ANF Sécurité informatique pour les Administrateurs Systèmes et Réseaux

12 oct. 2026, 14:00 → 16 oct. 2026, 13:30 Europe/Paris

Salle 'Mercure'

Anne COMBET, Christian SENET (Porteur ANF), Francis LEGER, Gabriel MOREAU

ANF 2026  - Sécurité@ASR

Introduction

     Au travers des échanges avec les Administrateurs Systèmes et Réseaux (ASR) et les Chargés de Sécurité des Systèmes d'Information (CSSI) des Unités CNRS, il est apparu essentiel de les accompagner et de les former à la Sécurité Informatique (SI) et à la Sécurité des Systèmes d’Information (SSI).

Objectifs et Programme

     L'objectif est de former et transmettre aux ASR, les connaissances, les bonnes pratiques techniques, mais aussi les principes théoriques et opérationnels de la sécurité, liés à l’application de la PSSI-E (Politique de Sécurité des Systèmes d'Information de l’Etat) et ses déclinaisons. L’apprentissage se fait par le biais de cours, de travaux pratiques, et d’échanges. Que vous soyez CSSI de votre unité ou proche de celui-ci, cette formation vous permettra de contribuer activement au maintien du niveau de SSI dans la cadre de la PSSI-O (PSSI Opérationnelle), ainsi qu’à la sensibilisation du personnel sur ces questions.

Vous allez prendre conscience des menaces, évaluer les risques, et acquérir des bonnes pratiques en matière d'hygiène informatique sur vos périmètres :

• gestion des accès et des droits sur votre système d'information,
• méthodes pour la mise en œuvre de configurations sécurisées,
• connaissance d'un panel d’outils de sécurisation, de contrôle et de supervision,
• démarche de gestion d’incident (de l’incident, à sa déclaration, et jusqu'à sa clôture)

    Vous devez également inscrire vos actions dans la chaîne fonctionnelle SSI du CNRS, dans les enjeux liés au RGPD, et être courroie de transmission de la sensibilisation à la sécurité informatique auprès des agents de l’unité.

Programme

     Le programme de la formation, de ses exposés et de ses travaux pratiques est consultable via le menu 'Ordre du jour'.

Contenu

• Panorama de la menace et de la gestion des incidents
• Chiffrement : bases, bonnes pratiques ; TP : Linux, Windows, Mac OS
• Bonnes pratiques autour du Système d'Information : 
  • Cartographier son SI : Logiciel Mercator, 
  • Maîtriser la sécurité de ses infrastructures et de ses réseaux, 
  • Gérer les accès au SI, maîtriser les aspects liés aux postes en mobilité
  • Connaître les outils de sécurisation, recommandations de l’ANSSI
  • Sécuriser les services : SSH (TP), serveur d’application (dont TP), centralisation des ‘logs’ (TP), MS Windows Active Directory (dont TP)
• Sensibilisation des personnels d’unité à la SSI et aux bonnes pratiques

Forme

• Les demi-journées sont constituées de séquences de présentation, et de Travaux Pratiques rappelant les situations réelles dans les unités
• Chaque participant réalisera les TP demandés sur son PC avec les machines virtuelles mises à disposition (Linux Debian ou Windows)
• La formation en présentiel permettra des d'échanges informels

Inscription

• Veuillez SVP détailler la rubrique 'Motivations' (Cadre de vos activités et responsabilités, expression des besoins, motivations, ...) dans la fiche de pré-inscription à retourner.
   
• La fiche de pré-inscription devra être complétée dans sa totalité et retournée par mail à Sylvie DANIN - DR CNRS Centre-Est et à Christian SENET - IJL.
   
• Date limite de pré-inscription : mardi 30 juin 2026, inclus.
   
• Les candidats retenus recevront les modalités d'inscription définitive, avant le 15 août 2026.

 

 

Annonce_ANF_Sécurité_informatique_pour_les_ASR_2026_-_RESINFO_-_CNRS.pdf

Fiche_Pre-inscription-ANF2026-Securite@ASR.docx

lun. 12 octobre

14:00 → 14:30 Présentation de l'ANF - [A0]

Introduction sur l'historique de la formation (SIARSv2; ANSSI), son programme et de son déroulement

Orateur: Christian SENET

14:30 → 15:15 Tour de Table

Le stagiaires sont invités à se présenter et faire part de leurs attentes.

15:15 → 16:15 Etat de la menace - [A4]

Intervention de Thomas SCHOENECKER RSSI de la DR06 - Panorama des menaces actuelles. Contexte

Orateur: Thomas SCHOENECKER

16:15 → 16:30 Pause

16:30 → 17:30 Que faire en cas d'incident SSI - [A7]

Rôles/Chaîne fonctionnelle;
incident : que faire, gestion, erreurs à éviter, …

Orateur: Anne COMBET

17:30 → 18:00 Introduction configuration VIRTUALBOX - [A0]

Usage de Virtualbox pour les TPs.

