulnérabilités.

Objectifs du cours CR310

• Comprendre les principes fondamentaux et enjeux de la cybersécurité.
• Appliquer des stratégies de défense contre les cyberattaques.
• Analyser l'exploitation des failles de sécurité lors d'attaques.
• Évaluer les impacts des cyberattaques sur les organisations.
• Rechercher et utiliser les traces laissées pendant les cyberattaques.
• Différencier et utiliser divers outils de détection d'attaques.
• Proposer une architecture de protection pour le système d’information d’une entreprise.

Plan de cours

• Introduction aux mesures de sécurité en entreprise.
• Concepts de base en cybersécurité.
• Stratégies offensives (Red team) et défensives (Blue team).
• Simulation d'attaques et contrôle périodique.
• Analyse de cas pratiques.

Critères d'évaluation

• Contrôle périodique : 30 % (individuel).
• Devoir : 30 % (travail d’équipe).
• Examen final : 40 % (individuel).

Importance de la cybersécurité

• Risque cyber (Méthodologie HTRA) : R = ƒ(AVal, T, V), où AVal est la valeur des actifs, T est la menace et V est la vulnérabilité.
• Prise de conscience des enjeux liés à la cybersécurité dans le monde professionnel.

Chiffres clés de la cybersécurité

• Coût total moyen mondial des violations de données en forte augmentation.
• Mars 2020 : 10,88 milliards d'identités compromises (CAM4).
• Octobre 2017 : 3 milliards de comptes piratés (Yahoo).
• Février 2016 : 81 millions de dollars dérobés à la Banque centrale du Bangladesh; tentative de vol de 1 milliard de dollars.

Cadre de cybersécurité du NIST

• Le cadre NIST représente cinq fonctions essentielles : Identifier, Protéger, Détecter, Répondre, Récupérer.
• Ces piliers clés sont fondamentaux pour un programme de cybersécurité efficace et intégré.

Introduction au CR310

• Charbel Akiki, spécialiste senior en cybersécurité chez Bell Canada, enseignant depuis 2018.
• Expérience en sécurité défensive, offensive et gestion des vulnérabilités.

Objectifs du cours CR310

• Comprendre les principes fondamentaux et enjeux de la cybersécurité.
• Appliquer des stratégies de défense contre les cyberattaques.
• Analyser l'exploitation des failles de sécurité lors d'attaques.
• Évaluer les impacts des cyberattaques sur les organisations.
• Rechercher et utiliser les traces laissées pendant les cyberattaques.
• Différencier et utiliser divers outils de détection d'attaques.
• Proposer une architecture de protection pour le système d’information d’une entreprise.

Plan de cours

• Introduction aux mesures de sécurité en entreprise.
• Concepts de base en cybersécurité.
• Stratégies offensives (Red team) et défensives (Blue team).
• Simulation d'attaques et contrôle périodique.
• Analyse de cas pratiques.

Critères d'évaluation

• Contrôle périodique : 30 % (individuel).
• Devoir : 30 % (travail d’équipe).
• Examen final : 40 % (individuel).

Importance de la cybersécurité

• Risque cyber (Méthodologie HTRA) : R = ƒ(AVal, T, V), où AVal est la valeur des actifs, T est la menace et V est la vulnérabilité.
• Prise de conscience des enjeux liés à la cybersécurité dans le monde professionnel.

Chiffres clés de la cybersécurité

• Coût total moyen mondial des violations de données en forte augmentation.
• Mars 2020 : 10,88 milliards d'identités compromises (CAM4).
• Octobre 2017 : 3 milliards de comptes piratés (Yahoo).
• Février 2016 : 81 millions de dollars dérobés à la Banque centrale du Bangladesh; tentative de vol de 1 milliard de dollars.

Cadre de cybersécurité du NIST

• Le cadre NIST représente cinq fonctions essentielles : Identifier, Protéger, Détecter, Répondre, Récupérer.
• Ces piliers clés sont fondamentaux pour un programme de cybersécurité efficace et intégré.