Sécurité des données - Cours avancé

Objectifs

Ce cours s’adresse à des personnes qui souhaitent prendre connaissance des compétences de bases relatives à la sécurité des données. Il s’agit de présenter les méthodes de gestion et le cycle de vie des données, les rôles, les responsabilités et les besoins de sécurisation par les responsables fonctionnels et techniques.

De plus, le cours vous présentera les domaines de connaissances relatives à la protection des données, y compris les risques, menaces et contrôles essentielles à mettre en place. Il traite aussi de la sécurité des accès et des sauvegardes de données ainsi que du design des données et des méthodologies usuelles de protection.

Prérequis

Avoir les premières bases en sécurité ou avoir suivi un cours d’introduction au préalable.

Contenu

Les bases

• Compliance /GDPR
• Rôles & Responsabilités / Droits / Obligations
• Data Management Framework

Les politiques, la classification des données

Le cycle de vie des données

Gestion du risque

Les menaces au niveau des bases de données

• Attaque par inférence
• Injections SQL
• Faille XSS
• Injection de code
• Gain Server Control
• Dépassement de tampon
• Gestion des correctifs
• Déni de service

Cryptographie & DB

Les contrôles de sécurité

IAM

• AuthN
• AuthZ
• Audit

La sécurité des backups

Conception de base de données

• Formes normales
• Clé primaire
• Clé étrangère
• Contraintes
• Index

PostgreSQL Installation & Architecture

PostgreSQL Sécurité

Post SQL Surveillance

Post SQL Développement sécurisé

Autres bases de données

• Oracle
• Mysql
• Access
• Bases de données hébergées dans le Cloud
• Mesures adéquates nécessaires / prévues en lien avec la mise en conformité RGPD (anonymisation, pseudonymisation)
• Sécurité par défaut