Anonyme

Le client souhaitait sensibiliser et former ses collaborateurs à la sécurité des systèmes d'information.Une partie du personnel, ayant une culture cybersécurité très faible, a participé a deux jours de sensibilisation permettant de comprendre les menaces afin de mieux les repérer et mieux les appréhender.Ces journées sont l'occasion d'échanger avec le formateur et profiter de son retour d'expérience.Les collaborateurs ont également pu se rendre compte des risques via des démonstrations visuelles et percutantes.L'autre partie du personnel ayant une culture cybersécurité plus avancée a pu suivre un ensemble de sessions de formation afin de maîtriser davantage la sécurité web, réseau et système.Ces sessions, riches de retours d'expériences et de mises en pratique, ont permis aux collaborateurs de faire évoluer leurs compétences et d'être mieux préparés face aux menaces actuelles.Quelques exemples de sujets abordés lors de ces sessions :<ul><li>Sensibilisation à la sécurité des mots de passe</li><li>Sensibilisation face aux attaques par hameçonnage</li><li>Sensibilisation face aux attaques par manipulation ("Social Engineering").</li><li>Mise en pratique d'une injection de code SQL et contre-mesures</li><li>Déploiement de mesures de sécurité contre l'interception de flux réseau</li><li>Mise en place et paramétrage d'une sonde de détection d'intrusion</li><li>Prise de contrôle à distance d'un serveur vulnérable et contre-mesures</li></ul>Source des images : Freepik

Formation et sensibilisation du personnel d'une banque à la cybersécurité.

Cybersecurity

Formation et sensibilisation à la cybersécurité

Le client, œuvrant dans le secteur de la sécurité et de la défense, souhaitait mener des tests d'intrusion sur l'ensemble du réseau informatique de l'entreprise, comprenant la maison mère et deux filiales (dont une spécialisée en cybersécurité).L'audit était découpé sur trois semaines avec une semaine de tests sur chaque entité du groupe.Cette prestation a permis de mettre en exergue de nombreuses failles de sécurité pouvant permettre à un attaquant, ayant accès au réseau de l'entreprise, de prendre le contrôle de l'infrastructure Active Directory du groupe et d’accéder à de nombreuses données sensibles (données client, mots de passe des administrateurs, etc.)Et, même si le réseau dédié à la filiale cybersécurité du groupe était bien plus sécurisé que le reste du réseau l'impact n'était pas nul pour cette entité dont certains accès étaient en lien avec la maison mère du groupe.Le client a ainsi pu mettre en place un plan d'actions que nous lui avons conseillé afin de tendre vers un niveau de sécurité fort et nécessaire pour assurer la pérennité de son activé.Source des images : Freepik

Tests d'intrusion du réseau informatique d'une ETI comprenant la maison mère et deux filiales.

Tests d'intrusion d'une ETI

Le client souhaitait sensibiliser et former ses collaborateurs à la sécurité des systèmes d'information.Une partie du personnel, ayant une culture cybersécurité très faible, a participé a deux jours de sensibilisation permettant de comprendre les menaces afin de mieux les repérer et mieux les appréhender.Ces journées sont l'occasion d'échanger avec le formateur et profiter de son retour d'expérience.Les collaborateurs ont également pu se rendre compte des risques via des démonstrations visuelles et percutantes.L'autre partie du personnel ayant une culture cybersécurité plus avancée a pu suivre un ensemble de sessions de formation afin de maîtriser davantage la sécurité web, réseau et système.Ces sessions, riches de retours d'expériences et de mises en pratique, ont permis aux collaborateurs de faire évoluer leurs compétences et d'être mieux préparés face aux menaces actuelles.Quelques exemples de sujets abordés lors de ces sessions :Sensibilisation :<ul><li>Sensibilisation à la sécurité des mots de passe ;</li><li>Sensibilisation face aux attaques par hameçonnage ;</li><li>Sensibilisation face aux attaques par manipulation ("Social Engineering").</li></ul>Hacking éthique :<ul><li>Mise en pratique d'une injection de code SQL et contre-mesures</li><li>Déploiement de mesures de sécurité contre l'interception de flux réseau</li><li>Mise en place et paramétrage d'une sonde de détection d'intrusion</li><li>Prise de contrôle à distance d'un serveur vulnérable et contre-mesures</li></ul>

Le client, œuvrant dans le secteur de la sécurité et de la défense, souhaitait mener des tests d'intrusion sur l'ensemble du réseau informatique de l'entreprise, comprenant la maison mère et deux filiales (dont une spécialisée en cybersécurité).L'audit était découpé sur trois semaines avec une semaine de tests sur chaque entité du groupe.Cette prestation a permis de mettre en exergue de nombreuses failles de sécurité pouvant permettre à un attaquant, ayant accès au réseau de l'entreprise, de prendre le contrôle de l'infrastructure Active Directory du groupe et d’accéder à de nombreuses données sensibles (données client, mots de passe des administrateurs, etc.)Et, même si le réseau dédié à la filiale cybersécurité du groupe était bien plus sécurisé que le reste du réseau l'impact n'était pas nul pour cette entité dont certains accès étaient en lien avec la maison mère du groupe.Le client a ainsi pu mettre en place un plan d'actions que nous lui avons conseillé afin de tendre vers un niveau de sécurité fort et nécessaire pour assurer la pérennité de son activé.

EBIOS RISK MANAGER

GIAC Systems and Network Auditor

ECSA

CHFI

Auditeur et formateur senior en cybersécurité

Auditeur et formateur indépendant en Cybersécurité

Responsable du pôle audits techniques

Responsable audits et formations

- Audits de sécurité internes et externes (web, réseau, mobile , social engineering).
- Formateur en sécurité informatique (sensibilisation à la sécurité et aux attaques, formations techniques offensives et défensives).
- Mise en place de challenges pour le cyber entrainement.

Anthony Baube

Auditeur et formateur senior en cybersécurité

À propos

Expérience de travail

Auditeur et formateur indépendant en Cybersécurité

Responsable du pôle audits techniques

Sysdream, IT Security Services

Responsable audits et formations

Senior IT Security Consultant and Trainer

Formation

Université Polytechnique Hauts-de-France

Licences et certifications

EBIOS RISK MANAGER

GIAC Systems and Network Auditor

ECSA

CEI

CHFI

CEH

Portfolio

Formation et sensibilisation à la cybersécurité

Anonyme

Tests d'intrusion d'une ETI

Anonyme

Formation et sensibilisation à la cybersécurité

Anonyme

Tests d'intrusion d'une ETI

Anonyme

Talents

Recruteurs

À propos