Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 14 heures
Plan du cours
Comprendre l'écosystème des rançongiciels
- Évolution et tendances des rançongiciels
- Vecteurs d'attaque courants, tactiques, techniques et procédures (TTP)
- Identification des groupes de rançongiciels et de leurs affiliés
Cycle de vie d'un incident lié à un rançongiciel
- Compromission initiale et mouvement latéral au sein du réseau
- Phases d'exfiltration de données et de chiffrement lors d'une attaque
- Modèles de communication post-attaque avec les acteurs de la menace
Principes et cadres de négociation
- Fondements des stratégies de négociation de crise cyber
- Compréhension des motivations et des leviers des adversaires
- Stratégies de communication pour la containement et la résolution
Exercices pratiques de négociation de rançongiciels
- Négociations simulées avec des acteurs de la menace pour s'entraîner à des scénarios réels
- Gestion de l'escalade et de la pression temporelle lors des négociations
- Documentation des résultats des négociations pour référence et analyse futures
Renseignement sur les menaces pour la défense contre les rançongiciels
- Collecte et corrélation des indicateurs de compromission (IoC) des rançongiciels
- Utilisation des plateformes de renseignement sur les menaces pour enrichir les enquêtes et améliorer les défenses
- Suivi des groupes de rançongiciels et de leurs campagnes en cours
Prise de décision sous pression
- Planification de la continuité des affaires et considérations juridiques lors d'une attaque
- Collaboration avec la direction, les équipes internes et les partenaires externes pour gérer l'incident
- Évaluation des voies de paiement par rapport aux méthodes de récupération pour la restauration des données
Amélioration post-incident
- Tenue de sessions de retour d'expérience et rédaction du rapport sur l'incident
- Amélioration des capacités de détection et de surveillance pour prévenir les attaques futures
- Renforcement des systèmes contre les menaces connues et émergentes liées aux rançongiciels
Renseignement avancé et préparation stratégique
- Construction de profils de menaces à long terme pour les groupes de rançongiciels
- Intégration des flux de renseignement externes dans votre stratégie de défense
- Mise en œuvre de mesures proactives et d'analyses prédictives pour rester en avance sur les menaces
Résumé et prochaines étapes
Pré requis
- Compréhension des fondamentaux de la cybersécurité
- Expérience en réponse aux incidents ou dans le fonctionnement d'un centre d'opérations de sécurité (SOC)
- Familiarité avec les concepts et les outils de renseignement sur les menaces
Public cible :
- Professionnels de la cybersécurité impliqués dans la réponse aux incidents
- Analystes en renseignement sur les menaces
- Équipes de sécurité se préparant aux événements liés aux rançongiciels
Nos clients témoignent (2)
Clarté et rythme des explications
Federica Galeazzi - Aethra Telecomunications SRL
Formation - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traduction automatique
bienveillance du formateur