Nulle entreprise, administration ou état ne peut ignorer la menace cyber et le fait qu'elle est peut-être déjà, ou sera tôt ou tard, la cible d'hacktivistes, de la cybercriminalité ou de groupes d'actions adverses.

Face à cette prolifération de menaces dotées d'un arsenal en perpétuelle évolution et s'adaptant sans cesse, les approches historiques de la sécurité sont peu efficaces.

La cyberdéfense doit s'adapter en conséquence en s'axant non pas uniquement sur la recherche de signatures mais également sur la détection de comportements représentatifs d'activités potentiellement malveillantes afin d'y réagir le plus rapidement possible.

Ce sont là les principales missions d'un Centre Opérationnel de Sécurité (SOC).

On présentera aussi les SIEM.

Nous aborderons les thèmes du cours au travers de cas concrets issus
d’expériences professionnelles réelles.

Grands chapitres :

• Les métiers de la cyberdéfense dans l’écosystème de la
cybersécurité ;
• Le besoin de cyberdéfense ;
• Les conditions nécessaires pour défendre efficacement ;
• Le théâtre d’affrontement et connaître ses ennemis ;
• Les objectifs de la détection ;
• L’élaboration d’une stratégie de détection ;
• Les méthodes de détection d’une présence ennemie potentielle ou avérée ;
• Les outils nécessaires au développement d’une capacité de détection ;
• Les éléments clefs d’une réaction rapide et efficace ;
• L’analyse d’une alerte ;
• Le traitement d’un incident de sécurité ;
• Les principes de gestion d’une crise cyber d’ampleur