Accueil > Cybersécurité

 > Bonnes pratiques pour défendre son système informatique des menaces en ligne et sur site

null

Cybersécurité

Bonnes pratiques pour défendre son système informatique des menaces en ligne et sur site

Objectif

Aider les responsables des TPE et PME à protéger leur entreprise des menaces informatiques

Durée : 2 jours (14 heures)

Dates :
-24/06/24
-23/09/24
-25/11/24

Une réelle connaissance informatique est nécessaire

Programme de la formation

 Accueil et introduction 

  • Présentation de l'objectif du cours
  • Brève introduction à la cybersécurité

Les menaces en ligne pour les TPE et PME

  • Les principales menaces en ligne : phishing, ransomware, malware,etc
  • Les menaces venant de l'intérieur : virus, vol de données, destruction de données...
  • Exemples de cas réels de cyberattaques contre les petites entreprises
  • Les conséquences financières et de réputation des cyberattaques

Bonnes pratiques en cybersécurité

  • Utilisation de mots de passe forts et uniques
  • Cryptage de fichiers
  • Mises à jour régulières des logiciels
  • Sensibilisation à l'email et aux pièces jointes suspectes
  • Sensibilisation aux bonnes pratiques : usb, échanges de documents, gestion des comptes...
  • Travail à distance et prestataires extérieurs
  • Accès au réseau en inter, Wi-Fi...

Comment sécuriser mon environnement 

  • Le poste de travail
  • Outils et conseils pour sécuriser le poste utilisateur (Windows 10/11...)

Suite de la sécurisation du poste client

  • Rappels des technologies disponibles dans Windows : Antivirus, boot sécurisé...
  • Sécurisation par GPO
  • Cryptage des postes et des fichiers
  • Gestion des certificats

Comment sécuriser le domaine et Active Directory ? 

  • Comment bien organiser Active Directory et les GPO
  • Renforcer la gestion des comptes et des groupes pour éviter les failles

Comment surveiller Active Directory ?

  • Comment surveiller son SI à la recherche d'anomalies
  • Bonnes pratiques et sources d'informations pour aller plus loin...

Comment sécuriser mon serveur de fichiers ?

  • Bonnes pratiques pour gérer le serveur et les permissions sur les fichiers
  • Outils pour sécuriser le serveur de fichiers
  • Gestionnaire de ressources, sysinternals...
  • Comment surveiller les accès aux fichiers

Sécuriser les services réseaux du quotidien

  • Service DHCP et serveur DNS : quels risques et quelles solutions ?
  • Gestion des accès depuis l'extérieur : VPN, Web, Rds...
  • Gestion du WiFi : accès privé / accès public

Gestion des mises à jour serveurs et postes clients

  • Mises à jour manuelle ou automatisée
  • Mises à jour des postes clients : obligatoire / falcultative
  • Mises à jour des serveurs : bonnes pratiques ?

Serveurs d'impressions et serveurs applicatifs

  • Comment augmenter la sécurité de l'impression 
  • Bonnes pratiques pour les serveurs applicatifs

Prévoir un plan de reprise et de continuité en cas d'attaques ou de panne

  • Évaluer les risques
  • Définir les priorités
  • Assurer la continuité
Menu