Lernzettel: Cours complet de cybersécurité

📋 Plan du Cours

1. Fondements de la cybersécurité
2. Bases des réseaux
3. Systèmes d’exploitation
4. Cryptographie
5. Menaces informatiques
6. Sécurité des applications web
7. Sécurité réseau
8. Tests d’intrusion et hacking éthique
9. Outils populaires
10. Sécurité cloud et mobile
11. Analyse forensique et réponse à incident
12. Bonnes pratiques

📖 1. Fondements de la cybersécurité

🔑 Notions clés & Définitions

• cybersécurité : La cybersécurité est l’ensemble des pratiques, technologies et méthodes utilisées pour protéger les systèmes informatiques, les réseaux, les données et les utilisateurs contre les attaques numériques.

📝 Points essentiels

★ À maîtriser

• Dans un environnement moderne, les attaques deviennent de plus en plus sophistiquées, ce qui nécessite des connaissances techniques solides et une veille constante.

Compléments

• Les professionnels de la cybersécurité utilisent des outils spécialisés, des méthodes d’analyse et des stratégies de défense pour limiter les risques.
• Les entreprises, gouvernements et particuliers doivent protéger leurs données contre des menaces toujours plus avancées.
• Ce cours présente notamment l’historique des cyberattaques, l’importance de la sécurité informatique, les métiers de la cybersécurité et la différence entre sécurité offensive et défensive.

📖 2. Bases des réseaux

📝 Points essentiels

★ À maîtriser

• Les bases des réseaux du cours couvrent Internet et les réseaux locaux.
• Les notions réseau étudiées incluent les adresses IP, DNS, DHCP et MAC.

Compléments

• Le cours aborde le modèle OSI et le modèle TCP/IP.
• Le cours traite des ports réseau et des protocoles HTTP, HTTPS, FTP, SSH et SMTP.

📖 3. Systèmes d’exploitation

📝 Points essentiels

★ À maîtriser

• La section sur les systèmes d’exploitation traite de Windows, Linux et macOS.
• Le cours aborde la gestion des utilisateurs et des permissions.

Compléments

• Le terminal Linux fait partie des bases système étudiées dans le cours.
• Le cours traite aussi de la gestion des processus ainsi que des mises à jour et correctifs de sécurité.

📖 4. Cryptographie

🔑 Notions clés & Définitions

• Hash : Désigne une empreinte numérique produite par une fonction de hachage.

📝 Points essentiels

★ À maîtriser

• La section de cryptographie couvre le chiffrement symétrique, le chiffrement asymétrique, les fonctions de hachage, les certificats SSL/TLS et la signature numérique.

📖 5. Menaces informatiques

🔑 Notions clés & Définitions

• Malware : Un logiciel malveillant conçu pour nuire à un système.

📝 Points essentiels

★ À maîtriser

• La section sur les menaces informatiques étudie les virus, les vers et les chevaux de Troie.

Compléments

• Le cours traite aussi des ransomwares, des spywares, des keyloggers, du phishing, de l’ingénierie sociale, des botnets et des attaques DDoS.

📖 6. Sécurité des applications web

📝 Points essentiels

★ À maîtriser

• La sécurité des applications web du cours couvre l’injection SQL, le Cross-Site Scripting (XSS) et le Cross-Site Request Forgery (CSRF).

Compléments

• Le cours aborde aussi l’authentification, les sessions et l’OWASP Top 10.

📖 7. Sécurité réseau

🔑 Notions clés & Définitions

• Firewall : Désigne un système filtrant les connexions réseau.
• VPN : Désigne un réseau privé virtuel permettant de chiffrer les communications.

📝 Points essentiels

★ À maîtriser

• La section de sécurité réseau traite des pare-feu, des IDS et IPS, des VPN, de la segmentation réseau ainsi que du Wi-Fi et de la sécurité sans fil.

📖 8. Tests d’intrusion et hacking éthique

🔑 Notions clés & Définitions

• Exploit : Désigne un code utilisant une vulnérabilité.

