FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

Thème : Sécurité des applications Internet et Mobile Banking: E-Banking et M-Banking
Population cible : Responsables des Systèmes d’Information ;Consultant, Experts et Auditeurs en sécurité.

Objectifs de le formation :Objectifs pédagogiques :Cet atelier a pour objectif de présenter les normes, les concepts de Connaissance basique des systèmes et desbase et les bonnes pratiques liées à la sécurité des transactions réseaux informatiques.
électroniques bancaires. Il permettra aux participants de maitriser
les risques liés aux services électroniques et identifier les solutions
techniques adéquates pour remédier à ces risques tel que lacertification électronique, les techniques de chiffrement, lesmécanismes de signatures et d'horodatage électronique destransactions.
Cet atelier met l'accent sur la fiabilité des documents et des preuvesélectroniques à valeurs probantes et les divers solutions de gestion
et de conservation de ces preuves, les standards de signaturesélectroniques basiques et avancées et leurs modes et domainesd'utilisation (CMS, CAdES, S/MIME, XMLDSig, XAdES, PDF[ISO 320001] et PAdES [ETSI TS 102778]), les divers techniques de hachage etde chiffrement ainsi que les solutions matériels tel que les HSM(Hardware Security Module), les cartes à puce intelligentes, lesdisques Worm et les jetons d'authentification.

JoursContenus/ Concepts
clés à aborder
Accueil, enregistrement et ouverture duséminaire

Méthodes et Moyens
Pédagogiques

Durée (Heures)ThéoriePratique33

Introduction (1)J1Dématérialisation des services et leséventuels risques de sécurité
Etat des lieux de la sécurité des transactionsélectroniques à l'échelle Africain et Mondial.
oStatistiques sur les cybers attaquesoEtudes de cas pratiques de cyberincidents et de fraudes électroniquesoCoût et dégâts engendrés par lesfraudes électroniquesExposés, travaux pratiques etéchanges interactifs.

Référentiels et Standards de la Sécurité

Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

Introduction (2)Services de sécurité à assurer et les diversTechniques de sécurisation:oAuthentification, Identification etautorisation;oConfidentialité des échanges;

oIntégrité des communications;oNon-répudiation des actes;

oHaute disponibilité des servicesélectroniques;oTraçabilité des événements.

. Techniques d'Authentification (1)




J2

Facteurs d'authentification
Types d'authentificationo basés sur les mots de passeo basés sur les certificats
Applications d'authentification:o Authentification SSL/TLS (Simple etMutuelle)o Authentification SSO (Single Sign On)
o Authentification OTP (One TimePassword) à très courte duréeo Authentification VPN (Site-to-site etClient-to-site)

Exposés, travaux pratiques etéchanges interactifs.

33Exposés, travaux pratiques etéchanges interactifs.

33Techniques d'Authentification (2)ooooo

Protocole RADIUS (RemoteAuthentication Dial-In User Service)Protocole Kerberos
CHAP (Challenge-Handshake
Authentication Protocol)
PAP (Password AuthenticationProtocol)
Authentification M parmi N

Solutions Cryptographiques (1)J3Hachage Cryptographique.
Techniques de chiffrement et choix desalgorithmes et de la taille des clés:o Symétrique (AES, DES, 3DES, ...),o Asymétrique (RSA, DSA, ECC, ...) eto Hybride (SSL/TLS, S/MIME, ...):
Infrastructure à Clés Publiques (ICP) etservices mis à disposition pour validation desPage … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

certificats électroniques
Usage des Certificats Electroniques (UIT-TX.509)
Standards PKCS#1 à 15
Cas d'utilisation des certificats électroniques:o Cas du SSL/TLS: Sécurisation desprotocoles sans chiffrement (HTTPS,SMTPS, IMAPS, POPS, LDAPS, FTPS)
o Cas du S/MIME: Sécurisation ducourrier électroniqueo Cas du VPN SSL: Sécurisation desliaisons site-to-site et client-to-site

Solutions Cryptographiques (2)







Signature Electronique: Principe de base,Attributs, Types et Durée de vie dessignatures électroniques.
Politique de Signature
Signature électronique multiple:o Hiérarchique;o Co-signature.
Formats des signatures électroniques:o CMS (Cryptographic Message Syntax);o CAdES (CMS Advanced ElectronicSignatures);o S/MIME (Secure Multipurpose
Internet Mail Extensions);o XMLDSig (XML Digital Signature);o XAdES (XML Advanced ElectronicSignature);o PDF[ISO 32000-1] (PDF Signature);o PAdES [ETSI TS 102778]) (PDF
Advanced Electronic Signature).
Scellement des données (Cachet serveur)Cas d'utilisation des signatures électroniques:o Signature des formulaires Web
o Signature des documents XMLo Signature des documents PDF
o Signature des courriers électroniquesHorodatage ElectroniqueJ4






Source de temps fiable et Service NTP
Prestataires de service d'horodatage
Autorité d'horodatage
Politique d'horodatageRequête et réponse d'horodatage
Cachet électronique et contremarque detemps
Domaines d'application de l'horodatage

Exposés, travaux pratiques etéchanges interactifs.

33Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

électroniqueArchivage Electronique Sécurisé






Stockage et conservation des documents etdes preuves électroniques: formats et outils
Service de sécurité à assurer:o Pérennité;o Authenticité;o Intégrité;o Confidentialité.
Architecture de base d'une solutiond'archivage
Panorama des solutions matérielles etlogicielles

Autres outils et services électroniques

J5Identification électronique
Technologie du mobile (Mobile ID, Mobile
Signature, Mobile PKI, M-payment, ...)
Facturation électroniquePaiement électroniqueContrat électroniqueExposés, travaux pratiques etéchanges interactifs.

2h

2h

14h

14h

Evaluation des auditeurs
Evaluation du séminaire, remise des attestationset clôture de l’atelier.
TotalCritères et indicateurs d'évaluation QCM

NB : Fiche à établir par l'opérateur de formation
Case réservée à l’administration :Avis technique : ……………………………………………………………………………………………………….
………………………………………………………………………………………………………………………….
………………………………………………………………………………………………………………………….
Fait à ………………. le ……………..Signature

Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

Page … / …