sécurité

Formation sécurité pour les journalistes : sécurisation des systèmes et notions avancées - niv3 Protection des sources et des données professionnelles

Formation sécurité pour journalistes (niveau 3) : sécurisation des systèmes et notions avancées

Résumé

Logiciels :
- Linux Mint, Debian GNU/Linux
- AOSP, Copperhead OS
- OpenVPN
- L’écosystème Apple (iPhone, Mac OS/X,…) sera abordé, de par les compatibilités de certaines applications.
Durée : 14 heures (voire + selon la demande)
Objectifs :
 Évaluer les menaces avancées
 Prendre des mesures plus techniques pour se protéger
 Expliquer à son tour aux sources les démarches à mettre en œuvre pour se protéger.
Public : journalistes (principalement)
Pré-requis : être familier avec les notions abordées lors de la formation de niveau
précédent
. Apporter son ordinateur de travail, son smartphone (la formation couvrira les systèmes Android) et une clé USB vierge de 4Go minimum (il reste possible de travailler sur les matériels de l’organisme de formation).
Méthodes mobilisées : Alternance d’apports théoriques et d’exercices de mise en application pratique. Explications théoriques concrétisées par des démonstrations et mises en situation par les stagiaires, ponctuées d’ateliers techniques.
Modalités et délais d’accès : Sur inscription préalable au minimum 1 semaine avant le début de la formation selon disponibilité du formateur.
Modalités d’évaluations : Une évaluation du niveau des stagiaires est réalisée avant l’entrée en formation par téléphone ou au moyen d’un questionnaire. Évaluation des acquis et de la satisfaction en fin de formation.
Accessibilité aux personnes en situation de handicap ou présentant des difficultés d’apprentissage : nous pouvons proposer des solutions de compensation de nos prestations en adaptant les moyens pédagogiques, techniques et d’encadrement (les précisions).
Taux de satisfaction 2i2L : 96,34 % des stagiaires sont satisfaits à l’issue de leur formation.
Tarif : pour une demande de formation interne, nous consulter.

Programme

Choisir et configurer son système d’exploitation sécurisé
 réaliser un chiffrement de disque dur
 découvrir GNU/Linux : installation de Linux Mint ou Debian
 utiliser le système

Découvrir un système Android sécurisé
 connaître le téléphone Nexus récent
 découvrir AOSP, la version Android libre et libérée de Google
 découvrir CopperheadOS

Utiliser un réseau privé virtuel (VPN)
 contourner un accès Internet compromis
 utiliser un réseau anonymisant ou pas !
 choisir un fournisseur : quelles conséquences, quelles garanties apportées, et quels tarifs
 maîtriser les applications (OpenVPN pour ordinateurs et mobiles)

Utiliser Tail
 exploiter ses fonctionnalités de déni plausible
 maîtriser les fonctionnalités d’anonymisation

Transmettre ces compétences à vos "sources"
 apprendre et travailler les moyens de sensibiliser
 former ses sources journalistiques à l’utilisation des bons outils et des bonnes pratiques