Orateur: Christian SENET

mar. 13 octobre

09:00 → 09:45 Chiffrement - Bases et bonnes pratiques - [A6]

Objectifs, symétrique/asymétrique/mixte, outils, protection, séquestre/recouvrement

Orateur: Gabriel MOREAU

09:45 → 10:45 Chiffrement sous Linux - Travaux Pratiques - [B4]

dm-crypt et LUKS

Orateurs: Christian SENET, Gabriel MOREAU

10:45 → 11:00 Pause

11:00 → 12:00 Chiffrement sous Linux - Travaux Pratiques (suite) - [B4]

dm-crypt et LUKS

Orateurs: Christian SENET, Gabriel MOREAU

12:45 → 13:45 Pause Déjeuner

14:00 → 15:00 Sécurité & Chiffrement sous Mac OS X - [B4]

Chiffrement sous Mac OS X - FileVault (Clé solo + Clé Entreprise)

Orateur: Anne COMBET

15:00 → 16:00 Chiffrement Windows 11 - Travaux Pratiques - [B4]

Chiffrement sous Windows - Bitlocker (sans AD, ou avec AD si assez de temps)
TPM et soucis liés aux signatures suite à màj BIOS et/ou fichiers de boot windows

Orateurs: Anne COMBET, Christian SENET

16:00 → 16:15 Pause

16:15 → 17:30 Chiffrement Windows 11 - Travaux Pratiques (suite) - [B4]

Chiffrement sous Windows - Bitlocker (sans AD, ou avec AD si assez de temps)
TPM et soucis liés aux signatures suite à màj BIOS et/ou fichiers de boot windows

Orateurs: Anne COMBET, Christian SENET

mer. 14 octobre

09:00 → 09:45 Sécurité Windows et Active Directory - [D1]

ANSSI/ORADAD, autre outil d'évaluation du niveau de sécurité ? Point journalisation ?

Orateurs: Anne COMBET, Christian SENET

09:45 → 10:45 Sécurisation infrastructure Windows - Travaux Pratiques - [D1]

AD, GPO et Bitlocker intégré à l'AD
TP VIRTUALBOX

Orateurs: Anne COMBET, Gabriel MOREAU

10:45 → 11:00 Pause

11:00 → 12:15 Sécurisation infrastructure Windows - Travaux Pratiques (suite) - [D1]

AD, GPO et Bitlocker intégré à l'AD
TP VIRTUALBOX
journalisation Windows
LAPS

Orateurs: Anne COMBET, Gabriel MOREAU

12:45 → 13:45 Pause Déjeuner

Rendez-vous au restaurant "Le COSMOS"

14:00 → 14:30 Protection et mobilité (portables, smartphones) - [D7]

Nouveaux usages mobilité : intro, évolutions, risques, mesures (services, seg. réseaux),
COPE (Corporate Owned, Personally Enabled) + BYOD (Bring your Own Device)

Orateurs: Christian SENET, Francis LEGER

14:30 → 15:00 Contrôle d’accès au SI infrastructure - Réseaux et briques de sécurité - Partie 1 - [B3]

Maîtrise des aspects 'infra. réseau' : 1/2 :
switch et seg, firewall, IDS, IPS, SIEM

Orateur: Gabriel MOREAU

15:00 → 15:15 Contrôle d’accès au SI infrastructure - Autres aspects réseau- Partie 2 - [B3]

Maîtrise des aspects 'infra. réseau' : 2/2 : WIFI, gestion visiteurs, accès distants, IPV4/V6, SDN, cas particuliers

Orateur: Christian SENET

15:15 → 16:00 Infrastructure Linux – Sécurisation - [C1]

Bonne pratiques, 10 recommandations ANSSI + toutes méthodes de durcissement

Orateur: Christian SENET

16:00 → 16:15 Pause

16:15 → 18:15 Sécurisation du service SSH - Travaux Pratiques - [C1]

Sécurisation de service SSH, iptables et fail2ban

Orateurs: Christan SENET, Gabriel MOREAU

jeu. 15 octobre

09:00 → 09:45 Contrôle d’accès au SI - Système - [B4]

Identifiants, accès postes, serveurs, services, @distance, traçabilité

Orateur: Gabriel MOREAU

09:45 → 10:00 Pause

10:00 → 12:00 RSYSLOG centralisé - Travaux Pratiques - [B4]

conformité logs/PSSI, syslog, rsyslog, logrotate,gnugp

Orateurs: Christian SENET, Gabriel MOREAU

12:45 → 13:45 Pause Déjeuner

14:00 → 14:45 Bonnes Pratiques serveurs d'applications - [C2B-C2C]

Sécuriser les serveurs d'application et sites web

Orateur: Gabriel MOREAU

14:45 → 15:00 Pause

15:00 → 17:00 Sécurisation de serveur web par 'reverse proxy' - Travaux Pratiques - [C2]

TP Infra Sec Web

Orateurs: Christian SENET, Gabriel MOREAU

19:30 → 21:30 Dîner de Gala

Repas offert aux participants de l'ANF dans un restaurant nancéien à partir de 19 h

ven. 16 octobre

08:00 → 09:15 Bonnes pratiques : Cartographier son SI - [B5]

cartographier son SI avec Mercator + une intro : Questions/Réponses
Test sur serveur "Bac à sable"

Orateur: Francis LEGER

09:15 → 10:00 Pause & Discussions ouvertes

Échanges sur la sécurité pour les ASR autour d'un café

10:00 → 11:00 Sensibilisation des personnels, par les ASR et CSSI - [E2-E3]

Orateur: Christian SENET

11:00 → 11:30 Évaluation de la formation par les stagiaires/Fiche

Remplissage de la fiche d'évaluation
Bilan et Discussion

12:00 → 13:30 Déjeuner optionnel

Option à confirmer