Lernzettel: Principes fondamentaux de cybersécurité

📋 Plan du Cours

1. Principes de cybersécurité
2. Menaces et vulnérabilités
3. Cryptographie et chiffrement
4. Gestion des identités
5. Sécurité réseau
6. Politiques de sécurité
7. Détection d'intrusions
8. Réponse aux incidents
9. Normes et réglementations

📖 1. Principes de cybersécurité

🔑 Notions clés & Définitions

Notion	Définition	Exemple / Commentaire
Confidentialité	Garantie que l'information est accessible uniquement aux personnes autorisées.	Chiffrement des données sensibles.
Intégrité	Assurance que les données ne sont pas modifiées ou falsifiées sans autorisation.	Vérification par hachage ou signatures numériques.
Disponibilité	Garantie que les systèmes et données sont accessibles en temps voulu.	Redondance, sauvegardes régulières.
Authentification	Processus de vérification de l'identité d'un utilisateur ou d'un système.	Mot de passe, biométrie, certificats numériques.
Autorisation	Définition des droits d'accès après authentification.	Rôles, permissions spécifiques.
Non-répudiation	Garantie qu'une partie ne peut nier une action ou une transaction.	Signatures électroniques, journaux d'audit.

📝 Points essentiels

• Les trois piliers fondamentaux sont la confidentialité, l'intégrité et la disponibilité (modèle CIA).
• La gestion des accès repose sur l'authentification et l'autorisation pour limiter les risques.
• La sécurité doit être intégrée dès la conception (sécurité dès la conception).
• La surveillance continue et la gestion des incidents sont cruciales pour la résilience.
• La sensibilisation des utilisateurs est essentielle pour prévenir les erreurs humaines et les attaques par ingénierie sociale.

💡 À retenir

Les principes de cybersécurité visent à protéger les systèmes d'information en assurant leur confidentialité, intégrité et disponibilité, tout en contrôlant l'accès et en garantissant la traçabilité des actions.

📖 2. Menaces et vulnérabilités

🔑 Notions clés & Définitions

• Menace : Événement ou agent susceptible de causer un dommage ou une atteinte à un système d'information. Exemples : malware, attaque par déni de service.
• Vulnérabilité : Faiblesse d’un système, logiciel ou procédure pouvant être exploitée par une menace pour compromettre la sécurité.
• Malware : Logiciel malveillant conçu pour infiltrer, endommager ou perturber un système (ex : virus, ransomware).
• Phishing : Technique d’attaque consistant à tromper l’utilisateur pour obtenir des informations sensibles via des messages frauduleux.
• Attaque : Action intentionnelle visant à exploiter une vulnérabilité pour compromettre un système ou des données.
• Risques : Probabilité qu’une menace exploite une vulnérabilité, entraînant un dommage.

📝 Points essentiels

• La sécurité repose sur la gestion proactive des menaces et la correction des vulnérabilités.
• Les vulnérabilités peuvent être techniques (logiciels obsolètes, défauts de conception) ou organisationnelles (mauvaise gestion des accès).
• Les cyberattaques évoluent constamment, passant d’attaques ciblées à des campagnes de masse.
• La détection précoce et la mise en place de mesures de prévention (firewalls, antivirus, mises à jour) sont essentielles.
• La gestion des risques implique d’évaluer la probabilité et l’impact potentiel des menaces.

💡 À retenir

Les menaces exploitent les vulnérabilités pour compromettre la sécurité, rendant la prévention et la détection des attaques cruciales en cybersécurité.

📖 3. Cryptographie et chiffrement

🔑 Notions clés & Définitions

• Cryptographie : Science du chiffrement des informations pour garantir leur confidentialité, intégrité, authenticité et non-répudiation.
• Chiffrement : Processus de conversion d’un message lisible (texte en clair) en un message illisible (texte chiffré) à l’aide d’un algorithme et d’une clé.
• Clé : Séquence d’informations utilisée pour chiffrer ou déchiffrer un message. Peut être symétrique ou asymétrique.
• Chiffrement symétrique : Méthode où la même clé est utilisée pour chiffrer et déchiffrer le message.
• Chiffrement asymétrique : Méthode utilisant une paire de clés (clé publique et clé privée) ; la clé publique sert à chiffrer, la privée à déchiffrer.
• Hachage : Fonction cryptographique qui transforme un message en une empreinte numérique (hash) de longueur fixe, utilisée pour vérifier l’intégrité.

