Formation : Sécurité des accès distants et nomadisme - (formation éligible au titre du DIF)

Se former avec ENST / Telecom PARIS

Objectifs :
Comprendre les problématiques de sécurité des accès à un SI (données, ressources et applications), dans un contexte professionnel et en situation de nomadisme et accès distants. Comprendre la sécurité des accès distants, d'un point de vue technique, juridique et organisationnel. Le développement de nouveaux usages de l'internet conduit aujourd'hui les entreprises à ouvrir leurs systèmes d'information et à élaborer des solutions de nomadisme pour leurs employés, et des accès distants pour leurs partenaires ou clients. Mais l'évolution de la cybercriminalité nécessite de recourir à des techniques de haute sécurité et de gérer des solutions portant sur l'ensemble des éléments du système de communication : SI, bases de données, équipements réseaux, interfaces de communications, postes utilisateurs. Ce n'est que par une compréhension des risques encourus, des enjeux techniques, de l'impact organisationnel pour gérer les solutions, et du respect des contraintes légales et réglementaires, que les informations et ressources critiques de l'entreprise seront préservées.

Pré-requis :
s DSI, RSSI, ingénieurs en charge du déploiement de solutions de sécurité. Connaissances de bases en gestion des systèmes d'information et réseaux

Introduction à la sécurité de l'information * Politique de sécurité * Sensibilité et criticité de l'information * Évaluation de la sécurité * Certification de produits, des organisations et des personnes * Contexte normatif Aspects légaux et réglementaires * Loi sur la fraude informatique * CNIL et informations nominatives * Respect de la vie privée Protection des données, applications et ressources * Bases de la cryptographie * Authentification, chiffrement, signature numérique * Infrastructure de gestion de clés : concept, besoin, déploiement * Confiance à distance * Gestion des identités et des droits d'accès * Gestion des clés, des certificats, des supports * Déploiement opérationnel Sécurisation des accès distants * Sécurité des accès IP, ADSL, Wi-Fi, GSM/UMTS * La problématique des nomades d'une entreprise * Les réseaux privés virtuels (VPN) * IPsec et IPv6 * VPN SSL * Mise en œuvre opérationnelle Architectures de sécurité, firewall, zone de service et accès distant * Quelques problèmes de sécurité internet * Différentes technologies et architectures (filtres de paquets, bastion, relais applicatifs, proxies) * Avantages et limites des technologies actuelles