Se former gratuitement à la cybersécurité en ligne

Difficile de passer à côté de l’information : la cybersécurité recrute ! Les difficultés de recrutement sont majoritairement liées à une mauvaise connaissance du secteur de la sécurité informatique. Les cursus en cybersécurité sont souvent considérés comme longs, trop fastidieux, voire inabordables même pour les professionnels de l’IT et les travailleurs indépendants

Pourtant, face à la pénurie de talents et aux besoins des entreprises, les cours ont évolué pour devenir plus accessibles et répondre aux enjeux actuels. Désormais, il est possible de se former à la cybersécurité en ligne et gratuitement ! Découvrez les meilleures ressources disponibles !

Formations et MOOCs francophones

SecNumacadémie (ANSSI) : le MOOC de référence

SecNumacadémie, proposé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), est un cours en ligne gratuit et accessible à tous, reconnu comme la référence en France pour l’initiation à la cybersécurité. 

Le MOOC est structuré en 4 modules, chacun composé de 5 unités, pour un total de 6 à 8 heures de formation à suivre à son rythme. Les modules abordent :

• Panorama de la sécurité des systèmes d’information : introduction au monde numérique, identification des risques, acteurs de la cybersécurité, règles d’or de la sécurité.

• Sécurité de l’authentification : principes, attaques sur les mots de passe, gestion et sécurisation des mots de passe, notions de cryptographie.

• Sécurité sur Internet : navigation web, gestion des fichiers, messagerie électronique, fonctionnement des connexions web.

• Sécurité du poste de travail et nomadisme : sécurité des applications, configuration des postes, sécurité des périphériques, séparation des usages.

Chaque unité comprend une vidéo introductive, un cours écrit, une animation pédagogique, un quiz et des ressources complémentaires. Une attestation de réussite est délivrée dès 80% de bonnes réponses aux quiz. 

Plus de 250 000 personnes ont déjà suivi ce MOOC, qui s’adresse aussi bien aux particuliers qu’aux professionnels souhaitant renforcer leur culture numérique.

SensCyber : la sensibilisation pour tous

SensCyber est un programme d’e-sensibilisation gratuit, accessible à tous les publics : particuliers, collaborateurs de TPE/PME, agents de la fonction publique. Il se compose de trois modules interactifs, d’une durée de 25 à 45 minutes chacun :

• Comprendre : identifier les cyberattaques courantes, leur fonctionnement et les risques encourus.

• Agir : adopter les bonnes pratiques et réflexes dans les usages quotidiens (téléphone, réseaux sociaux, usages pro/perso).

• Transmettre : partager les connaissances acquises avec son entourage et savoir vers qui se tourner en cas d’attaque.

Le parcours alterne définitions illustrées, quiz, séquences interactives et vidéos en motion design. 

À l’issue des trois modules, une attestation de suivi peut être téléchargée. SensCyber vise à rendre la cybersécurité accessible et compréhensible, même pour les néophytes, et à diffuser une culture de la prévention numérique.

France Num (SERENE-RISC) : une formation complète en 11 modules

France Num, initiative gouvernementale pour la transformation numérique des TPE/PME, propose une formation gratuite conçue par le réseau canadien SERENE-RISC. Elle se compose de 11 modules indépendants, permettant à chacun d’avancer à son rythme. Chaque module comprend :

• Une vidéo pédagogique

• Des diapositives explicatives

• Un quiz d’auto-évaluation

• Un guide du formateur, un plan de leçon, des scénarios et des ressources téléchargeables

Les thématiques abordées couvrent l’ensemble des enjeux de la cybersécurité : protection des données, sécurité des réseaux, gestion des incidents, bonnes pratiques pour les entreprises et les particuliers. 

Cette formation est particulièrement adaptée aux besoins des TPE/PME, mais reste accessible à tous ceux qui souhaitent renforcer leurs compétences numériques.

