Cyber Awareness

De l’appréhension des risques liés à la cybersécurité à leur appréhension

On peut constater que les ressources et infrastructures informatiques sont au cœur de nos quotidiens : depuis les sites industriels, nos entreprises, jusque dans nos véhicules et nos environnements domestiques. Ce phénomène s’intensifie, mais le corollaire est qu’on assiste à une augmentation constante des risques liés à la Sécurité de tous ces systèmes de systèmes Cyber (et Cyber-Physiques) : en nombre, variété et dans leur impact. Ainsi que ce soit dans notre vie quotidienne mais aussi professionnelle, une compréhension des enjeux et des techniques liées à la cybersécurité s’avère une nécessité. Il s'agit d'être préparé car la question devient quasiment non pas de savoir si cela va vous arriver mais quand... 

1. « Cyber » ?
   1. Code, Programmation, Applications, Réseaux, Systèmes et S.I en accéléré
   2. Rappels et présentation des outils utilisés en réseaux  et systèmes (autour de Python), mise à niveau
2. Cyber-sécurité pour les systèmes d’information (SSI), sur les principes de l’ANSSI Agence Nationale de la Sécurité des Systèmes d’Information (SecNumAcademie)
   1. Panorama de la SSI,  
   2. Sécurité de l’authentification, sécurité sur Internet, sécurité du poste de travail et nomadisme,
   3. Pour surveiller, écouter, agir : créer ses propres outils avec Python,
   4. Le vocabulaire, et quelques outils sur étagère  
   5. Au plus près de l’exécution du code 
3. Systèmes Cyber-Physiques (de l’IoT au SCADA) :
   1. Panorama des technologies autour des objets connectés : IoT, SCADA, véhicules, robots et systèmes autonomes, immotique/domotique
   2. Les enjeux de leur sécurisation et méthodes pour leur sécurisation
   3. Mise en œuvre guidée sur divers systèmes 
4. Autour de l’ingénierie sociale et ses enjeux :
   1. Phishing etc.
   2. Mise en œuvre sur un Serious Game

Outils et Plateformes :

Tech’Lab, Salle de Reverse Engineering, Matériel CoTS (WiFi Pinneapple, Bash Bunny, Packet Squirrel, O.M.G Cable), Logiciel (Kali Linux etc.), Jeux Sérieux

La réglementation, les bonnes pratiques, les principaux outils

Le vocabulaire du domaine

Appréhender les risques liés au monde cyber (-physique), les parties prenantes, les méthodes de sécurisation 

Prise en main guidé d’outils du marché

Les risques présentés par des systèmes (S.I, CPS, sociaux)

Exprimer des préconisations autour de la sécurité

Les principaux risques que posent un système