Sécurité informatique fondamentale

Ce cours pose les fondations de la sécurité des systèmes d’information (SSI) pour de futurs techniciens supérieurs en télécommunications et réseaux. Les réseaux d’entreprise, les plateformes de Mobile Money, les datacenters des opérateurs et les services numériques de l’administration nigérienne sont exposés en permanence à des menaces : hameçonnage, logiciels malveillants, rançongiciels, dénis de service, erreurs humaines, pannes d’énergie ou surchauffe. Le cours présente les principes (confidentialité, intégrité, disponibilité), le vocabulaire de l’analyse de risque, les principales menaces et vulnérabilités, les mécanismes de protection (cryptographie, authentification, contrôle d’accès) et les bonnes pratiques qui permettent de réduire le risque à un niveau acceptable. L’approche est strictement défensive : il s’agit de comprendre les menaces pour mieux protéger. Les travaux pratiques guidés portent sur la vérification d’intégrité, le chiffrement et le durcissement d’un poste Linux.

Objectifs d’apprentissage

• Définir et illustrer les critères DIC (disponibilité, intégrité, confidentialité) ainsi que l’authentification, la traçabilité et la non-répudiation.
• Utiliser le vocabulaire actif / menace / vulnérabilité / risque et estimer un risque (matrice, perte annuelle attendue).
• Reconnaître les menaces et vulnérabilités courantes et les mesures qui y répondent.
• Expliquer le rôle du chiffrement symétrique et asymétrique, du hachage, des signatures et des certificats.
• Appliquer les bonnes pratiques : mots de passe et MFA, mises à jour, sauvegardes 3-2-1, moindre privilège, journalisation, sensibilisation.
• Durcir un poste ou un serveur Linux et contrôler l’intégrité de fichiers.

Prérequis

Introduction aux réseaux informatiques (modèle TCP/IP, adressage IP, services usuels) ; utilisation de base de la ligne de commande Linux.

Plan du cours

1. Leçon 1 — Principes de la sécurité des systèmes d’information
2. Leçon 2 — Menaces et vulnérabilités courantes
3. Leçon 3 — Mécanismes de protection : cryptographie, authentification et contrôle d’accès
4. Leçon 4 — Bonnes pratiques de sécurité et gestion du risque

Modalités d’évaluation

Volume horaire : 20 h de CM, 10 h de TD, 20 h de TP et 10 h de TPE, pour 3 crédits. Évaluation : contrôle continu (quiz, comptes rendus de TP, étude de cas) et examen terminal écrit.

Bibliographie

• S. Ghernaouti, Sécurité informatique et réseaux, Dunod.
• L. Bloch, C. Wolfhugel et al., Sécurité informatique – Principes et méthodes, Eyrolles.
• W. Stallings, Cryptography and Network Security, Pearson.
• ANSSI, Guide d’hygiène informatique (42 mesures).
• ISO/IEC 27001 et 27002, systèmes de management et mesures de sécurité de l’information.