PREPARER LA CERTIFICATION ETHICAL HACKING ESSENTIALS AU CAMEROUN  

Programme officiel de la Certification

Module 1 : Fondamentaux de la sécurité de l’information – Introduction aux concepts de base de la sécurité (confidentialité, intégrité, disponibilité) et aperçu des lois et règlements importants en matière de sécurité de l’information.​

Module 2 : Fondamentaux du piratage éthique – Présentation de la méthodologie du hacking éthique (cycle d’attaque Cyber Kill Chain), des différentes classes de hackers, des phases d’une intrusion et des premiers outils utilisés en reconnaissance​.

Module 3 : Menaces en sécurité de l’information et évaluation des vulnérabilités – Panorama des menaces informatiques (notamment les logiciels malveillants et autres sources de menace) et initiation aux processus d’évaluation des vulnérabilités pour identifier les faiblesses d’un système.

Module 4 : Techniques de piratage de mots de passe et contre-mesures – Exploration des méthodes de craquage de mots de passe (attaques en ligne ou hors ligne, outils de crack) et des mesures de défense pour sécuriser les authentifications (politique de mot de passe robuste, audit des mots de passe)​.

Module 5 : Techniques d’ingénierie sociale et contre-mesures – Étude des techniques d’ingénierie sociale (basées sur l’interaction humaine, via ordinateur ou via mobile), comprenant le phishing (hameçonnage) et d’autres stratagèmes. Le module aborde également la notion de menace interne et d’usurpation d’identité, ainsi que les contre-mesures pour s’en protéger (politiques de sensibilisation, procédures de vérification)​.

Module 6 : Attaques réseau et contre-mesures – Découverte des attaques communes sur les réseaux informatiques : reniflage de paquets (sniffing), attaques par déni de service (DoS/DDoS) visant à saturer un système, et détournement de session (hijacking). Le module présente pour chaque type d’attaque les contre-mesures et stratégies de défense à mettre en place (chiffrement des communications, filtrage, détection d’intrusion, etc.)​.

Module 7 : Attaques d’applications Web et contre-mesures – Analyse des vulnérabilités web : attaques de serveurs Web, failles des applications Web (injections SQL, XSS, etc.) et autres menaces pesant sur les services en ligne. Les apprenants se familiarisent avec les mesures de protection pour sécuriser les applications web (correctifs, pare-feu applicatif, validation des entrées, etc.)​.

Module 8 : Attaques sans fil et contre-mesures – Explication des principes des réseaux sans fil (terminologie Wi-Fi, protocoles de chiffrement WEP/WPA…) puis des vulnérabilités propres à ces réseaux. Les attaques sur les réseaux sans fil (par ex. craquage de clé Wi-Fi, attaques Bluetooth) sont étudiées, de même que les techniques de protection associées (chiffrement robuste, authentification, surveillance du réseau sans fil)​.

Module 9 : Attaques mobiles et contre-mesures – Présentation des menaces pesant sur les plateformes mobiles (smartphones/tablettes). Ce module couvre l’anatomie d’une attaque mobile, les vecteurs d’attaque propres aux systèmes Android/iOS et leurs vulnérabilités. Il propose également des guides de sécurité mobile : utilisation de solutions de gestion des appareils mobiles (MDM), application des mises à jour de sécurité et déploiement d’outils pour protéger les terminaux mobiles​.

Module 10 : Attaques IoT et OT et contre-mesures – Focus sur la sécurité de l’Internet des Objets (IoT) et des systèmes industriels (OT, Operational Technology). Le module explique les menaces spécifiques sur les appareils connectés (caméras, capteurs, automates, etc.) et sur les infrastructures OT, en illustrant des scénarios d’attaque. Sont également abordées les bonnes pratiques pour sécuriser les dispositifs IoT/OT (segmentation réseau, durcissement des appareils, surveillance du trafic IoT, etc.)​.

Module 11 : Menaces du Cloud Computing et contre-mesures – Exploration des particularités de la sécurité cloud. Ce module couvre les concepts du cloud computing (virtualisation, conteneurs, etc.), les principales menaces et attaques dans le cloud (ex : expositions de données via des buckets de stockage mal configurés) ainsi que les techniques de sécurité pour y faire face. L’accent est mis sur la compréhension des risques cloud et la mise en place de contre-mesures adaptées (chiffrement des données, gestion des accès, audits de configuration)​.

Module 12 : Fondamentaux du test d’intrusion (Pentest) – Introduction aux tests d’intrusion professionnels. Les apprenants découvrent les bénéfices d’un pentest pour une organisation et les stratégies/phases d’un test d’intrusion (planification, collecte d’information, exploitation, post-exploitation, rapport). Le module fournit également des recommandations méthodologiques et éthiques pour conduire des tests de pénétration dans les règles de l’art et en toute légalité​.

Chacun de ces modules comprend en outre des labos pratiques permettant d’appliquer les notions vues en cours sur des environnements simulés.

Débouchés de la Certification

        La certification E|HE atteste d’un niveau de compétence technique suffisant pour occuper un poste de début de carrière en cybersécurité. D’après l’EC-Council, les professionnels certifiés E|HE acquièrent les compétences pratiques nécessaires pour démontrer leurs capacités en tant que cybersecurity professionals juniors​. Concrètement, cette certification ouvre la voie à des rôles tels que technicien en sécurité informatique, analyste cybersécurité junior, consultant en sécurité débutant ou encore pentester en formation. Les connaissances solides en fondamentaux de la sécurité que procure E|HE permettent aux certifiés de mieux réussir dans ces fonctions de niveau initial et de servir de base pour évoluer vers des postes plus avancés. Par ailleurs, l’obtention de E|HE peut encourager le titulaire à poursuivre sa montée en compétences avec des certifications de niveau supérieur (telles que Certified Ethical Hacker – CEH, Certified Network Defender – CND, etc.), élargissant ainsi davantage ses débouchés professionnels dans le domaine de la cybersécurité.