Scribd
Importer
0 vues2 pages

Ma Formation

Le cours d'introduction à la cybersécurité vise à expliquer la définition et l'importance de la cybersécurité, qui protège les systèmes informatiques contre les accès non autorisés et les attaques. Il présente également les métiers liés à ce domaine, les types d'attaques courantes, et le cycle d'un audit de sécurité. Enfin, un exercice pratique est proposé pour familiariser les participants avec des commandes de base sur Windows.

Transféré par

mutentyannick
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats DOCX, PDF, TXT ou lisez en ligne sur Scribd
0 vues2 pages

Ma Formation

Le cours d'introduction à la cybersécurité vise à expliquer la définition et l'importance de la cybersécurité, qui protège les systèmes informatiques contre les accès non autorisés et les attaques. Il présente également les métiers liés à ce domaine, les types d'attaques courantes, et le cycle d'un audit de sécurité. Enfin, un exercice pratique est proposé pour familiariser les participants avec des commandes de base sur Windows.

Transféré par

mutentyannick
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats DOCX, PDF, TXT ou lisez en ligne sur Scribd

Cours 1 — Introduction à la cybersécurité

Objectif

Comprendre ce qu'est la cybersécurité et pourquoi elle est devenue essentielle.

Définition

La cybersécurité est l'ensemble des pratiques, technologies et processus visant à protéger


les systèmes informatiques, les réseaux, les applications et les données contre les accès non
autorisés, les attaques, les dommages ou les interruptions de service.

Autrement dit, son objectif est de garantir :

 La confidentialité (seules les personnes autorisées accèdent aux informations) ;


 L'intégrité (les données ne sont pas modifiées de manière non autorisée) ;
 La disponibilité (les systèmes restent accessibles lorsqu'ils sont nécessaires).

Ces trois principes sont souvent appelés le triangle CIA (Confidentiality, Integrity, Availability).

Pourquoi la cybersécurité est-elle importante ?

Aujourd'hui, presque tout dépend de l'informatique :

 Banques ;
 Hôpitaux ;
 Universités ;
 Entreprises ;
 Administrations ;
 Smartphones.

Une attaque informatique peut entraîner des pertes financières, des interruptions d'activité
ou la divulgation de données sensibles.

Les grandes familles de métiers

 Analyste SOC
 Analyste cybersécurité
 Pentester (testeur d'intrusion)
 Ingénieur sécurité
 Administrateur systèmes et réseaux
 Réponse à incident
 Analyste forensic (informatique légale)
 Architecte sécurité
 RSSI (Responsable de la sécurité des systèmes d'information)
Les grandes catégories d'attaques

Sans entrer dans les détails techniques pour l'instant, on distingue notamment :

 Hameçonnage (phishing) ;
 Logiciels malveillants (malware) ;
 Rançongiciels (ransomware) ;
 Attaques par déni de service (dos/ddos) ;
 Exploitation de vulnérabilités ;
 Attaques par mots de passe.

Dans cette formation, nous verrons surtout comment détecter et comprendre les
systèmes et les services exposés, dans un cadre autorisé.

Le cycle d'un audit de sécurité

De manière simplifiée :

1. Définir le périmètre autorisé.


2. Découvrir les hôtes.
3. Identifier les services.
4. Évaluer les risques.
5. Documenter les résultats.
6. Proposer des recommandations.

C'est dans les étapes 2 et 3 que Nmap est particulièrement utile.

📝 Exercice du jour

Sur ton PC Windows, ouvre l'invite de commandes et exécute :


hostname
Puis :
whoami
Ensuite :
ipconfig

Vous aimerez peut-être aussi