📝 Points essentiels

★ À maîtriser

• Les tests d’intrusion et le hacking éthique sont présentés comme une succession de reconnaissance, scan de vulnérabilités, exploitation, post-exploitation et rédaction de rapports.

📖 9. Outils populaires

📝 Points essentiels

★ À maîtriser

• Les outils populaires cités dans le cours sont Nmap, Wireshark, Metasploit, Burp Suite et Kali Linux.

📖 10. Sécurité cloud et mobile

📝 Points essentiels

★ À maîtriser

• La section sécurité cloud et mobile couvre le cloud computing, l’IAM et le contrôle des accès, la sécurité Android et iOS, les applications mobiles ainsi que les sauvegardes et le chiffrement.

📖 11. Analyse forensique et réponse à incident

📝 Points essentiels

★ À maîtriser

• L’analyse forensique et la réponse à incident du cours comprennent la collecte de preuves, l’analyse des journaux, la chaîne de conservation, la réponse à incident et le plan de reprise d’activité.

📖 12. Bonnes pratiques

📝 Points essentiels

★ À maîtriser

• Les bonnes pratiques étudiées sont la gestion des mots de passe, l’authentification multifactorielle, les sauvegardes régulières, la sensibilisation des utilisateurs et la veille technologique.

Compléments

• Ce cours constitue une base solide pour comprendre les concepts fondamentaux et avancer vers des spécialisations comme le pentest, la sécurité cloud, la réponse à incident ou la sécurité offensive.

⚠️ Pièges & confusions fréquents

1. cybersécurité se confond souvent avec la seule sécurité réseau alors qu’elle couvre aussi les systèmes, les données et les utilisateurs.
2. sophistication des attaques ne signifie pas uniquement augmentation du nombre d’attaques.
3. défense en cybersécurité ne se réduit pas à l’usage d’un seul outil technique.
4. cybersécurité ne concerne pas uniquement les grandes entreprises.
5. sécurité offensive et sécurité défensive ne désignent pas la même finalité.
6. Internet ne se confond pas avec un réseau local.
7. adresse IP et adresse MAC sont souvent confondues.

✅ Checklist Examen

1. cybersécurité
2. Hash
3. Malware
4. Firewall
5. Exploit
6. VPN
7. Dans un environnement moderne, les attaques deviennent de plus en plus sophistiquées
8. Les bases des réseaux du cours couvrent Internet et les réseaux locaux.
9. La section sur les systèmes d’exploitation traite de Windows, Linux et macOS.
10. La section de cryptographie couvre le chiffrement symétrique, le chiffrement asymétrique, les fonctions de hachage
11. La section sur les menaces informatiques étudie les virus, les vers et les chevaux de Troie.
12. La sécurité des applications web du cours couvre l’injection SQL, le Cross-Site Scripting (XSS) et le Cross-Site Request Forgery (CSRF).
13. La section de sécurité réseau traite des pare-feu, des IDS et IPS, des VPN, de la segmentation réseau ainsi que du Wi-Fi et de la sécurité sans fil.
14. Les tests d’intrusion et le hacking éthique sont présentés comme une succession de reconnaissance, scan de vulnérabilités, exploitation
15. Les outils populaires cités dans le cours sont Nmap, Wireshark, Metasploit, Burp Suite et Kali Linux.
16. La section sécurité cloud et mobile couvre le cloud computing, l’IAM et le contrôle des accès, la sécurité Android et iOS
17. L’analyse forensique et la réponse à incident du cours comprennent la collecte de preuves, l’analyse des journaux, la chaîne de conservation
18. Les bonnes pratiques étudiées sont la gestion des mots de passe, l’authentification multifactorielle, les sauvegardes régulières
19. Les notions réseau étudiées incluent les adresses IP, DNS, DHCP et MAC.
20. Le cours aborde la gestion des utilisateurs et des permissions.