Revision sheet: Introduction à la cybersécurité

1. 📌 L'essentiel

• La cybersécurité vise à protéger systèmes, données et vie privée contre attaques numériques.
• Données sensibles : personnelles, professionnelles, médicales, financières, propriété intellectuelle.
• Modèle du Cube McCumber : confidentialité, intégrité, disponibilité.
• Attaques courantes : DDoS, phishing,, vol d'identité.
• Cybercriminels : script kiddies, hackers organisés, hacktivistes, États.
• Menaces : internes (erreurs, malveillance), externes (exploits, ingénierie sociale).
• Guerre cybernétique : espionnage, sabotage d'infrastructures (ex : Stuxnet).
• Vulnérabilités exploitées : cloud mal configuré, IoT non sécurisé.
• Conséquences : perte de réputation, pertes financières, vol de propriété intellect.
• Importance de la prévention, sensibilisation et mesures de sécurité.

2. 🧩 Structures & Composants clés

• Systèmes d'information — supports matériels et logiciels protégés.
• Données sensibles — informations à haute valeur (identifiants, santé, finances).
• Pare-feu — barrière de sécurité filtrant le trafic.
• Systèmes de détection d'intrusion — repèrent activités suspectes.
• Politiques de sécurité — règles et procédures à suivre.
• Acteurs — cybercriminels, employés, gouvernements.
• Vulnérabilités — failles exploitées par hackers.
• Attaques — techniques pour compromettre la sécurité.
• Guerre cybernétique — opérations d'espionnage ou sabotage à l'échelle nationale.

3. 🔬 Fonctions, Mécanismes & Relations

• La cybersécurité repose sur la prévention, la détection et la réaction.
• La protection des données sensibles repose sur le modèle du Cube : confidentialité, intégrité, disponibilité.
• Les acteurs malveillants exploitent vulnérabilités pour lancer des attaques.
• Les mesures de sécurité (pare-feux, formations) créent une défense en profondeur.
• La détection d'intrusions alerte en cas de tentative d'attaque.
• La réponse rapide limite l'impact des incidents.
• La sensibilisation des utilisateurs réduit les erreurs humaines.
• La guerre cybernétique cible infrastructures critiques pour des objectifs stratégiques.

4. Tableau de synthèse

Élément	Caractéristiques clés	Notes / Différences
Modèle du Cube McCumber	Confidentialité, intégrité, disponibilité	Principes fondamentaux de la sécurité
Types d'attaques	DDoS, phishing, malware, vol d'identité	Impact : réputation, finances
Acteurs	Script kiddies, hackers, hacktivistes, États	Objectifs : vol, sabotage, espionnage
Menaces internes	Erreurs, malveillance, fuite d'informations	Origine : collaborateurs, partenaires
Menaces externes	Exploits, ingénierie sociale, cyber-espions	Source : hackers, États, groupes organisés

5. 🗂️ Diagramme Hiérarchique (ASCII)

Cybersécurité
 ├─ Données sensibles
 │    ├─ Identifiants
 │    ├─ Santé
 │    ├─ Finances
 │    └─ Propriété intellectuelle
 ├─ Acteurs
 │    ├─ Cybercriminels
 │    │    ├─ Script kiddies
 │    │    ├─ Hackers organisés
 │    │    └─ Hacktivistes
 │    └─ Menaces internes
 │         ├─ Collaborateurs
 │         └─ Partenaires
 └─ Menaces et attaques
      ├─ DDoS
      ├─ Phishing
      ├─ Malware
      └─ Guerre cybernétique
           ├─ Espionnage
           └─ Sabotage

6. ⚠️ Pièges & Confusions fréquentes

• Confondre confidentialité et intégrité.
• Sous-estimer la menace des menaces internes.
• Croire que seul le matériel est vulnérable, négligeant le facteur humain.
• Confondre attaque DDoS et déni de service.
• Oublier l'importance de la sensibilisation utilisateur.
• Confondre cybercriminalité et guerre cybernétique.
• Surestimer la sécurité des systèmes cloud sans configuration adéquate.
• Ignorer les vulnérabilités liées à l'IoT.

7. ✅ Checklist Examen Final

• Définir la cybersécurité et ses enjeux.
• Citer les types de données sensibles.
• Expliquer le modèle du Cube McCumber.
• Identifier les principales attaques (phishing, DDoS, malware).
• Nommer les acteurs de la cybersécurité (hackers, États, employés).
• Décrire les menaces internes et externes.
• Expliquer la guerre cybernétique et ses objectifs.
• Connaître les vulnérabilités courantes (cloud, IoT).
• Comprendre les conséquences d'une attaque (financières, réputationnelles).
• Savoir les mesures de prévention (pare-feux, sensibilisation, politiques).
• Être capable de représenter la hiérarchie des composants en ASCII.
• Identifier les pièges courants lors de l'étude ou de l'examen.