Techniques de cybersécurité

Ce cours offre une vue d’ensemble opérationnelle des techniques de cybersécurité dans tous les domaines techniques : organisation et normes, réseaux, systèmes, terminaux mobiles, données, continuité d’activité, cloud et objets connectés, sans oublier le facteur humain. L’approche est défensive : comprendre les familles d’attaques pour choisir et appliquer les bonnes mesures, avec des cas tirés du contexte nigérien (PME, banques, écoles, opérateurs).

Objectifs d’apprentissage

• Maîtriser le vocabulaire et les concepts principaux de la sécurité de l’information (DIC, risque, PSSI).
• Évaluer un risque de manière qualitative (matrice) et quantitative (SLE, ALE).
• Connaître les principales familles d’attaques et leurs indicateurs.
• Choisir et configurer les mesures réseau (pare-feu, VPN, IDS/IPS, DNS, Wi-Fi) et système (contrôle d’accès, antimaliciel).
• Définir une stratégie de sauvegarde et un plan de reprise d’activité.
• Sécuriser le cloud, les objets connectés et sensibiliser les utilisateurs.

Prérequis

Bonnes connaissances en informatique : systèmes d’exploitation, bases des réseaux TCP/IP, adressage IPv4.

Plan du cours

1. Leçon 1 — Fondamentaux : domaines, normes, risques, politique et cadre légal
2. Leçon 2 — Sécuriser le réseau : pare-feu, VPN, IDS/IPS, DNS et Wi-Fi
3. Leçon 3 — Sécuriser systèmes, terminaux mobiles et données ; plan de secours
4. Leçon 4 — Cloud, objets communicants et sensibilisation des utilisateurs

Modalités d’évaluation

Volume horaire : 13 h de CM, 7 h de TD, 0 h de TP et 20 h de travail personnel (TPE) ; 2 crédits. Évaluation : contrôle continu (exercices de TD, quiz en ligne, étude de cas de risques) et examen terminal écrit.

Bibliographie

• ISO/IEC 27001:2022 et ISO/IEC 27002:2022 — Sécurité de l’information, cybersécurité et protection de la vie privée.
• ISO/IEC 27005:2022 — Recommandations pour la gestion des risques liés à la sécurité de l’information.
• ANSSI, Guide d’hygiène informatique (42 mesures), disponible sur cyber.gouv.fr.
• NIST, Cybersecurity Framework (CSF) 2.0, 2024.
• Solange Ghernaouti, Cybersécurité : analyser les risques, mettre en œuvre les solutions, Dunod.