HF2024 - Sécurité Physique 101/201/202

Hackfest Communication

Cette formation s’attaque à la sécurité physique. Cet aspect est souvent négligé ou mal compris malgré qu'il précède la sécurité des TI.

Centre des congrès de Québec

Hackfest & POLAR 2024 (Trainings & Events)

Hackfest 2024 "16 bit Edition" event and trainings.
POLAR - Cybersecurity managements symposium - 2nd Edition.

<h3><br></h3><p><strong><strong>IMPORTANT: Toute inscription après le 21 septembre, n'inclut pas la nourriture!</strong></strong></p><p><br></p><h3>NOTE: CETTE FORMATION SE DÉROULE AU Centre des Congrès de Québec.</h3><p><br></p><h2><strong><strong>Inclus</strong></strong></h2><ul><li><strong><strong>1 Billet </strong></strong><strong><strong>Hackfest </strong></strong>(Permet d'assister aux présentations, villages, sponsor, etc. - Le CTF n'est PAS inclut. vous inscrire si vous tes intéressés)</li><li>Nourriture (Dîner et café)</li></ul><p><br></p><h2><strong><strong>Sécurité Physique 101 – Physical Blue Team</strong></strong></h2><p>La sécurité de l’information est supportée par 3 piliers indispensables : la sécurité des technologies de l’information, les filtrages de sécurité des ressources humaines et finalement, la sécurité physique.</p><p>Cette formation s’attaque à ce dernier élément : la sécurité physique. Cet aspect est souvent négligé ou mal compris malgré qu'il précède la sécurité des technologies de l’information. Pour assurer la sécurité de l'information sur 360 degrés, il important de maîtriser les éléments de base de ce pilier essentiel.</p><p><br></p><h3><strong><strong>Cette formation vous permettra de :</strong></strong></h3><ul><li>Comprendre les éléments de base en matière de sécurité.</li><li>Démystifier le rôle et les interactions des diverses familles d’équipements (serrurerie, systèmes d’alarme, systèmes de contrôle d’accès, systèmes de caméras, etc.)</li><li>Apprendre les principaux éléments de terminologie propres à ces familles d’équipements</li><li>Analyser la sécurité physique de votre site</li></ul><p><br></p><h3><strong><strong>Plan de cours</strong></strong></h3><p>4 D de la sécurité (Deter, Deny, Detect et Delay)</p><ul><li>Décourager</li><li>Empêcher</li><li>Détecter</li><li>Retarder</li></ul><p>Diagrammes de séquences d’attaque (ASD – Adversary Sequence Diagram)</p><ul><li>Point de détection critique (CDP – Critical Detection Point)</li></ul><p>Conception d’un plan de sécurité physique (PPS – Physical Protection System)</p><p>La serrurerie, les systèmes de détection d’intrusion, les systèmes de contrôle d’accès et les systèmes de surveillance vidéo seront abordés de la manière suivante:</p><ul><li>Terminologie</li><li>Concepts généraux</li><li>Démystification de préjugés technologiques sur l’utilisation, le fonctionnement, les failles de sécurité, etc.</li></ul><p><br></p><p>------------</p><p><br></p><h2><strong><strong>Sécurité Physique 201 – Physical Red Team</strong></strong></h2><h3>Préalables</h3><ul><li>Avoir suivi ou être inscrit à la formation Sécurité physique 101 – Blue team</li><li>Occuper un emploi en sécurité physique ou en sécurité des technologies de l’information dans une entreprise ou organisme reconnu.</li><li></li></ul><h3>Description</h3><p>Qui n’a jamais entendu dire que la meilleure défense c’est l’attaque? Voilà ce qui résume cette formation. Il s’agit ici de se placer dans l’esprit de l’attaquant et de comprendre son raisonnement intellectuel et technique afin de le contrer. Les principales attaques utilisées seront présentées avec des solutions possibles. Par extension, cette formation démystifie les tests de pénétration au niveau physique (Physical Red Team).</p><p>Cette formation vous permettra de :</p><ul><li>Comprendre les processus d’une attaque</li><li>Faire un survol des principales techniques d’attaque publique utilisées par les criminels et les pirates (hackers) pour s’attaquer à vos sites</li><li>Mieux anticiper les menaces et par conséquent mieux protéger vos installations</li><li>Apprendre les principes et règles propres aux tests de pénétration physique pour être en mesure de les réaliser à l'interne ou à l'externe</li></ul><p><br></p><h3>Plan de cours</h3><p>4 éléments constitutifs d’une menace</p><p>Règles d’engagement en matière de tests de pénétrations</p><p>Discussion sur la légalité des attaques pour fins de tests</p><ul><li>Brouillage</li><li>Interception de signaux</li><li>Vol à la tire</li></ul><p>Méthodologie d’une attaque réelle sur vos installations</p><ul><li>Choix d’une cible</li><li>- Recherche d’information en sources ouvertes</li><li>- Surveillance et reconnaissance actives</li><li>- Planification d’une attaque</li><li>- Obtention des ressources nécessaires</li><li>- Préparation de l’attaque (phase de test des méthodes)</li><li>- Réalisation de l’attaque</li><li>-- Infiltration</li><li>-- Exploitation</li><li>-- Exfiltration</li></ul><p>Éthique en matière de tests de pénétrations</p><p>Réinitialisation des systèmes de sécurité physique</p><ul><li>Par exemple, le remplacement d’une serrure crochetée après les tests</li></ul><p>Ingénierie sociale</p><p>Techniques de contournement</p><ul><li>Serrurerie</li><li>- Crochetage</li><li>- Bumping</li><li>- Impressioning</li><li>- Under/Over the door tool</li><li>- Copies de clés</li><li>- Attaque sur des systèmes de clés maîtresses</li><li>- Cadenas</li><li>- Boîtes à clés</li><li>- Serrures à combinaisons</li><li>- Etc.