Introduction à la cybersécurité

Module 1 — Comprendre la cybersécurité. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Cybersécurité : définition, enjeux et vocabulaire 12 min
• Le modèle CIA : confidentialité, intégrité, disponibilité 12 min
• Actifs, menaces, vulnérabilités et risques 12 min
• Surface d’attaque et défense en profondeur 12 min

Module 2 — Panorama des menaces. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Malwares : virus, vers, chevaux de Troie et spyware 12 min
• Ransomware : chaîne d’attaque et prévention 12 min
• Phishing et ingénierie sociale 12 min
• Menaces internes, erreurs humaines et supply chain 12 min

Module 3 — Identités et contrôle d’accès. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Authentification, autorisation et traçabilité 12 min
• Mots de passe : stockage, robustesse et gestionnaires 12 min
• MFA, passkeys et authentification moderne 12 min
• Moindre privilège, RBAC et cycle de vie des comptes 12 min

Module 4 — Fondamentaux réseau pour la sécurité. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Adresses IP, ports et protocoles essentiels 12 min
• DNS, DHCP, HTTP/HTTPS et TLS 12 min
• Pare-feu, segmentation, VLAN et VPN 12 min
• Lire un flux réseau et reconnaître l’anormal 12 min

Module 5 — Sécuriser Windows et Linux. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Comptes, groupes et permissions 12 min
• Services, processus et surface d’exposition 12 min
• Mises à jour, durcissement et configuration sûre 12 min
• Journaux système et premiers contrôles 12 min

Module 6 — Protection des données et cryptographie. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Encodage, chiffrement et hachage : ne plus les confondre 12 min
• Chiffrement symétrique et asymétrique 12 min
• Signatures, certificats et PKI 12 min
• Sauvegardes, classification et cycle de vie des données 12 min

Module 7 — Sécurité Web et applicative. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Anatomie d’une application Web moderne 12 min
• Validation des entrées et principe de confiance zéro 12 min
• Sessions, cookies et authentification Web 12 min
• OWASP : comprendre les grandes familles de risques 12 min

Module 8 — Détection, logs et réponse aux incidents. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Pourquoi journaliser : événements et preuves 12 min
• Indicateurs de compromission et triage 12 min
• Cycle de réponse à incident 12 min
• Communication, confinement, éradication et retour d’expérience 12 min

Module 9 — Sécurité du poste et du cloud. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Protection du poste de travail et EDR 12 min
• Navigateur, e-mail et usages quotidiens 12 min
• Responsabilité partagée dans le cloud 12 min
• Secrets, clés API et configurations exposées 12 min

Module 10 — Gouvernance, risque et conformité. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Évaluer un risque : vraisemblance et impact 12 min
• Politiques de sécurité et sensibilisation 12 min
• RGPD et protection des données : notions essentielles 12 min
• Continuité d’activité et gestion des tiers 12 min

Module 11 — Métiers, éthique et environnement de LAB. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Métiers Blue Team, Red Team, GRC, AppSec et DFIR 15 min
• Éthique, autorisation et cadre légal 15 min
• Construire un LAB local sûr et isolé 15 min
• Méthode de travail : observer, documenter, expliquer 15 min

Module 12 — Projet final : audit d’une PME fictive. Concepts, exemples, écran pédagogique, exercice guidé et validation des acquis.

• Découvrir le dossier de l’entreprise fictive 15 min
• Cartographier actifs, risques et priorités 15 min
• Construire un plan de remédiation 15 min
• Rédiger et présenter le rapport final 15 min
• Préparer l’évaluation et la suite du parcours 15 min