L’objectif de l’UE est de connaître et maitriser l’utilisation des méthodes d’analyse des risques cyber et les outils d’identification et d’exploitation des vulnérabilités/menaces.
Introduction à la cybersécurité (CIA, trois piliers logiciels, IAAA, …)
Analyse des risques cyber et utilisation des cadres de travail et normes (STRIDE, ISO 27001, NIST SP, GDPR, CWE, OWASP, ANSSI, …)
Evaluation de la surface d’attaque et modélisation des menaces
Utilisation des ressources spécifiques pour la détection et l’exploitation des vulnérabilités (Kali Linux, Wireshark, nmap, Metasploit, Nessus, exploit-db, CVE, …)
Rédaction d’un rapport d’analyse et de maitrise des risques (Matrice des risques, patch, processus de sauvegarde, installation d’un système de protection, …)
