Skip to main content

​
Defensive Design

Public : ingénieurs logiciels, informatique
Niveau de difficulté : fondamental
Heure : 8 modules de 3 à 5 minutes chacun + 5 questions par module
Disponibilité : disponible dans Formation sous forme de modules individuels. Il n’est pas nécessaire de les attribuer ou de les visionner ensemble ; ils sont conçus pour être autonomes.
Modules :
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Bande-annonce : Regarder la bande-annonce
Supports marketing : Kit marketing Defensive Design
Principaux concepts d’apprentissage :
  • Defensive Design: Application Portfolio Management
    • Importance de la gestion du portefeuille d’applications en cybersécurité
    • Avantages d’un portefeuille d’applications inventorié
    • Contenu des portefeuilles d’applications, tant sur le plan métier que technique
    • Rôle dans la planification de la reprise après sinistre
    • Soutien continu à la santé de l’organisation
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Définition de la GRC
    • Importance de la conformité
    • Rôle de politiques claires
    • Gestion proactive des risques
    • Évaluations et analyses de risques régulières
    • Compréhension et respect du programme de GRC
  • Defensive Design: Open Source Code
    • Prévalence et avantages du code open source
    • Risques de sécurité associés au code open source
    • Critères de sélection d’un code open source sécurisé
    • Menaces liées à des pratiques de sécurité insuffisantes
    • Importance de la mise à jour régulière des composants open source
    • Tenue d’une nomenclature logicielle (SBOM, Software Bill of Materials)
    • Utilisation responsable du code open source
  • Defensive Design: OWASP
    • Présentation de l’OWASP et de son importance
    • Présentation des outils de l’OWASP
  • Defensive Design: Phishing for Technical Employees
    • Nature ciblée des attaques d’hameçonnage
    • Compromission de la messagerie professionnelle (BEC, Business Email Compromise)
    • Stratagèmes de recrutement : hameçonnage par le biais d’offres d’emploi
    • Attaques communautaires : forums, groupes, etc.
    • L’importance de la vigilance
    • Vérification et prudence dans les communications
    • Signaux d’alerte : sentiment d’urgence, etc.
  • Defensive Design: Social Engineering for Technical Employees
    • Attaques d’ingénierie sociale ciblées
    • Sécurité des mots de passe
    • Risques liés au renseignement d’origine sources ouvertes (OSINT, Open Source Intelligence)
    • Menaces pour la sécurité physique lors d’événements sectoriels
    • Respect des politiques de l’organisation
    • Pratiques de sécurité vigilantes et proactives
  • Defensive Design: Threat Modeling
    • Importance de la modélisation des menaces dans l’atténuation des risques
    • Composants clés de la modélisation des menaces
      • Documentation des applications
      • Identification et hiérarchisation des menaces potentielles
      • Définition et mise en œuvre des contre-mesures
    • Intégration dans le cycle de développement
    • Amélioration continue et formation
  • Defensive Design: User Permissions & Access Management
    • Importance de la gestion des autorisations des utilisateurs
    • Méthodes organisationnelles pour les autorisations des utilisateurs
    • Prévention de l’élévation de privilèges
    • Accès à moindre privilège et accès privilégié
    • Maintien de la visibilité et du contrôle
    • Conformité, réglementations et audits réguliers
    • Impact d’une gestion efficace des accès