La triade CIA offre une approche pratique pour déterminer ce qu'un petit cabinet comptable doit protéger et pour quelles raisons. Ce cours permet aux analystes débutants de développer leurs compétences en s'appuyant sur le cas concret d'un cabinet comptable de 40 personnes, en établissant des liens entre vecteurs d'attaque, ingénierie sociale, logiciels malveillants, authentification, vulnérabilités des systèmes, architecture réseau et reprise d'activité. À l'issue de la formation, vous serez capable d'élaborer un modèle de menaces global et élémentaire, ainsi que d'expliquer quelle mesure de contrôle répond à chaque menace et sur quels éléments probants elle repose.
La formation aborde la confidentialité, l'intégrité, la disponibilité, les acteurs de la menace, les vecteurs d'attaque, l'hameçonnage, les logiciels malveillants, les rançongiciels, l'authentification, l'authentification multifacteur (MFA), la gestion des correctifs, la configuration sécurisée, la segmentation du réseau, les sauvegardes et la modélisation des menaces. Elle traite également de la prévention, de la détection, de la réponse, de la télémétrie et de l'analyse des preuves dans le contexte d'un petit cabinet comptable.