Skip to main content

​
Conception défensive

Public : ingénieurs logiciels, TI
Niveau de difficulté : fondamental
Heure : 8 modules, de 3 à 5 minutes chacun + 5 questions par module
Disponibilité : offert dans Formation sous forme de modules individuels. Il n’est pas nécessaire de les assigner ou de les visionner ensemble, car ils sont conçus pour être autonomes.
Modules :
  • Conception défensive : gestion du portefeuille d’applications
  • Conception défensive : GRC (gouvernance, risques et conformité) pour les employés techniques
  • Conception défensive : code source ouvert
  • Conception défensive : OWASP
  • Conception défensive : hameçonnage pour les employés techniques
  • Conception défensive : ingénierie sociale pour les employés techniques
  • Conception défensive : modélisation des menaces
  • Conception défensive : autorisations des utilisateurs et gestion des accès
Bande-annonce : Regarder la bande-annonce
Matériel de marketing : Trousse de marketing Conception défensive
Principaux concepts d’apprentissage :
  • Conception défensive : gestion du portefeuille d’applications
    • Importance de la gestion du portefeuille d’applications en cybersécurité
    • Avantages d’un portefeuille d’applications inventorié
    • Contenu des portefeuilles d’applications, tant sur le plan opérationnel que technique
    • Rôle dans la planification de la reprise après sinistre
    • Soutien continu à la santé de l’organisation
  • Conception défensive : GRC (gouvernance, risques et conformité) pour les employés techniques
    • Définition de la GRC
    • Importance de la conformité
    • Rôle de politiques claires
    • Gestion proactive des risques
    • Évaluations et analyses de risques régulières
    • Compréhension du programme de GRC et adhésion à celui-ci
  • Conception défensive : code source ouvert
    • Prévalence et avantages du code source ouvert
    • Risques de sécurité associés au code source ouvert
    • Critères de sélection d’un code source ouvert sécurisé
    • Menaces découlant de pratiques de sécurité insuffisantes
    • Importance de mettre régulièrement à jour les composants open source
    • Tenue d’une nomenclature logicielle (SBOM)
    • Utilisation responsable du code source ouvert
  • Conception défensive : OWASP
    • Aperçu de l’OWASP et de son importance
    • Aperçu des outils de l’OWASP
  • Conception défensive : hameçonnage pour les employés techniques
    • Nature ciblée des attaques d’hameçonnage
    • Compromission de courriels d’affaires (BEC)
    • Stratagèmes de recrutement : hameçonnage par de fausses offres d’emploi
    • Attaques axées sur les communautés : forums, groupes, etc.
    • Importance de la vigilance
    • Vérification et prudence dans les communications
    • Signaux d’alarme : sentiment d’urgence, etc.
  • Conception défensive : ingénierie sociale pour les employés techniques
    • Attaques d’ingénierie sociale ciblées
    • Sécurité des mots de passe
    • Risques liés au renseignement de sources ouvertes (OSINT)
    • Menaces à la sécurité physique lors d’événements de l’industrie
    • Respect des politiques de l’organisation
    • Pratiques de sécurité vigilantes et proactives
  • Conception défensive : modélisation des menaces
    • Importance de la modélisation des menaces dans l’atténuation des risques
    • Principaux composants de la modélisation des menaces
      • Documentation des applications
      • Repérage et classement des menaces potentielles
      • Détermination et mise en œuvre des contre-mesures
    • Intégration au cycle de développement
    • Amélioration continue et éducation
  • Conception défensive : autorisations des utilisateurs et gestion des accès
    • Importance de la gestion des autorisations des utilisateurs
    • Méthodes organisationnelles de gestion des autorisations des utilisateurs
    • Prévention de l’élévation des privilèges
    • Principe du moindre privilège et accès privilégié
    • Maintien de la visibilité et du contrôle
    • Conformité, réglementation et audits réguliers
    • Incidence d’une gestion efficace des accès