Principes de base de la sécurité informatique

Ce cours pose les fondations conceptuelles et méthodologiques de toute la formation. Il définit la sécurité des systèmes d’information comme un processus continu, précise les propriétés à protéger (confidentialité, intégrité, disponibilité, traçabilité, authenticité, non-répudiation) et la façon d’exprimer des besoins de sécurité. Il présente ensuite les menaces et vecteurs d’attaque (maliciels, ingénierie sociale, déni de service, menaces internes et environnementales) avec les outils d’analyse STRIDE et CVSS, puis le contrôle d’accès et l’authentification (modèles DAC/MAC/RBAC/ABAC, entropie des mots de passe, MFA, stockage sûr). Il se termine par la sécurisation des systèmes d’exploitation et des applications, les bonnes pratiques et la sensibilisation, avec une justification économique des mesures (ROSI). Les exemples portent sur des organisations nigériennes : banques, microfinance, opérateurs, administrations.

Objectifs d’apprentissage

• Expliquer et appliquer les concepts de confidentialité, intégrité et disponibilité, et calculer la disponibilité d’une architecture.
• Identifier les principales menaces et les vecteurs d’attaque, et prioriser les vulnérabilités.
• Concevoir un contrôle d’accès et une authentification robustes.
• Mettre en place des mesures de sécurité de base sur les systèmes et les applications.
• Promouvoir les bonnes pratiques et piloter un programme de sensibilisation.

Prérequis

Connaissances de base en informatique (systèmes d’exploitation, programmation élémentaire) et en réseaux (adressage IP, principaux services).

Plan du cours

1. Leçon 1 — Introduction à la sécurité et propriétés fondamentales (DIC)
2. Leçon 2 — Menaces, vulnérabilités et vecteurs d’attaque
3. Leçon 3 — Contrôle d’accès et authentification
4. Leçon 4 — Sécurisation des systèmes et des applications, bonnes pratiques et sensibilisation

Modalités d’évaluation

Volume horaire : 30 h de cours magistral, 10 h de travaux dirigés (calculs de disponibilité, d’entropie et de ROSI, analyses STRIDE, exercices guidés sur machine virtuelle), 40 h de travail personnel ; 4 crédits. Évaluation : contrôle continu (TD, quiz, mini-projet de durcissement documenté) pour 40 % et examen terminal écrit pour 60 %.

Bibliographie

• Pfleeger, C. P., Pfleeger, S. L. et Margulies, J., Security in Computing, 5^e éd., Prentice Hall / Pearson, 2015.
• Stallings, W. et Brown, L., Computer Security: Principles and Practice, Pearson.
• Anderson, R., Security Engineering, 3^e éd., Wiley, 2020.
• ANSSI, Guide d’hygiène informatique (42 mesures) ; NIST SP 800-63B, Digital Identity Guidelines.
• OWASP Foundation, OWASP Top 10 (owasp.org).