📝 Points essentiels

• La cryptographie vise à protéger la confidentialité, l’intégrité et l’authenticité des données.
• Le chiffrement symétrique est plus rapide mais pose des défis pour la gestion des clés (distribution sécurisée).
• Le chiffrement asymétrique facilite la distribution des clés mais est plus lent, souvent utilisé pour l’échange de clés ou la signature numérique.
• La fonction de hachage est essentielle pour vérifier que les données n’ont pas été modifiées.
• La cryptographie moderne combine souvent chiffrement asymétrique pour l’échange de clés et chiffrement symétrique pour le traitement des données.
• La sécurité dépend de la robustesse de l’algorithme et de la gestion sécurisée des clés.

💡 À retenir

La cryptographie est un pilier de la cybersécurité, utilisant des techniques de chiffrement pour protéger les données contre les accès non autorisés, en combinant chiffrement symétrique, asymétrique et fonctions de hachage pour assurer confidentialité, intégrité et authenticité.

📖 4. Gestion des identités

🔑 Notions clés & Définitions

• Identité numérique : Ensemble des informations permettant d'identifier une personne ou une entité sur un système informatique (ex : nom, prénom, identifiants, certificats).
• Authentification : Processus de vérification de l'identité d'un utilisateur ou d'une entité, généralement par l'utilisation de mots de passe, biométrie ou certificats.
• Autorisation : Droit d'accéder à certaines ressources ou fonctionnalités après authentification, basé sur des rôles ou des permissions.
• Gestion des identités (IAM) : Ensemble des processus et outils permettant de créer, gérer, et supprimer les identités numériques et leurs droits d'accès.
• Single Sign-On (SSO) : Solution d'authentification unique permettant à un utilisateur d'accéder à plusieurs applications avec une seule authentification.
• Federation d'identités : Collaboration entre plusieurs systèmes ou organisations permettant de partager et de vérifier des identités via des standards (ex : SAML, OAuth).

📝 Points essentiels

• La gestion efficace des identités est cruciale pour assurer la sécurité et la conformité dans les systèmes d'information.
• L'authentification forte (biométrie, 2FA) réduit les risques de compromission des comptes.
• La gestion des droits doit être régulière pour éviter les accès non autorisés (principe du moindre privilège).
• La fédération d'identités facilite la mobilité des utilisateurs tout en maintenant la sécurité.
• La mise en place d’un SSO simplifie l’expérience utilisateur tout en renforçant la sécurité.
• La conformité réglementaire (ex : RGPD) impose une gestion rigoureuse des données d’identification.

💡 À retenir

Une gestion rigoureuse des identités, combinée à des mécanismes d'authentification et d'autorisation solides, est essentielle pour protéger les systèmes d'information contre les accès non autorisés.

📖 5. Sécurité réseau

🔑 Notions clés & Définitions

• Pare-feu (Firewall)
  Dispositif ou logiciel qui contrôle le trafic entrant et sortant d’un réseau en fonction de règles de sécurité prédéfinies.
  Exemple : Un pare-feu bloque l’accès à certains sites web malveillants.

• VPN (Virtual Private Network)
  Réseau privé virtuel permettant de sécuriser la connexion à distance en chiffrant le trafic entre l’utilisateur et le réseau.
  Exemple : Utiliser un VPN pour accéder à son réseau d’entreprise depuis un lieu public.

• Intrusion Detection System (IDS)
  Système de détection d’intrusions qui surveille le réseau pour repérer des activités suspectes ou malveillantes.
  Exemple : L’IDS alerte en cas de tentative d’attaque par déni de service.

• Chiffrement
  Technique de transformation des données pour les rendre illisibles sans la clé de déchiffrement.
  Exemple : Le protocole HTTPS utilise le chiffrement SSL/TLS.

• Attaque par déni de service (DoS)
  Tentative de rendre un service ou un réseau indisponible en surchargeant ses ressources.
  Exemple : Envoyer un grand volume de requêtes pour faire planter un site web.

• Authentification
  Processus de vérification de l’identité d’un utilisateur ou d’un système avant d’accorder l’accès à une ressource.
  Exemple : Saisie d’un mot de passe ou d’une empreinte digitale.

📝 Points essentiels

• La sécurité réseau repose sur la mise en place de dispositifs (pare-feu, VPN, IDS) pour protéger la confidentialité, l’intégrité et la disponibilité des données.
• La cryptographie est essentielle pour garantir la confidentialité des échanges, notamment via SSL/TLS.
• La détection et la prévention des intrusions sont cruciales pour anticiper et réagir face aux attaques.
• La gestion des accès par authentification forte limite les risques d’intrusion.
• La sensibilisation des utilisateurs et la mise à jour régulière des systèmes sont indispensables pour réduire les vulnérabilités.

💡 À retenir

La sécurité réseau combine des technologies, des procédures et des bonnes pratiques pour protéger les systèmes contre les attaques, en assurant la confidentialité, l’intégrité et la disponibilité des données.