</li><li>Alarme</li><li>- Sabotage des détecteurs de mouvement</li><li>- Systèmes de communication</li><li>- Codes</li><li>- Contacts magnétiques</li><li>- Bris de verre</li><li>- Etc.</li><li>Systèmes de contrôle d’accès</li><li>- Contournement des requêtes de sortie</li><li>- Clonage de cartes</li><li>- Interception de signaux</li><li>- Fabrication de carte</li><li>- Numéros prédictibles</li><li>- Piggybacking</li><li>- Tailgaiting</li><li>- Etc.</li><li>Discussion sur le contournement de systèmes de vidéo surveillance</li></ul><p><br></p><p>------------</p><p><br></p><h2><strong><strong>Sécurité Physique 202 – Introduction à la rétro-ingénierie de systèmes de sécurité électronique</strong></strong></h2><h3>Préalables</h3><ul><li>Avoir suivi ou être inscrit à la formation Sécurité physique 201 – Physical Red Team</li><li>Occuper un emploi en sécurité physique ou en sécurité des technologies de l’information dans une entreprise ou organisme reconnu.</li></ul><p><br></p><h3>Description</h3><p>En sécurité physique, nous utilisons une multitude de produits technologiques commerciaux comme des caméras, des systèmes de contrôle d’accès, des systèmes d’alarme, etc. Une belle présentation et une belle boîte de livraison ne garantissent en rien la qualité d’un produit. Malheureusement, de nombreux systèmes sont déficients de par leur conception, ils sont BAD (Broken As Designed). Il est donc important, tant en sécurité défensive (Blue Team) qu’offensive (Red Team) d’être en mesure d’effectuer la rétro-ingénierie partielle ou totale de ces composantes de sécurité. Il s’agit d’une formation théorique, mais remplie de démonstration en direct. Cette formation vous permettra de :</p><ul><li>Comprendre le processus de rétro-ingénierie en sécurité physique</li><li>Effectuer des analyses de rétro-ingénierie sommaires</li><li>Éviter le déploiement de composantes BAD (Blue Team)</li><li>Exploiter les composantes BAD dans vos tests de pénétration (Red Team)</li></ul><p><br></p><h3>Plan de cours</h3><p>Qu’est-ce que la rétro-ingénierie?</p><p>Aspect légal</p><p>Étapes de rétro-ingénierie :</p><ul><li>1- Comprendre le fonctionnement :</li><li>Comme utilisateur</li><li>Comme installateur</li><li>2- Revoir la littérature</li><li>3- Effectuer l’analyse physique</li><li>Composantes externes</li><li>Composantes internes (PCB)</li><li>4- Effectuer l’analyse logicielle si applicable</li><li>Utilisateur (Interface)</li><li>Fonctionnel (OS)</li><li>4- Définir des vecteurs d’attaques</li><li>5- Tester de manière empirique</li><li>6- Documenter</li></ul><p>Technique de rétro-ingénierie :</p><ul><li>Circuits imprimés (PCB)</li><li>2 types de rétro-ingénierie :</li><li>Schéma bloc</li><li>Détaillé</li><li>EEPROM</li><li>Lecture et interprétation</li><li>Système de contrôle d’accès sans fils</li><li>Outils ProxMark3</li><li>Protocoles</li><li>Type Wiegand</li><li>SPI</li><li>I2C</li><li>Outils Saleae Logic Pro (analyseur logique)</li></ul><p>Démonstration de rétro-ingénierie sur des équipements réels</p><p>Etc.</p><p>------------</p><p><br></p><h3>Clientèle visée</h3><p>Toute personne occupant déjà un emploi en sécurité physique ou en sécurité des technologies de l’information dans une entreprise ou organisme reconnu désirant améliorer la sécurité physique d’un site. Cette formation s’adresse autant au personnel technique qu’aux gestionnaires. Ici, ce sont les visions Purple Team et Red Team qui sont présentées.</p><p><br></p><h3><strong><strong>Logistique</strong></strong></h3><p><strong><strong>Règlements</strong></strong></p><ul><li>Le formateur se réserve le droit de refuser ou d’annuler l’inscription d’un participant en tout temps (avec remboursement cependant)</li><li>Aucun enregistrement n’est permis en classe (ou à distance)</li><li>Une pièce d’identité valide et avec photo est obligatoire et sera demandée sur place. (Assurez-vous que votre nom soit identique à celui de votre inscription)</li><li>Ce cours est soumis aux droits d’auteur (copyright)</li><li>Vous devez fournir une preuve que vous occupez présentement un emploi en sécurité physique ou des technologies de l’information dans une entreprise reconnue.</li></ul><p>------------</p><p><br></p><h2>Biographie</h2><h3>Sur demande</h3>

La vente de billets est terminée

HF2024 - Sécurité Physique 101/201/202

Plus d'événements de Hackfest Communication

Découvrez d'autres événements de Hackfest Communication, des événements Science et technologies à d'autres expériences que vous pourriez aimer.

Vous cherchez toujours le bon événement?

Explorez tous les événements à Québec et filtrez par date, catégorie et plus encore pour trouver l’activité parfaite.

La vente de billets est terminée

HF2024 - Sécurité Physique 101/201/202

Plus d'événements de Hackfest Communication

Découvrez d'autres événements de Hackfest Communication, des événements Science et technologies à d'autres expériences que vous pourriez aimer.

Vous pourriez aussi aimer...

Découvrez d’autres événements à différentes dates, à différents prix et dans différents formats pour trouver votre prochaine expérience mémorable.

Vous cherchez toujours le bon événement?

Explorez tous les événements à Québec et filtrez par date, catégorie et plus encore pour trouver l’activité parfaite.