CF (CERT) A2024

Processus de gestion des risques de sécurité de l'information. Analyse des risques : objectifs, méthodologie, choix des outils. Analyse des impacts d'affaires. Classification des informations en regard du risque. Moyens à mettre en oeuvre à la suite de l'analyse des risques pour assurer la continuité des affaires. Contrôles et assurance qualité.

Notion de victime de crimes en général et de fraudes en particulier par l'usage de l'Internet ou autres moyens de communication. Analyse des raisonnements et des émotions des victimes. Facteurs qui conduisent à succomber aux escroqueries et aux tromperies de cybercriminels (escroquerie d'urgence, arnaque sentimentale, fraude de paiement en trop et hameçonnage). Analyse des stratégies de fraude empruntées par les cybercriminels. Rédaction des résultats d'analyses aux fins de prévention et de formation.

Laboratoire d'informatique judiciaire et kit opérationnel. Enquête privée vs policière. Enquête préliminaire. Types d'autorisation judiciaire. Obtention de l'autorisation judiciaire. Planification de l'exécution de l'autorisation judiciaire. Filet de protection et mesures de sécurité personnelle. Exécution de l'autorisation judiciaire : Avant l'entrée, entrée sur les lieux, évaluation des lieux et planification de la journée, examen des médias, protection logique et physique lors de l'examen, base de décision de saisir, protection des effets saisis, après la saisie avant le départ des lieux. Remise en opération : imager et cloner. Traitement de la preuve et extraction : Imager cloner ou copier. Mise à la disposition de l'enquêteur. Calendrier de preuves. Étapes d'un procès. Présentation de la preuve à la Cour et logiciels de présentation. Numérisation de la preuve documentaire papier. Cour électronique. Éthique et étiquette.

Notions d'échange de données électroniques. Base de données générées par un site transactionnel. Analyse des données dans un contexte de détection des fraudes et des incidents de sécurité. Développement de modèles prédictifs et des indicateurs de performance en lien avec leur efficacité. Enjeux de sécurité liés aux données. Introduction à l'intelligence artificielle, aux métadonnées et à l'apprentissage automatique des données. Techniques d'analyse et de visualisation des données. Défis réglementaires et enjeux éthiques associés à l'analyse de données.