📖 6. Politiques de sécurité

🔑 Notions clés & Définitions

• Politique de sécurité : Document ou ensemble de règles définissant les mesures à adopter pour protéger les actifs informationnels d'une organisation contre les menaces internes et externes.

• Gestion des risques : Processus d'identification, d'évaluation et de priorisation des risques liés à la sécurité, afin de mettre en place des mesures adaptées pour les réduire.

• Contrôles d'accès : Mécanismes permettant de limiter l'accès aux ressources informatiques en fonction des droits des utilisateurs (ex : authentification, autorisation).

• Plan de réponse aux incidents : Procédures établies pour détecter, répondre et se remettre d’un incident de sécurité, minimisant ainsi ses impacts.

• Conformité réglementaire : Respect des lois, normes et réglementations en matière de sécurité informatique (ex : RGPD, ISO 27001).

📝 Points essentiels

• La politique de sécurité doit être alignée avec les objectifs stratégiques de l'organisation.
• La gestion des risques est centrale pour prioriser les actions de sécurité.
• La sensibilisation des employés est cruciale pour assurer l'efficacité des politiques.
• La mise en œuvre de contrôles d'accès robustes limite les risques de violations.
• La réactivité face aux incidents est renforcée par un plan de réponse bien défini.
• La conformité réglementaire garantit la légalité et la crédibilité de l'organisation.

💡 À retenir

Une politique de sécurité efficace repose sur une gestion proactive des risques, une sensibilisation continue et une conformité aux normes, afin de protéger durablement les actifs informationnels.

📖 7. Détection d'intrusions

🔑 Notions clés & Définitions

• Intrusion : Accès non autorisé à un système informatique ou réseau, souvent à des fins malveillantes ou d'espionnage.
• Système de détection d'intrusions (IDS) : Logiciel ou dispositif qui surveille le trafic réseau ou les activités du système pour identifier des comportements suspects ou malveillants.
• Système de prévention d'intrusions (IPS) : Extension de l'IDS capable non seulement de détecter mais aussi de bloquer en temps réel les activités suspectes.
• Signatures : Modèles ou empreintes spécifiques d'attaques connues utilisés par les IDS pour identifier des intrusions.
• Anomalies : Comportements ou activités qui dévient de la normale, détectés par des techniques d'apprentissage ou d'analyse statistique pour repérer des intrusions inconnues.
• Faux positifs : Alertes incorrectes où une activité légitime est identifiée à tort comme une intrusion.

📝 Points essentiels

• La détection d'intrusions repose sur deux approches principales : la détection basée sur les signatures (pour attaques connues) et la détection basée sur les anomalies (pour attaques inconnues).
• Les IDS peuvent être déployés en mode réseau (NIDS) ou en mode hôte (HIDS), selon leur position dans l'infrastructure.
• La précision des IDS est cruciale : un taux élevé de faux positifs peut engendrer une surcharge de surveillance, tandis qu’un taux élevé de faux négatifs peut laisser passer des attaques.
• La détection en temps réel permet d’intervenir rapidement pour limiter les dégâts, mais nécessite une capacité d’analyse et de traitement efficace.
• La combinaison de plusieurs techniques (hybride) est souvent utilisée pour améliorer la détection.

💡 À retenir

La détection d'intrusions est essentielle pour la sécurité des systèmes, combinant détection basée sur des signatures et anomalies pour identifier efficacement les attaques, tout en évitant les faux positifs.

📖 8. Réponse aux incidents

🔑 Notions clés & Définitions

• Incident de sécurité : Événement ou série d'événements susceptibles de compromettre la confidentialité, l'intégrité ou la disponibilité des systèmes ou des données.
• Plan de réponse aux incidents (PRI) : Ensemble de procédures et de ressources destinées à gérer efficacement un incident de sécurité dès sa détection.
• Analyse forensique : Processus d'investigation visant à recueillir, préserver et analyser les preuves numériques pour comprendre l'incident.
• Notification de sécurité : Obligation d'informer les parties concernées ou autorités en cas de violation de données ou incident majeur.
• Équipe de réponse aux incidents (CSIRT) : Groupe spécialisé chargé de coordonner la réaction face aux incidents de sécurité.

📝 Points essentiels

• La détection rapide d’un incident permet de limiter ses impacts.
• La mise en œuvre d’un plan de réponse structuré garantit une réaction efficace.
• La communication, interne et externe, doit être maîtrisée pour éviter la panique ou la fuite d’informations.
• L’analyse forensique permet d’identifier la cause, le vecteur d’attaque et de prévenir de futures attaques.
• La conformité réglementaire impose souvent une notification dans un délai précis (ex : RGPD : 72 heures).
• La documentation de chaque étape est cruciale pour le suivi et la gestion de l’incident.

