Formation Sécurité Web et des TIC Lyon
En vérifiant les logs de connexion à votre site web, vous pourrez constater que les tentatives de piratages représentent une sérieuse menace par leur constance. Tensions internationales, concurrent déloyal, hackers… malheureusement les motifs ne manquent pas pour mettre hors service ou nuire à votre outil internet… S’il y a quelques années, les pirates se contentaient de modifier l’apparence des pages web en signant leur méfait, leur but est aujourd’hui de rester invisibles afin de récupérer des informations sur vos internautes ou de lancer des commandes sur un site web (envoi d’emails, téléchargement de vos bases de données…)
Il en va de même pour votre poste de travail qui doit être protégé afin d’assurer la sécurité de ses informations et de ses données. Votre ordinateur doit être protégé à la fois contre les logiciels malveillants mais aussi durant votre navigation internet. Vous devez pouvoir maîtriser les risques liés à votre messagerie tout en sauvegardant vos données. La deuxième partie de cette formation vous permettra d’acquérir les connaissances suffisantes en matière de sécurité des TIC (Technologies de l’Information et de la Communication) dans votre utilisation quotidienne.
✔ Stage en présentiel ou distanciel (au choix)
✔ Attestation de fin de formation
✔ Sessions inter & intra sur site
✔ Formateur expert confirmé
✔ Centre certifié TOSA, PCIE, ENI
Référence : WESEC667
Nombre de stagiaires max : 5
Public visé : Webmaster, Développeur, toute personne connaissant les langages web et souhaitant sécuriser son site web.
Objectifs :
Maîtrisez les concepts essentiels et les techniques afin de pouvoir sécuriser son site web et son poste de travail (PC)
Compétences visées :
Connaître les hackers et leurs méthodés.
Savoir identifier les failles d’un site web.
Etre capable de sécuriser son site web.
Etre capable de mettre en place un système d’alerte.
Connaître les risques liés à l’utilisation d’un PC et d’internet
Moyens techniques et pédagogiques :
Mises en situation par le biais d’exercices.
Répétitions des manipulations pour mémoriser l’utilisation des outils présentés.
Un ordinateur par personne.
Support de cours remis sur clé USB ou en format papier à la fin de la formation.
Evaluation des résultats :
Une évaluation pédagogique (orale et/ou écrite) est effectuée à la fin de votre formation afin d’attester l’acquisition de connaissances.
Exercice de synthèse.
Validation de la formation :
Attestation de fin de formation envoyée par mail.
Pré-requis : Connaître le langage HTML. Avoir des notions de PHP.
Durée : 2 jour(s) / 14 heures
Points abordés :
INTRODUCTION
- Qui sont les hackers ?
- Pourquoi attaquer un site ?
- Les nouvelles menaces ?
LES DIFFÉRENTS TYPES d’ATTAQUES
- Les attaques visibles
- Les attaques invisibles
- Cas particuliers des attaques
LA VULNÉRABILITÉ DES SITES INTERNET
- L’URL
- Les formulaires
- Les uploads
- Les widgets
- Les mots de passe
SE DEFENDRE : LA PREVENTION
- Filtrer les visiteurs indésirables
- Sécuriser le code informatique et les requêtes
- Sécuriser les formulaires
- Sécuriser l’accès au back-office
- Mise à jour régulière des plugins, widgets et CMS
- Analyse des fichiers Log
SE DEFENDRE : LES ALARMES
- Mise en place d’un système d’alarme pour détecter les intrusions dans un site web
SE DEFENDRE : LES SAUVEGARDES
- Sauvegarde des fichiers PHP
- Sauvegarde de la base de données
- Fréquence des sauvegardes
- Solution proposée par votre hébergeur ou autre solution personnalisée
LES ATTAQUES PAR HAMECONNAGE (le phishing)
- Comment s’en protéger
- Comment réagir en cas d’attaque
LES ATTAQUES DE FAUX SUPPORTS TECHNIQUES
- Comment s’en protéger
- Comment réagir en cas d’attaque
LES ATTAQUES PAR RANCONWARE (fichiers chiffrés avec demande de rançon)
- Comment s’en protéger
- Comment réagir en cas d’attaque
PROTEGER VOTRE PC DANS UN ENVIRONNEMENT WINDOWS
- Les antivirus
- Les mises à jours logiciels et matériels
- Gestion des mots de passe
- Séparer les usages Professionnel et Personnel
- Sécuriser votre appareil mobile (tel, tablette, portable)
- Les risques liés aux réseaux sociaux
- Sauvegarder ses données
LES PIECES JOINTES
- Apprendre à reconnaître les emails à risques
- Les extensions à risques dans les pièces jointes
LES PÉRIPHÉRIQUES A RISQUES
- Clés USB
- Disques durs portables
- Câbles de recharges
MISE EN APPLICATION
dans nos locaux
à distance
dans toute la France
Nos formations ne sont pas soumises à la TVA
Inscription CPF
(1) Les dates sont succeptibles d'être modifiées selon les places disponibles et les contraintes pédagogiques.
Nos formations ne sont pas soumises à la TVA
Inscription CPF
(1) Les dates sont succeptibles d'être modifiées selon les places disponibles et les contraintes pédagogiques.