Plateformes interactives et pratiques

TryHackMe, une plateforme de formation à la cybersécurité en ligne

TryHackMe.com est une plateforme web freemium pour apprendre les différentes facettes de la cybersécurité… tout en s’amusant ! L’interface est totalement orientée sur la gamification avec des niveaux, des matrices des talents et des exercices types CaptureTheFlag.

Le site inclut aussi des cours complets sous forme de vidéos, PDF ou modules pour découvrir un outil ou un aspect spécifique de la sécurité informatique comme :

• le piratage web ;

• les fondamentaux de Windows ;

• la cryptographie ;

• la sécurité offensive et défensive ;

• la sécurité des réseaux.

Ces ressources sont idéales pour se former à la cybersécurité en ligne, quelle que soit votre connaissance du sujet. Les parcours sont organisés en 3 niveaux : débutant, intermédiaire et expert. Attention, pour débloquer l’intégralité des cours et des exercices ou bénéficier par exemple de serveurs OpenVPN privés, il faut souscrire à une version payante, à partir de 10.5€ par mois.

HackTheBox pour tester ses compétences en piratage 

HackTheBox est une plateforme de formation en ligne sur la cybersécurité qui permet aux particuliers, professionnels et étudiants d’expérimenter et développer leurs compétences en piratage. Le site repose aussi sur une approche gamifiée avec des systèmes de badges et classements et la possibilité de s’affronter en équipe sur des défis multijoueurs.

Concrètement, les utilisateurs doivent pirater des boîtes (box) ou des forteresses (créés par les entreprises !) qui simulent des vulnérabilités de sécurité ou des erreurs de configuration et de mises à jour. Pour y arriver, ils disposent de multiples ressources, cours et articles rédigés par des experts en cybersécurité et d’autres membres de la communauté.

HackTheBox est également organisé en 7 niveaux avec, à chaque fois, des ressources accessibles gratuitement. Un abonnement VIP à 12 € par mois permet de débloquer plus de machines, laboratoires et cours.

Le FedVTE, l’environnement de formation à la sécurité du gouvernement fédéral américain !

Le FedVTE, abréviation de « environnement de formation virtuel fédéral » est un site alimenté par le Département de la sécurité intérieure américain. À l’origine destinée aux employés et entrepreneurs du gouvernement fédéral et aux personnels militaires, la plateforme compte à présent de nombreuses ressources accessibles au grand public.

Vous pouvez consulter gratuitement (et sans obligation de connexion) des ressources sur :

• la sécurité du cloud ;

• le reverse engeneering appliqué à la sécurité informatique ;

• les attaques DNS ;

• les fondements de la cybersécurité pour les managers ;

• les fondamentaux de la gestion des cyberrisques ;

• les bases de la cyber intelligence.

Le site propose également une « formation en ligne cybersécurité » à la demande et gratuite. Certains cours offrent en plus des certificats d’achèvement comme le titre de Hacker Éthique Certifié (CEH) ou de Professionnel Certifié en Sécurité des Systèmes d’Information (CISSP).

La Bugcrowd University, l’université en ligne des whites hackers

La Bugcrowd University représente un ensemble de ressources communautaires et un site destinés à améliorer les compétences des chercheurs en sécurité.

Ce projet open source et gratuit se présente sous la forme de modules, dédiés à une thématique de cybersécurité spécifique et composés de diapositives, vidéos de formations et laboratoires d’expérimentation.

De nombreux cours sont inspirés par des conférences et événements reconnus dans la cybersécurité comme la DEF CON 23, «How to shot web » ou encore la méthode de « The Bug Hunter ». 

De nouvelles ressources et thématiques sont ajoutées régulièrement sur le GitHub du projet. En plus des cours techniques sur la sécurisation des API, le cross site scripting ou les tests de pénétration, vous pouvez consulter des méthodologies et témoignages d’experts en cybersécurité sur : 

• le profilage de l’attaquant ;

• les étapes pour réussir un Bug Bounty ;

• la boîte à outils du pirate informatique ;

• ou encore sur : « Pourquoi les humains sont nuls pour calculer le risque et comment cela affecte la sécurité » ?

Tableau récapitulatif