Prenez contact avec nous
 Durée 14 heures

Plan du cours

Comprendre l'écosystème des rançongiciels

  • Évolution et tendances des rançongiciels
  • Vecteurs d'attaque courants, tactiques, techniques et procédures (TTP)
  • Identification des groupes de rançongiciels et de leurs affiliés

Cycle de vie d'un incident lié à un rançongiciel

  • Compromission initiale et mouvement latéral au sein du réseau
  • Phases d'exfiltration de données et de chiffrement lors d'une attaque
  • Modèles de communication post-attaque avec les acteurs de la menace

Principes et cadres de négociation

  • Fondements des stratégies de négociation de crise cyber
  • Compréhension des motivations et des leviers des adversaires
  • Stratégies de communication pour la containement et la résolution

Exercices pratiques de négociation de rançongiciels

  • Négociations simulées avec des acteurs de la menace pour s'entraîner à des scénarios réels
  • Gestion de l'escalade et de la pression temporelle lors des négociations
  • Documentation des résultats des négociations pour référence et analyse futures

Renseignement sur les menaces pour la défense contre les rançongiciels

  • Collecte et corrélation des indicateurs de compromission (IoC) des rançongiciels
  • Utilisation des plateformes de renseignement sur les menaces pour enrichir les enquêtes et améliorer les défenses
  • Suivi des groupes de rançongiciels et de leurs campagnes en cours

Prise de décision sous pression

  • Planification de la continuité des affaires et considérations juridiques lors d'une attaque
  • Collaboration avec la direction, les équipes internes et les partenaires externes pour gérer l'incident
  • Évaluation des voies de paiement par rapport aux méthodes de récupération pour la restauration des données

Amélioration post-incident

  • Tenue de sessions de retour d'expérience et rédaction du rapport sur l'incident
  • Amélioration des capacités de détection et de surveillance pour prévenir les attaques futures
  • Renforcement des systèmes contre les menaces connues et émergentes liées aux rançongiciels

Renseignement avancé et préparation stratégique

  • Construction de profils de menaces à long terme pour les groupes de rançongiciels
  • Intégration des flux de renseignement externes dans votre stratégie de défense
  • Mise en œuvre de mesures proactives et d'analyses prédictives pour rester en avance sur les menaces

Résumé et prochaines étapes

Pré requis

  • Compréhension des fondamentaux de la cybersécurité
  • Expérience en réponse aux incidents ou dans le fonctionnement d'un centre d'opérations de sécurité (SOC)
  • Familiarité avec les concepts et les outils de renseignement sur les menaces

Public cible :

  • Professionnels de la cybersécurité impliqués dans la réponse aux incidents
  • Analystes en renseignement sur les menaces
  • Équipes de sécurité se préparant aux événements liés aux rançongiciels

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires