Search
Close this search box.

Vous êtes victime d’un incident de sécurité ? Contactez notre CERT

05/01/2023

Almond Institute

Almond et Skill and You créent un parcours de formation à distance dédié à la cybersécurité

Communiqué de presse

Sèvres le 5 janvier 2023 – Skill and You, leader européen de la formation à distance, et Almond, société de conseil et d’audit spécialisée en cybersécurité s’associent pour créer le parcours de formation 100 % à distance « Cybersécurité opérationnelle en entreprise ».

Aujourd’hui, les enjeux de la cybersécurité sont de plus en plus importants pour toutes les entreprises, quelle que soit leur taille et leur secteur. Selon le CESIN, en 2021 une entreprise sur deux déclare avoir subi entre une et trois cyber-attaques au cours de l’année, et 6 entreprises sur 10 ont vu leur business impacté [1]. La cybersécurité étant devenue un des enjeux majeurs des entreprises, les besoins en compétences cyber ont doublé ces cinq dernières années selon une étude de l’APEC et Pôle Excellence Cyber.

Dans le domaine de la sécurité informatique, 7 000 offres d’emploi ont été publiées en 2021, soit quasiment deux fois plus (90 %) par rapport à 2017.[2]  Or, Le marché de l’emploi dans le domaine de la cybersécurité étant de plus en plus concurrentiel, les entreprises ont de réelles difficultés à recruter ces profils.

En choisissant Skill and You pour la création d’un parcours de formation à distance en cybersécurité, Almond souhaite rendre accessible au plus grand nombre les compétences en cybersécurité et ainsi permettre la formation de futurs professionnels du domaine pour répondre aux besoins des entreprises.

L’association de l’expertise en cybersécurité d’Almond et de l’expertise pédagogique de Skill and You a permis la conception des supports de formations dédiés à un apprentissage 100 % à distance, tout en ciblant au plus près les besoins de compétences professionnelles du marché de la cybersécurité.

Ce parcours « Cybersécurité opérationnelle en entreprise » comprend 150 heures de formation et se compose d’un lot de 22 modules permettant de se former de façon progressive à la cybersécurité. Cours vidéo et audio, screencasts, fiches de synthèse, etc., les supports d’apprentissage sont variés. Et pour mesurer la progression et valider l’acquisition de ses connaissances, la formation est jalonnée de nombreux tests.

Le parcours « Cybersécurité opérationnelle en entreprise » est proposé sous deux modalités :

  • En tant qu’option à la formation de Skill and You au Titre Professionnel Technicien d’Assistance Informatique (TP TAI) afin d’ouvrir le champ de la cybersécurité à un public particulièrement concerné par ce sujet.
  • En tant que formation ouverte à tous les apprenants justifiant d’un certain nombre de prérequis.

Olivier Pantaléo, Président d’Almond déclare : « Dans un secteur d’activité en pleine pénurie de ressources qualifiées, créer une formation en cybersécurité technique en s’associant à Skill and You, leader européen de la formation à distance, est une belle opportunité ! Une occasion idéale en vue de former des personnes travaillant ou voulant travailler dans le secteur, recruter de nouveaux futurs collaborateurs disposant de bases solides et également proposer à nos collaborateurs cette formation pour compléter leur cursus. »

Eric Petco, Président de Skill and You, ajoute : « Notre priorité a toujours été de former les acteurs de demain, quelle que soit leur situation géographique ou professionnelle. La cybersécurité étant au cœur des préoccupations des entreprises aujourd’hui, ces formations offrent à nos élèves de belles perspectives d’avenir. Ce sujet étant aussi important que précis, il était tout naturel que nous nous associons à Almond, spécialiste du secteur, afin de créer des contenus de qualité. »

Almond et Skill and You souhaitent pouvoir former plus de 500 apprenants par an au parcours cybersécurité.

Le programme et les spécificités de la formation « Cybersécurité opérationnelle en entreprise » sont détaillés sur le site de Skill and You : (https://www.educatel.fr/formation/web-informatique/cybersecurite).

logo Almond

A propos d’Almond

Almond se positionne comme un acteur indépendant de l’audit et du conseil dans les domaines de la Cybersécurité, du Cloud et des Infrastructures. Almond accompagne ses clients de façon transverse sur les volets organisationnels (conformité, gouvernance) et opérationnels (audit et tests d’intrusion, infrastructure de sécurité, SOC – CERT). Almond met son savoir-faire au service de clients de toutes tailles pour traiter leurs défis liés à la sécurisation ou aux mutations des Systèmes d’Information. Également organisme de formation agréé par l’Etat, Almond fournit des actions pédagogiques qui viennent compléter ses prestations d’audit et de conseil.

