Formation Cybersécurité - Ransomware
Description
Objectif de formation : Ce programme de formation pratique vous permettra de répondre efficacement aux incidents de ransomware et de cyber extorsion. Vous développerez une compréhension complète des menaces, des tactiques opératoires, des mesures de prévention, de détection, de réponse et de communication post-attaque.
- Comprendre le fonctionnement du ransomware moderne
- Détecter et répondre à une attaque active
- Prévenir et réduire la surface d'attaque
- Différencier les menaces de cyber extorsion
- Maîtriser le hunting et la détection post-exploitation
- Se préparer organisationnellement à la menace ransomware
- Professionnels de la cybersécurité
- Responsables de la réponse aux incidents
- Administrateurs système et réseau
- Consultants en sécurité
- Connaissances de base en cybersécurité
- Expérience en gestion des incidents de sécurité
- 1
Comprendre le fonctionnement du Ransomware moderne (3 heures)
- Évolution du ransomware : du simple chiffreur au HumOR (Human-operated ransomware)
- Organisation des groupes de ransomware comme des entreprises criminelles
- Typologies d'attaques : chiffrement, double extorsion, effacement, etc.
- Panorama des variantes actuelles et chaînes d'infection fréquentes
- TP : Analyse de l'évolution d'un ransomware connu (ex : Ryuk, LockBit)
- TP : Cartographie d'une chaîne d'attaque HumOR à partir d'un scénario
- TP : Identification des composants d'un échantillon de ransomware via OSINT
- 2
Détection et réponse à une attaque active (4 heures)
- Indicateurs précoces d'une attaque ransomware (pré-chiffrement)
- Réaction immédiate en cas de compromission : isolement, triage, sauvegardes
- Méthodologie de réponse à incident en environnement compromis
- Pièges à éviter lors d'une attaque en cours (déclenchement prématuré, effacement de preuves)
- TP : Simulation d'une détection de ransomware en phase active
- TP : Plan d'action d'urgence en environnement infecté
- TP : Identification des machines impactées et premier niveau de containment
- 3
Prévention et réduction de la surface d'attaque (4 heures)
- Vecteurs d'accès les plus courants (RDP, phishing, vulnérabilités non patchées)
- Durcissement des postes et des accès réseau
- Segmentation réseau, MFA, sauvegardes déconnectées
- Bonnes pratiques de configuration des systèmes face au ransomware
- TP : Audit d'un environnement fictif et recommandations de prévention
- TP : Mise en place de règles de détection (SIEM, EDR) sur activités suspectes
- TP : Analyse d'un runbook de protection Ransomware et adaptation au contexte
- 4
Cyber extorsion et différenciation des menaces (3 heures)
- Différences entre ransomware classique et campagnes d'extorsion sans chiffrement
- Méthodes de pression : exfiltration, doxing, menace à la réputation
- Communication de crise, lien avec les parties prenantes et autorités
- TP : Étude de cas : cyber extorsion sans chiffrement avec divulgation publique
- TP : Analyse d'un leak site pour identifier les données compromises
- TP : Simulation de gestion de communication post-exfiltration
- 5
Hunting et détection post-exploitation (4 heures)
- Techniques de persistence et mouvements latéraux utilisés par les opérateurs HumOR
- Outils courants : Cobalt Strike, PSExec, Mimikatz, outils internes Windows détournés
- Méthodologie de threat hunting orientée ransomware
- TP : Reconstitution d'un mouvement latéral à partir des logs Windows
- TP : Identification de comportements suspects dans un SIEM
- TP : Création d'une règle de détection personnalisée à partir d'un IoC
- 6
Préparation organisationnelle à la menace Ransomware (3 heures)
- Élaboration d'un plan de réponse à incident spécifique ransomware
- Exercices de crise, rôles et responsabilités, coordination interne/externe
- Retour d'expérience sur attaques réelles et documentation des processus
- TP : Rédaction d'un playbook dédié à la réponse ransomware
- TP : Exercice de table top : simulation de crise ransomware
- TP : Revue critique d'un plan de réponse existant à partir d'un benchmark
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Ransomware
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité