Réglementation DORA : cyber sécurité et résilience opérationnelle numérique dans le secteur financier

• Paysage des cybermenaces
• Acteurs de la menace
• Différents types de hackers
• Motivations des acteurs de la menace et les secteurs à risques
• Faire face au facteur humain
• Qu'est-ce qu'une vulnérabilité
• Différents types de cyberattaques
• Ce n'est pas SI mais QUAND vous serez attaqués
• Différentes méthodes d'attaques
• Attaques spécifiques
• Attaque par déni de service
• Phishing et détection des signaux d'alerte
• Temps de résistance des mots de passe face aux hackers

Travaux pratiques

• Scandale des rootkits de protection contre la copie Sony BMG

• Convergence entre sécurité physique et informatique

Travaux pratiques

• EnerVest

• Cyber hygiène et bonnes pratiques
• Vérification des comptes piratés avec Have I been pwned

• Enjeux majeurs
• Identification des actifs critiques (systèmes, réseaux, données)
• Principaux risques du secteur financier

• Objectifs et nécessité du Digital Operational Resilience Act (DORA)
• Entreprises concernées
• Fondements et impacts : les 5 piliers de DORA
• Préparation à la mise en conformité
• Différences entre NIS2 et DORA

• Identification des actifs critiques et vulnérabilités
• Triade CIA
• Méthodologie BIA (Business Impact Analysis)
• Identification des données critiques
• Dark Net et les 3 niveaux du web
• Processus de gestion des incidents
• Préparation
• Détection et analyse
• Confinement, éradication et récupération
• Analyse post-mortem

• Mise en place d’une communication de crise efficace
• Rôles et responsabilités des parties prenantes
• Élaboration d’un plan de communication de crise

• Définition des objectifs stratégiques
• Création et mise en œuvre d’un plan d’action
• Introduction au cadre NIST et à la norme ISO 27001