Logo_SkillYou2019_RVB-MD

A propos de Skill and You

Skill and You est acteur de la formation à distance et propose plus de 200 formations allant de l’apprentissage d’un métier à un diplôme, du CAP au Bac + 2 en passant par le titre professionnel. Acteur majeur de l’e-learning, Skill and You souhaite rendre la formation et la réussite professionnelle accessibles à tous. Skill and You a conçu une méthode de formation innovante et évolutive, particulièrement adaptée aux besoins de ses apprenants. Grâce à des supports pédagogiques élaborés par des experts dans leur secteur, chacun apprend à son rythme les notions théoriques et pratiques nécessaires à la réalisation de son projet professionnel.

Voir les dernières actualités et le calendrier des prochaines formations

4 December 2024
Almond Institute vous propose ses prochaines formations jusqu’à la fin de l’année 2023. Découvrez nos prochaines sessions qui se dérouleront […]
9 October 2024
Almond Institute vous propose ses formations pour novembre. Découvrez nos prochaines sessions qui se dérouleront à Paris, Nantes et Lyon.
18 September 2024
Retrouvez le podcast de Jérôme, notre formateur Ethical Hacker qui nous parle de la formation "Les techniques du développement informatique […]
6 August 2024
Almond Institute vous propose ses formations pour septembre. Découvrez nos prochaines sessions qui se dérouleront à Paris et Nantes.
11 July 2024
Almond Institute vous propose ses prochaines formations jusqu’à la fin de l’année 2023. Découvrez nos prochaines sessions qui se dérouleront […]
30 April 2024
Almond Institute vous propose ses formations pour les mois de juin. Découvrez nos prochaines sessions qui se dérouleront à Paris, […]
10 April 2024
Retrouvez le podcast de Jérôme, notre formateur Ethical Hacker qui nous parle de la formation "Les techniques du développement informatique […]
6 March 2024
Almond Institute vous propose ses formations pour les mois de juin. Découvrez nos prochaines sessions qui se dérouleront à Paris, […]
7 February 2024
Almond Institute vous propose ses formations pour les mois de juin. Découvrez nos prochaines sessions qui se dérouleront à Paris, […]
9 January 2024
Almond Institute vous propose ses formations pour les mois de juin. Découvrez nos prochaines sessions qui se dérouleront à Paris, […]

Jour 12 | Challenge OSINT

Réponse :

Jour 11 | Parmi ces propositions, quelle technique Mitre Atta&ck est la plus utilisée par les attaquants ?

  • Réponse 1 : OS Credential Dumping
  • Réponse 2 : Valid Account
  • Réponse 3 : Impair Defenses
  • Réponse 4 : Remote services

Laïus explicatif : L’achat ou la récupération de comptes valides sont de plus en plus commun. Certains cybercriminels appelés Initial Access Broker se spécialisent dans la compromission de victimes dans le but de récupérer des identifiants valides qui seront ensuite vendus à d’autres cybercriminels comme les groupes de ransomware.

Jour 10 | Parmi ces structures de données de la mémoire dans Windows, quelle est celle qui permet de lister les processus en cours d’exécution ?

  • Réponse 1 : EPROCESS
  • Réponse 2 : Kernel Debugger Data Block (KDBG)
  • Réponse 3 : Kernel Processor Control Region (KPCR)
  • Réponse 4 : Process Environment Block (PEB)

Laïus explicatif : La structure EPROCESS (Executive Process) est utilisée par Windows pour gérer chaque processus en cours d’exécution. Elle contient des informations essentielles comme l’identifiant du processus (PID), l’état, les threads associés, et d’autres données nécessaires au système pour suivre les processus actifs. En analysant les structures EPROCESS, on peut lister les processus actuellement en mémoire. Le PEB est lié à chaque processus de manière individuelle. Enfin le KPCR est nécessaire pour trouver l’adresse du KDB qui à son tour permettra de pointer vers le EPROCESS.  

