Sécurisation des infrastructures critiques (réseaux électriques, financiers, etc.)

Les réseaux électriques, les systèmes de paiement, les réseaux de télécommunication, l’eau, les transports et les services de l’État forment les infrastructures critiques dont dépend la vie quotidienne de la population nigérienne. Leur numérisation — systèmes industriels SCADA, plateformes de monnaie électronique, cœurs de réseau mobiles — les expose à des cyberattaques capables de provoquer des effets physiques et des crises majeures. Ce cours adopte une approche défensive : comprendre les menaces et les vulnérabilités pour concevoir des architectures sûres, détecter les attaques, assurer la continuité des services essentiels et coopérer avec les autorités publiques.

Objectifs d’apprentissage

• Définir et hiérarchiser les infrastructures critiques et analyser leurs interdépendances.
• Identifier les sources de menace et les vulnérabilités propres aux environnements industriels, financiers et télécoms, en tirant les leçons de cas réels.
• Concevoir une architecture segmentée (modèle de Purdue, zones et conduits IEC 62443) et un ensemble de mesures de défense en profondeur.
• Quantifier les risques (ALE, ROSI) et la disponibilité d’architectures redondantes.
• Élaborer une stratégie de résilience (BIA, RTO/RPO, PCA/PRI) et organiser la coordination avec régulateurs, CERT et services d’enquête.

Prérequis

Principes de sécurité informatique, architecture des réseaux et protocoles sécurisés (S1), analyse et gestion des risques (S1), sécurisation des systèmes (S2).

Plan du cours

1. Leçon 1 — Infrastructures critiques : définitions, secteurs et interdépendances
2. Leçon 2 — Menaces et vulnérabilités des infrastructures critiques
3. Leçon 3 — Stratégies et techniques de sécurisation des infrastructures critiques
4. Leçon 4 — Résilience, continuité des opérations et coordination avec les autorités

Modalités d’évaluation

Volume horaire : 26 h de CM, 14 h de TD, 0 h de TP, 40 h de TPE ; 4 crédits. Évaluation : contrôle continu (40 % : quiz, exercices de TD, dossier de groupe consistant à concevoir la segmentation et le plan de continuité d’une infrastructure nigérienne fictive) et examen terminal écrit (60 %).

Bibliographie

• Lewis, T. G., Critical Infrastructure Protection in Homeland Security: Defending a Networked Nation, Wiley.
• Knapp, E. D., Langill, J. T., Industrial Network Security, Syngress.
• NIST, SP 800-82 Rev. 3, Guide to Operational Technology (OT) Security, et Cybersecurity Framework 2.0.
• Série de normes IEC 62443 (sécurité des systèmes d’automatisation et de commande industriels) ; ISO 22301:2019 (systèmes de management de la continuité d’activité).
• Rinaldi, S. M., Peerenboom, J. P., Kelly, T. K., « Identifying, Understanding, and Analyzing Critical Infrastructure Interdependencies », IEEE Control Systems Magazine, 2001.