Parcours d'apprentissage en cybersécurité

Ce cours s'adresse à tous : aucune connaissance technique n'est requise. À la fin, vous saurez repérer les arnaques, utiliser des mots de passe robustes et évaluer votre propre niveau de risque.

1. Consultez le guide « Restez en sécurité ».

   Les agressions quotidiennes qui touchent la plupart des gens, et les habitudes qui permettent de les prévenir.

   Guide
2. Apprenez les termes clés

   Hameçonnage, logiciels malveillants, authentification multifacteur, rançongiciels : définitions en langage clair.

   Glossaire

1. Répondez au questionnaire sur le phishing

   Dix courriels et SMS réalistes. Visez une note de 8/10 ou mieux.

   Questionnaire
2. Vérifier un lien suspect

   Apprenez à lire une URL et à repérer les domaines similaires avant de cliquer.

   Outil

1. Testez la robustesse de votre mot de passe.

   Découvrez combien de temps un mot de passe peut survivre et s'il a déjà été divulgué lors de fuites de données.

   Outil
2. Générez des phrases de passe robustes

   Créez des phrases de passe mémorables pour les comptes les plus importants.

   Outil
3. Évaluez vos habitudes de sécurité

   Une brève auto-évaluation avec une liste de tâches personnelles à la fin.

   Évaluation

Allez plus loin : À l'épreuve des arnaques après 60 ans (idéal pour les parents et les grands-parents) · Maîtriser la cybersécurité

Destiné aux étudiants en certification CCNA et aux ingénieurs réseau juniors. Le programme aborde l'adressage, la commutation, le routage et enfin la sécurité.

1. Sous-réseautage IPv4 et VLSM

   Entraînez-vous jusqu'à pouvoir créer mentalement un sous-réseau /26, puis vérifiez vos connaissances.

   Outil
2. Sous-réseautage IPv6

   Préfixes, limites /64 et compression d'adresses.

   Outil
3. Ports et protocoles

   Les ports bien connus que tout ingénieur et analyste devrait connaître.

   Outil

1. VLAN et trunking

   Ports d'accès vs ports trunk, VLAN natif et routage inter-VLAN.

   Aide-mémoire
2. Arbre couvrant

   Élection du pont racine, rôles des ports et protections contre les boucles.

   Aide-mémoire
3. HSRP, VRRP et GLBP

   Maintenez la passerelle par défaut active en cas de panne du routeur.

   Aide-mémoire

1. Comparaison des protocoles de routage

   Commencez par ici : quand utiliser OSPF, EIGRP, IS-IS ou RIP.

   Guide
2. OSPF

   Zones, types LSA, états voisins et commandes permettant de les vérifier.

   Aide-mémoire
3. EIGRP

   Successeurs, successeurs potentiels et réglage des indicateurs.

   Aide-mémoire
4. EST-EST

   Le protocole IGP du fournisseur de services : niveaux, réseaux NET et adjacences.

   Aide-mémoire
5. DÉCHIRER

   Principes de base des vecteurs de distance et explication des boucles.

   Aide-mémoire
6. BGP

   Le protocole de routage d'Internet : attributs de chemin et sélection du meilleur chemin.

   Aide-mémoire

1. Renforcer la configuration d'un Cisco

   Collez une configuration et obtenez une liste de vérification pour le renforcement de la sécurité, incluant les correctifs.

   Outil
2. Scannez votre réseau avec Nmap

   Configurez l'analyse appropriée pour la découverte, les ports et les services. N'analysez que les réseaux pour lesquels vous êtes autorisé à effectuer des tests.

   Outil

Allez plus loin : Exploration de réseau avec Nmap · Maîtriser Linux : De débutant à expert

Pour les futurs analystes SOC, les administrateurs informatiques et tous ceux qui doivent gérer une alerte à 2 heures du matin : vous apprendrez à évaluer les risques, à examiner les preuves et à gérer la première heure d’un incident.

1. Explication des systèmes CVE et CVSS

   Comment les vulnérabilités sont nommées et notées, et ce que la note omet.

   Guide
2. Identifiez vous-même une vulnérabilité

   Reconstituez le score d'une CVE à partir des actualités et comparez-le avec celui du fournisseur.

   Outil
3. Suivre les CVE critiques

   Lisez trois articles explicatifs récents et notez ce qu'il faut corriger en premier.

   Nouvelles

1. Analyser un courriel suspect

   Lisez les résultats SPF, DKIM et DMARC et suivez chaque saut de serveur.

   Outil
2. Auditez la sécurité de la messagerie électronique d'un domaine.

   Vérifiez SPF, DKIM, DMARC et MTA-STS, puis corrigez les éléments manquants.

   Outil
3. Décoder les données obscurcies

   Base64, URL et encodage hexadécimal : découvrez ce que les attaquants dissimulent dans les scripts et les liens.

   Outil
4. Hacher un fichier suspect

   Générez des hachages pour vérifier les téléchargements et consulter des échantillons en toute sécurité.

   Outil
5. Ports, ID d'événements Windows et journaux Linux

   Le document de référence que vous garderez ouvert lors du tri des alertes.

   Aide-mémoire

1. Intervention en cas d'incident : les 60 premières minutes

   Contenir et préserver les preuves, et les transmettre aux autorités compétentes. Imprimez le document et mettez-le à jour dans vos contacts.

   Liste de contrôle
2. Restez informé des renseignements sur les menaces

   Lectures de la semaine : qui attaque quoi et comment.

   Nouvelles

Allez plus loin : La cybermenace démasquée · Maîtriser Kali Purple · Piratage éthique avec Kali Linux · Maîtriser les tests d'intrusion