Challenge (CTF) by Malice
SENSIBILISATION À LA CYBERSÉCURITÉ – DEVENEZ HACKEUR DE VOTRE FORMATION
Aujourd’hui 82% des compromissions(1) des Systèmes d’Information impliquent un facteur humain (ingénierie sociale, négligence, abus, …). Or aujourd’hui, près de 2 organisations sur 3 reconnaissent(2) ne pas avoir mis en place une politique de sensibilisation à la cybersécurité (efficace) de leurs salariés et estiment ne pas être suffisamment préparées à faire face à un incident de cybersécurité.
La sensibilisation à la cybersécurité, l’anticipation des risques, la formation aux bonnes pratiques de la sécurité informatique sur des épreuves techniques réalistes et le développement de la cohésion des équipes, tout cela est la raison d’être de MALICE, la plateforme de cyber-entrainement développée par SysDream.
C’est pour répondre à ces enjeux clients, que SysDream a développé en 2012 MALICE, une solution proposant des exercices de Cybersécurité. Leader sur son marché, MALICE permet de sensibiliser vos collaborateurs aux cyber-menaces, former et entrainer vos équipes techniques/sécurité sur des activités ludiques de cybersécurité.
Les exercices de cybersécurité et l’offre cyber-entrainement de SysDream sont composées de 3 formules : MALICE Training, MALICE Challenge et MALICE Event pour répondre à vos besoins de cyber-entraînement.
(1) Data Breach Investigations Report (DBIR) édition 2022 – Verizon
(2) Baromètre de la cyber-sécurité des entreprises, vague 7, janvier 2022 – Opinionway
A qui s’adresse le cyber-entrainement MALICE par SysDream ?
- Développeurs
- Equipes IT
- Equipes Sécurité
- Personnels administratifs
- Managers
Quelles sont les principales thématiques de MALICE ?
- Sensibilisation à la cybersécurité
- Sécurité offensive (Ethical Hacking)
- Sécurité défensive
MALICE TRAINING : PLATEFORME DE FORMATION À LA CYBERSÉCURITÉ
MALICE Training est une plateforme de formation ludique, accessible en ligne, fruit de 4 ans de R&D. Programme innovant dans le monde de la formation en cybersécurité, MALICE Training tire parti de l’état de l’art de la virtualisation pour répondre aux besoins pédagogiques spécifiques de la sécurité informatique et de la cyberdéfense. Ce portail en mode SAAS réunit toute l’expertise de SysDream au travers d’outils et de ressources pour une formation et un entraînement à la cybersécurité au quotidien.
Vous disposez d’un accès à une bibliothèque complète de cours, de travaux pratiques et de challenges en ligne pour un apprentissage efficace de la cybersécurité et la cyberdéfense.
Points forts :
- Plateforme de formation (e-learning) multi-activités : cours e-learning, travaux dirigés, quiz, épreuves pratiques d’exploitation de vulnérabilités / hacking, etc …
- Scénarios d’entraînement réalistes, du simple service à exploiter jusqu’à la simulation complète d’un environnement complexe.
- Un esprit de compétition avec un scoring permettant de suivre l’avancement des activités de la formation
- Disponible en version anglaise et française
MALICE CHALLENGE : PLATEFORME D’ENTRAÎNEMENT À LA CYBERSÉCURITÉ
MALICE Challenge est une plateforme web d’entrainement à la sécurité informatique par la mise en place de défis comme le CTF (Capture The Flag). Ces exercices de sensibilisation à la cybersécurité par le jeu, se présentent sous la forme de challenges qui exploitent des vulnérabilités connues sur les systèmes d’information. MALICE Challenge permet de challenger et entrainer vos équipes IT avec des d’épreuves ludiques, techniques et réalistes.
Points forts :
- Catalogue d’exercices en cybersécurité réalistes, développées en interne, qui s’appuie sur 18 ans d’expérience en audit technique, réseau, détection et réponse à incidents de sécurité.
- Compétition individuelle ou en équipe adaptée à tous les niveaux.
- Serious Games illustrant les problématiques de sécurité du point de vue de l’attaquant et du défendant.
- Sensibilisation en cybersécurité de vos équipes à tous les types de risques cyber : configuration, cryptographie, développement, Web, exploitation, inforensique, reverse engineering, stéganographie, détection, …
MALICE EVENT : FORMATION À LA CYBERSÉCURITÉ CLEF EN MAIN
MALICE Event transpose la formule MALICE Challenge dans le cadre d’organisation clef en main d’un évènement de cyber-entrainement public ou privé.
Nos équipes conçoivent et développent des exercices en cybersécurité sur mesure, en fonction des risques et des attentes propres à votre organisations. MALICE Event s’adresse à une audience expérimentée.
Les épreuves consistent à élaborer des scénarios d’attaque de plusieurs infrastructures SI, des compétitions d’attaque-défense entre équipes qui doivent attaquer le système informatique adverse tout en protégeant le leur, des Escape Game (Get-In) avec la compromission de logiciels et de matériels, etc.
Chaque challenge présente une situation réaliste qui permet de comprendre, par la pratique, l’impact d’une faille de sécurité ou d’une vulnérabilité dans un système d’information de votre organisation. Les exercices de sensibilisation en cybersécurité, favorisent les échanges inter-équipes, font travailler tous les acteurs ensemble pour renforcer la cohésion d’équipe, au service de la cybersécurité.
Points forts :
- Des challenges sur mesure : scénarios de capture the flag (CTF) d’attaque ou d’attaque-défense, CTF jeopardy, salles d’escape game sur site privé, …
- Former vos équipes à gérer efficacement les risques en cybersécurité dans un contexte ludique et propice aux échanges.
- Galvaniser l’esprit de compétition individuel et collectif de vos équipes avec des tableaux de bord pour le suivi des scores et des statistiques
- Fourniture de prestations d’animation de l’évènement, mise à disposition de goodies et de lots pour les gagnants.
DG’HACK
SysDream conçoit et organise chaque année le CTF de recrutement de la Direction Générale de l’Armement (DGA).
Ce CTF unique en son genre permet à la DGA de rencontrer et de recruter leur futurs cyber-experts. Ce CTF propose des challenges inédits de développement, de détection, de retro-conception, de cryptographie, d’investigation numérique et bien d’autres.
Rendez-vous sur www.dghack.fr
POURQUOI CHOISIR SYSDREAM ?
MALICE est une solution complète développée par SysDream pour fédérer vos collaborateurs autour des enjeux de la cybersécurité. L’approche e-learning, de par sa flexibilité et l’individualisation de ses parcours, porte une alternative convaincante pour parachever un plan de formation cohérent et efficace