Veille Technologique Sécurité

Les évolutions technologiques, et en particulier dans le domaine de la sécurité, sont comme chacun le sait très rapides.
De plus, le volume d’information à traiter pour se tenir à jour est très important. Ces contraintes exigent de la méthode. La formation permet de bien comprendre les enjeux de la veille technologique en sécurité. Nous expliciterons les terminologies propres au domaine, les vulnérabilités, les exploits, les niveaux de risque, etc.
Nous présenterons également les sources d’information les plus efficaces, ainsi que des outils pour faciliter la récupération de contenu, le tri et le partage. Nous conclurons la session en décrivant le fonctionnement d’une équipe de veille au travers du fonctionnement d’un CERT/CSIRT.

Objectifs spécifiques :

• Devenir efficace dans la veille technologique
• Obtenir les clés pour monter une équipe de veille au sein d’une organisation

• Maîtrise de l’utilisation d’un poste informatique et d’Internet
• Utilisation basique recommandée de la virtualisation avec Virtualbox

• Code : VTS
• Durée : 1 jour
• Horaires : 8h30 - 17h30
• Lieu : Centre de formation, Centre Urbain Nord

• Tout public avec une culture ou des intérêts techniques

• Support de cours
• 40% de démonstration
• 40% de théorie
• 20% d’exercices pratiques

• Jour 1
  • Enjeux de la veille technologique
  • Objectifs propres à la cybersécurité
  • Définition d’une vulnérabilité
  • Définition de l’exploitation
  • Types de mesures correctives
  • Base de données CVE et score CVSS
  • Sources d’information (listes de diffusion Twitter, Reddit, etc.)
  • Flux RSS (Tiny Tiny RSS)
  • Automatisation (Google Alerts, Zapier, Netvibes)
  • Organisation d’une équipe de veille (CERT, CSIRT, ENISA)