Cyber Threat Intelligence

Programme pédagogique

1. 1

   Introduction au Cyber Threat Intelligence : concepts, niveaux (stratégique, opérationnel, tactique)

   Cours magistral

   3h
2. 2

   Panorama des acteurs malveillants ciblant le secteur financier africain

   Briefing intelligence

   3h
3. 3

   Sources ouvertes (OSINT) : méthodes et outils pour la CTI financière

   Lab Cyber Range

   4h
4. 4

   Introduction à MISP : installation, taxonomies, événements, partage

   Lab Cyber Range

   4h
5. 5

   Cycle du renseignement appliqué à la cybersécurité bancaire

   Atelier pratique

   3h
6. 6

   Indicateurs de compromission (IoC) : identification et exploitation

   Lab pratique

   4h

Compétences acquises

• Collecter et qualifier des informations de menace à partir de sources ouvertes
• Utiliser MISP pour gérer et partager des IoC dans un contexte financier
• Produire un rapport de veille cyber destiné à l'équipe sécurité
• Distinguer les niveaux de CTI et adapter le livrable au destinataire

Programme pédagogique

1. 1

   MITRE ATT&CK for Financial Services : cartographie des TTP africains

   Lab Cyber Range

   5h
2. 2

   Threat Intelligence Platform (TIP) : déploiement et intégration SIEM/SOAR

   Lab Cyber Range

   6h
3. 3

   Analyse de malwares financiers : anatomy d'un trojan bancaire, Emotet, Qakbot

   Lab Cyber Range (sandbox)

   5h
4. 4

   Dark Web monitoring : méthodes légales et cadre éthique africain

   Démonstration encadrée

   4h
5. 5

   Renseignement sur la fraude : SIM swap, vishing, fraude SWIFT (BEC)

   Étude de cas réels anonymisés

   4h
6. 6

   Partage de renseignements inter-banques : ISAC, protocole TLP, legal framework

   Atelier collaboratif

   4h
7. 7

   Production de rapports CTI opérationnels et stratégiques

   Atelier rédactionnel

   4h
8. 8

   Revue et coaching dossier CTI

   Coaching

   3h

Compétences acquises

• Déployer et opérer une plateforme CTI (MISP + TIP) intégrée au SOC d'une banque
• Analyser des malwares financiers courants en sandbox
• Produire des rapports CTI opérationnels et stratégiques destinés au RSSI et à la DG
• Participer à un mécanisme de partage de renseignements inter-institutions (ISAC)

Programme pédagogique

1. 1

   Attribution et profilage avancé d'acteurs APT ciblant les banques africaines

   Lab Cyber Range + données réelles anonymisées

   6h
2. 2

   Geopolitique du cyber en Afrique : acteurs étatiques, mercenaires, hacktivistes

   Séminaire expert

   4h
3. 3

   Ingénierie inverse avancée de malwares financiers (RE, déobfuscation)

   Lab Cyber Range

   6h
4. 4

   Conception et pilotage d'un programme CTI pour groupe bancaire panafricain

   Atelier stratégique

   5h
5. 5

   Anticipation stratégique : émergence de nouvelles menaces (AI-powered attacks, deepfake fraud)

   Prospective

   4h
6. 6

   CTI et réponse à incident : intégration opérationnelle (ROOM#42)

   Exercice ROOM#42

   6h
7. 7

   Soutenance rapport de recherche

   Grand oral

   4h

Compétences acquises

• Attribuer et profiler des groupes APT ciblant le secteur financier africain
• Concevoir et piloter un programme CTI à l'échelle d'un groupe financier panafricain
• Intégrer la CTI dans la réponse à incident en temps réel (ROOM#42)
• Anticiper les menaces émergentes (IA offensives, fraudes deepfake, quantum)

Programme pédagogique

1. 1

   Pédagogie du renseignement : sensibilité des données, anonymisation, éthique

   Séminaire

   4h
2. 2

   Maintenance des labs CTI (MISP, TIP, sandbox) et actualisation des scénarios

   Atelier technique

   6h
3. 3

   Animation et évaluation AFP-CTI Foundation à Expert

   Démonstration

   11h

Compétences acquises

• Animer la filière AFP-CTI complète avec rigueur opérationnelle
• Maintenir les environnements CTI du Cyber Range (MISP, TIP, sandbox malware)
• Former les futurs analystes CTI du secteur financier africain