Jour 9 | Quel est le problème si la suite cryptographique TLS_RSA_WITH_AES_256_CBC_SHA256 est utilisée avec l'extension encrypt_then_mac pour la sécurité d'une communication TLS ?

  • Réponse 1 : L’algorithme de chiffrement est trop faible

  • Réponse 2 : L’intégrité de la communication n’est pas assurée

  • Réponse 3 : Il n’y a pas la propriété de confidentialité persistante (Perfect Forward Secrecy)

  • Réponse 4 : Le serveur n’est pas correctement authentifié

Laïus explicatif : La bonne réponse est le manque de confidentialité persistante.

La suite TLS_RSA_WITH_AES_256_CBC_SHA256 utilise la clé publique RSA du serveur pour chiffrer le secret partagé utilisé pour sécuriser les échanges de la session TLS : en cas de compromission de la clé privée du serveur, l’ensemble des échanges des sessions passées peuvent être déchiffrés par un attaquant.
La confidentialité persistante (connue sous le nom de Perfect Forward Secrecy en anglais) consiste en l’utilisation d’un échange Diffie-Hellman éphémère pour négocier le secret partagé, sans utilisation de la clé RSA du serveur.

Jour 8 | Quel est l'avantage d'utiliser un outil de couverture de code lors d'une session de fuzzing ?

  • Réponse 1 : Réduire le temps de fuzzing en optimisant certaines instructions assembleur.

  • Réponse 2 : Utiliser la technique de “pré-chauffage” du harnais (“warming code attack”).

  • Réponse 3 : Pouvoir analyser facilement les sections de code atteintes par le fuzzer.

  • Réponse 4 : Ne pas prendre en compte les vulnérabilités de type use-after-free.

Laïus explicatif : Les outils de couverture de code (“code coverage” en anglais) permettent de savoir avec précision quelles lignes de code d’un programme qui ont réellement été exécutées. Lors d’une session de “fuzzing”, ces outils peuvent aider l’analyste à savoir si les fonctions ciblées ont été atteintes par le fuzzer. Cette technique a notamment été utilisée par un membre de l’équipe Offsec pour trouver une vulnérabilité dans une bibliothèque open-source (voir notre article de blog)

Jour 7 | Quelle est la principale éthique qui doit être prise en compte dans le développement de l’Intelligence Artificielle ?

  • Réponse 1 : L’équité et la non-discrimination

  • Réponse 2 : La transparence des algorithmes utilisés

  • Réponse 3 : La sécurité et la confidentialité des données

  • Réponse 4 : Toutes les réponses

Laïus explicatif : L’équité et la non-discrimination sont des principes fondamentaux dans le développement de l’IA. Les systèmes d’IA doivent être conçus pour éviter les biais et assurer qu’ils ne favorisent pas des groupes spécifiques au détriment d’autres, afin de garantir un traitement juste et égal pour tous les utilisateurs. La transparence des algorithmes est cruciale. Les utilisateurs doivent comprendre comment les décisions sont prises par l’IA, ce qui inclut la possibilité d’expliquer les résultats ou actions générés par un système d’intelligence artificielle, afin d’éviter des décisions opaques ou injustes. La sécurité et la confidentialité des données sont enfin des préoccupations majeures lorsque l’on développe des systèmes d’IA, car ces technologies peuvent collecter et traiter des informations sensibles, ce qui soulève des questions sur la protection des données personnelles et la vie privée.

Jour 6 | Selon vous, en moyenne combien de ransomware ont eu lieu par jour en 2023 dans le monde ?

  • Réponse 1 : 1 par jour

  • Réponse 2 : 100 par jour

  • Réponse 3 : 30 par jour

  • Réponse 4 : 12 par jour

Laïus explicatif : En moyenne 12 attaques ransomware ont été signalées par jour par des victimes dans le monde en 2023 selon les chiffres d’Almond. Pour plus d’informations, n’hésitez pas à consulter notre Threat Landscape.

Jour 5 | Challenge de stéganographie

Réponse : PASSI RGS, PASSI LPM, CESTI, ANJ, Cybersecurity made in Europe, PCI QSA Company et Swift

Etape 1 : Observer l’image, trouver 3 logos cachés (Cybersecurity made in Europe, PCI QSA Company & Swift) et une indication pour chercher dans les métadonnées du fichier. 