💡 À retenir

Une réponse efficace aux incidents repose sur une préparation préalable, une détection rapide, une réaction structurée et une analyse approfondie pour renforcer la sécurité future.

📖 9. Normes et réglementations

🔑 Notions clés & Définitions

• Norme : Règle ou ensemble de règles établies par une organisation pour garantir la qualité, la sécurité ou l'interopérabilité d’un produit ou service.
• Réglementation : Ensemble de lois et de règlements obligatoires imposés par une autorité pour encadrer un domaine spécifique, comme la cybersécurité.
• ISO/IEC 27001 : Norme internationale pour la gestion de la sécurité de l'information, définissant les exigences pour établir, mettre en œuvre, maintenir et améliorer un Système de Management de la Sécurité de l'Information (SMSI).
• RGPD (Règlement Général sur la Protection des Données) : Règlement européen visant à renforcer la protection des données personnelles et la vie privée des individus.
• Certification : Processus d’évaluation formelle attestant qu’une organisation ou un produit respecte des normes ou réglementations spécifiques.
• Conformité : Adhésion aux normes, réglementations et lois en vigueur dans un domaine donné.

📝 Points essentiels

• La conformité aux normes et réglementations est cruciale pour assurer la sécurité, la confidentialité et l’intégrité des systèmes d’information.
• La norme ISO/IEC 27001 permet aux entreprises de structurer leur démarche de gestion de la sécurité de l'information et de rassurer leurs partenaires.
• Le RGPD impose des obligations strictes concernant la collecte, le traitement et la conservation des données personnelles, avec des sanctions en cas de non-conformité.
• La certification ISO ou autres attestations légales renforcent la crédibilité d’une organisation face à ses clients et partenaires.
• La veille réglementaire est essentielle pour rester conforme face à l’évolution constante des lois et normes en cybersécurité.

💡 À retenir

Les normes et réglementations en cybersécurité garantissent la protection des données et la confiance, en imposant des standards que toute organisation doit respecter pour assurer sa légitimité et sa sécurité.

📊 Tableaux de Synthèse

Notion	Définitions principales	Exemples / Commentaires
Principes CIA	Confidentialité, Intégrité, Disponibilité	Modèle fondamental de la cybersécurité
Cryptographie	Science du chiffrement pour protéger l'information	Chiffrement symétrique et asymétrique, hachage
Gestion des identités	Création, gestion et suppression des identités numériques et droits d’accès	SSO, fédération d’identités, gestion des droits
Menaces et vulnérabilités	Événements ou faiblesses exploitables par des attaques	Malware, phishing, vulnérabilités techniques ou organisationnelles

| Tableau comparatif : Chiffrement Symétrique vs Asymétrique |

Critère	Chiffrement Symétrique	Chiffrement Asymétrique
Clé	Unique (même pour chiffrer/déchiffrer)	Paire de clés (publique/privée)
Vitesse	Plus rapide	Plus lent
Sécurité de gestion des clés	Défis de distribution sécurisée	Plus simple via clés publiques et privées
Utilisation typique	Confidentialité des données volumineuses	Échange de clés, signatures numériques

⚠️ Pièges & Confusions Fréquentes

1. Confondre confidentialité et intégrité — la confidentialité concerne l’accès, l’intégrité la modification.
2. Croire que la cryptographie asymétrique remplace totalement le symétrique — souvent combinés.
3. Sous-estimer l’importance de la gestion sécurisée des clés, notamment leur stockage.
4. Confondre hachage et chiffrement — le hachage ne permet pas de retrouver le message original.
5. Penser que la seule mise à jour logicielle suffit à éliminer toutes vulnérabilités.
6. Confondre authentification et autorisation — ce sont deux étapes distinctes.
7. Ignorer la nécessité de la surveillance continue pour détecter des attaques en cours.

✅ Checklist Examen

1. Vérifier la maîtrise des principes fondamentaux de la cybersécurité (CIA).
2. Connaître la différence entre menace, vulnérabilité, attaque et risque.
3. Savoir expliquer le fonctionnement et l’intérêt du chiffrement symétrique et asymétrique.
4. Être capable de définir la gestion des identités et ses enjeux.
5. Identifier les composants clés d’un réseau sécurisé (pare-feu, VPN, IDS).
6. Connaître les principales menaces (malware, phishing, déni de service).
7. Comprendre le rôle des signatures numériques et des certificats.
8. Savoir citer des exemples de vulnérabilités techniques et organisationnelles.
9. Maîtriser les normes et réglementations principales (RGPD, ISO 27001).
10. Être capable d’expliquer la démarche de détection et réponse aux incidents.
11. Connaître les principes de la politique de sécurité et leur élaboration.
12. Vérifier la compréhension de la gestion des accès via SSO et fédération d’identités.