Cybersécurité : se protéger et réagir avec l’aide de l’IA

Objectifs pédagogiques

À l’issue de la formation, vous serez capable de :

• Identifier les enjeux de la cybersécurité, les menaces, les vulnérabilités et les techniques d’attaque courantes
• Sécuriser les postes de travail, les réseaux, les comptes et les données sensibles
• Détecter les comportements suspects et les tentatives d’intrusion
• Utiliser l’IA pour analyser les journaux, les alertes et les indicateurs de compromission
• Automatiser des tâches de surveillance et d’analyse grâce à l’IA
• Mettre en place une démarche de réponse à incident et de remédiation dans un cadre légal
• Élaborer un plan de réaction face à une cyberattaque

Programme

1. Module 1

   Introduction à la cybersécurité

   • Confidentialité, intégrité et disponibilité
   • Actifs critiques, données sensibles et surface d’attaque
   • Principales menaces : phishing, ransomware, malware, vol d’identifiants
   • Ingénierie sociale, force brute et menaces internes
   • Exploitation de vulnérabilités et attaques contre les applications web
   • Analyse et hiérarchisation des risques, mesures préventives
2. Module 2

   Sécurisation des systèmes et réseaux

   • Sécurisation des postes Windows et Linux
   • Comptes utilisateurs, privilèges et principe du moindre privilège
   • Mises à jour, correctifs, antivirus et solutions EDR
   • Sécurisation des périphériques externes
   • Pare-feu, VPN, segmentation réseau et VLAN
   • Contrôle des accès et surveillance du trafic
   • Politique de mots de passe et authentification multifacteur
3. Module 3

   Détection des cyberattaques

   • Signes d’intrusion : connexions suspectes, comptes inhabituels, fichiers modifiés
   • Activités réseau anormales
   • Comprendre et collecter les journaux d’événements
   • Analyse des journaux Windows, Linux et réseau
   • Indicateurs de compromission
   • Fonctionnement d’un SIEM, corrélation des alertes et règles de détection
4. Module 4

   Intelligence artificielle appliquée à la cybersécurité

   • IA, machine learning et IA générative en cybersécurité
   • Détection comportementale et analyse automatisée des événements
   • Analyse des journaux et classification des alertes avec l’IA
   • Analyse d’e-mails suspects et d’indicateurs de compromission
   • Automatisation du tri des alertes et génération de scripts d’analyse
   • Génération de rapports de sécurité et assistance à la réponse aux incidents
5. Module 5

   Contre-attaque et réponse aux incidents

   • Défense, réponse à incident et contre-attaque : distinctions
   • Cadre légal et éthique : pourquoi éviter les représailles informatiques non autorisées
   • Détection, qualification et confinement
   • Isolation d’un poste et désactivation d’un compte compromis
   • Réinitialisation des identifiants et suppression des mécanismes de persistance
   • Éradication, remédiation et restauration depuis des sauvegardes fiables
   • Retour d’expérience
6. Module 6

   Threat hunting assisté par l’IA

   • Différence entre surveillance et threat hunting
   • Identification des comportements anormaux et de la source d’une attaque
   • Recherche d’indicateurs de compromission, analyse des connexions et des processus
   • Détection d’anomalies par analyse comportementale avec l’IA
   • Priorisation et mise en relation des événements
   • Cas pratique : activité inhabituelle sur plusieurs postes et rapport d’incident
7. Module 7

   Cybersécurité et IA générative

   • Générer et analyser des procédures de sécurité
   • Assistance à l’analyse de journaux et de configurations
   • Checklists, rapports et recherche d’erreurs dans des scripts
   • Prompting pour structurer une demande d’analyse de sécurité
   • Limites et risques : hallucinations, fuites de données confidentielles
   • Vérification humaine des résultats, sécurité des modèles et des prompts
8. Module 8

   Sécurité des applications et du cloud

   • Principales vulnérabilités web
   • Authentification, gestion des sessions et contrôle des accès
   • Validation des entrées et protection des données
   • Principes de sécurité cloud : identités, permissions, journalisation
   • Sécurité des API : authentification, autorisation, gestion des clés
9. Module 9

   Mise en situation : simulation de cyberattaque

   • Exercice dans un environnement isolé et autorisé
   • Analyse des alertes et des indicateurs suspects, avec l’appui de l’IA
   • Détermination du périmètre de l’incident
   • Mise en place des mesures de confinement
   • Élaboration d’un plan de remédiation
   • Rédaction d’un rapport d’incident
10. Module 10

    Élaboration d’un plan de cybersécurité

    • Responsabilités et procédures d’urgence
    • Gestion des accès et des sauvegardes, politique de sécurité
    • Procédures d’alerte et de confinement
    • Communication de crise
    • Restauration des systèmes et documentation de l’incident
    • Analyse post-incident et mise à jour des procédures
    • Mesures préventives : renforcement des contrôles, sensibilisation, tests réguliers