Le rançongiciel comme cyberarme : chaîne d'attaque et défense
Aborde le rançongiciel non seulement comme un outil criminel, mais comme une cyberarme visant les organisations et les infrastructures critiques ; présente les phases de l'attaque, les modèles d'attaque actuels et la préparation des organisations en matière de prévention, de détection et de reprise.
FormateurDr. Soner Çelik
Public cibleÉquipes informatiques et de sécurité de l'information, dirigeants d'organisations, services informatiques des institutions publiques
Durée1 jours
Contenu de la formation
- L'évolution du rançongiciel et son utilisation comme cyberarme
- La chaîne d'attaque : accès initial, propagation, chiffrement et extorsion
- Le rançongiciel en tant que service (RaaS) et le modèle de double extorsion
- Contrôles préventifs, sauvegarde et segmentation du réseau
- Réponse et communication pendant l'incident
- Plans de reprise, de continuité d'activité et de reprise après sinistre
À la fin de cette formation, les participants
- Reconnaître les phases d'une attaque par rançongiciel et en détecter les signes précoces.
- Évaluer le niveau de préparation de l'organisation face aux rançongiciels.
- Planifier les étapes de réponse aux incidents et de reprise.
Méthode pédagogique
Enseignement en directÉtudes de casExercice sur table