Etape 2 : Challenge de stéganographie

En lançant dans son terminal un des outils les plus courants, “binwalk”, on trouve une image JPEG dans le PDF. En extrayant les données grâce au même outil et en renommant le fichier en .jpeg, on voit apparaitre une image cachée. Ensuite, en utilisant “steghide”, on peut extraire le fichier avec le mot de passe “Almond”. Ce fichier contient une suite de caractère encodée en base64. En la déchiffrant, on obtient les quatre autres certifications : PASSI RGS, PASSI LPM, CESTI et ANJ. 

Jour 4 | Concernant les accompagnements de la nouvelle qualification PACS de l’ANSSI, sur la portée Sécurité des Architectures, quels sont les domaines qui font partie du périmètre possible d’un accompagnement ?

  • Réponse 1 : la sécurité réseau, l’authentification, et l’administration du SI

  • Réponse 2 : la sécurité réseau, la sécurité système, et les mécanismes de chiffrement

  • Réponse 3 : l’administration du SI, le cloisonnement, les sauvegardes, et la stratégie de détection/réponse

  • Réponse 4 : tous ces sujets et plus encore

  • Laïus explicatif : Le référentiel PACS, sur la portée Sécurité des Architectures, porte bien sur tous les sujets liés de près ou de loin aux infrastructures du SI. La liste n’est pas exhaustive et est à adapter à chaque prestation d’accompagnement suivant le périmètre d’intervention. Dans le référentiel, l’ANSSI propose une liste de sujets à adresser dans un rapport PACS page 28 et 29.

    https://cyber.gouv.fr/sites/default/files/document/PACS_referentiel-exigences_v1.0.pdf

Jour 3 | Quel référentiel permet la certification de produits de sécurité ?

  • Réponse 1 : NIS2

  • Réponse 2 : Critères Communs

  • Réponse 3 : PASSI

  • Réponse 4 : ISO27001

Laïus explicatif : Le schéma Critères Communs est un ensemble de normes et méthodologies permettant de cadrer les moyens utilisés pour évaluer, de manière impartiale, la sécurité d’un produit de sécurité (logiciel ou matériel). Ce schéma est reconnu internationalement au travers de plusieurs accords (SOG-IS, CCRA et prochainement EUCC).

Le référentiel PASSI permet la qualification, par l’ANSSI, des prestataires d’audit de la sécurité des SI. ISO27001 est la norme décrivant les bonnes pratiques à suivre dans la mise en place d’un SMSI. Enfin, NIS2 est une directive visant à harmoniser et à renforcer la cybersécurité du marché européen.

Jour 2 | Quel est l’artefact forensique qui permet de prouver une exécution d’un programme sous Windows ?

  • Réponse 1 : JumpList

  • Réponse 2 : ShimCache

  • Réponse 3 : $MFT

  • Réponse 4 : Prefetch

Laïus explicatif : Le Prefetch est un artefact spécifique à Windows qui optimise le chargement des programmes. Lorsqu’un programme est exécuté pour la première fois, Windows crée un fichier dans le dossier C:\Windows\Prefetch, qui contient des informations sur le programme et les ressources qu’il a utilisées. Ces fichiers incluent également des horodatages correspondant à la première et aux dernières exécutions. L’existence d’un fichier Prefetch (.pf) pour un programme est une preuve solide qu’il a été exécuté. C’est l’un des artefacts forensiques les plus fiables pour prouver l’exécution d’un programme.

Jour 1 | Quel texte européen permettra qu’à partir de fin 2027, tous les produits vendus dans l’UE et comprenant des composants numériques seront exempts de vulnérabilités et maintenus pendant tout leur cycle de vie ? #DigitalTrust

  • Réponse 1 : Le Cyber Security Act
  • Réponse 2 : Le Cyber Resilience Act
  • Réponse 3 : La Directive REC
  • Réponse 4 : La Directive NIS2 

Laïus explicatif : Le Cyber Resilience Act, qui a été publié ces derniers jours au Journal Officiel de l’Union Européenne est entré en vigueur le 10 décembre 2024. A compter de cette date, les fabricants et éditeurs doivent adapter leur processus pour pouvoir continuer à vendre des produits au sein de l’UE après le 10/12/2027.

EU Cyber Resilience Act | Shaping Europe’s digital future