SEC105 - Architectures et bonnes pratiques de la sécurité des réseaux, des systèmes, des données et des applications

Architectures et bonnes pratiques de la sécurité des réseaux,
des systèmes, des données et des applications

Des liens

Exercices et travaux de séance

Séance du 19/12/2024 :

Fiche séance du 19/12/2024 - Travail sur le thème « Cybersécurité : les aspects réseau et applicatifs ».

Séance du 21/01/2025 :

📩 Exercice : Alice souhaite envoyer un document confidentiel à Bob et signer ce document. Comment doit-elle procéder ?
Réponse par e-mail à francois.lacomme@2isa.net.

Réponse proposée :
Pour envoyer un document confidentiel à Bob et le signer de manière sécurisée, Alice peut suivre ces étapes :
- Utiliser un service de messagerie sécurisé avec chiffrement de bout en bout, comme Proton Mail. Cela garantira que seuls Alice et Bob pourront lire le contenu du message.
- Protéger le document confidentiel avec un mot de passe robuste avant de l'envoyer en pièce jointe. Alice devra communiquer ce mot de passe à Bob par un canal sécurisé distinct.
- Signer numériquement le document :
  - Alice génère l'empreinte du document avec une fonction de hachage.
  - Elle chiffre cette empreinte avec sa clé privée pour créer la signature numérique.
  - Elle envoie le document et la signature à Bob.
  Pour la vérification, Bob devra :
  - Déchiffrer la signature avec la clé publique d'Alice.
  - Générer l'empreinte du document reçu.
  - Comparer les deux empreintes pour vérifier l'authenticité.
- Si nécessaire, Alice peut utiliser un service de signature électronique comme Yousign pour une traçabilité accrue et une meilleure protection juridique.
- En suivant ces étapes, Alice s'assure que le document est envoyé de manière confidentielle, qu'il est authentifié comme venant d'elle, et que son intégrité est préservée.

Séance du 21/01/2025 :

Fiche séance 005 du 21/01/2025 - Travail sur le thème : Architectures et protocoles de sécurité pour les accès au SI

Séance du 20/02/2025 :

Fiche séance 008 du 20/02/2025 - Travail sur le thème : Sécurité de base des matériels et systèmes d'exploitation

Séance du 18/03/2025 :

Fiche séance 009 du 18/03/2025 - Travail sur le thème : Sécurité de base des matériels et systèmes d'exploitation – Part. 2 – Virtualisation & Cloud

Séance du 15/04/2025 :

Fiche séance du 15/04/2025 - Travail sur le thème : Gestion et maintien des conditions de sécurité de la messagerie

Annales d'examen - 2025. À remettre avant le 12/05/2025. :

Annales d'examen - 2025 - Annales 2025

Le cours

Des documents

Bibliographie

Cybersécurité - Analyser les risques, mettre en oeuvre les solutions - Solange Ghernaouti-Hélie - Librairie Eyrolles

Sécurité informatique Pour les DSI, RSSI et administrateurs - Laurent Bloch, Christophe Wolfhugel, Ary Kokos, Gérôme Billois, Arnaud Soullié, Alexandre Anzala-Yamajako, Thomas Debize - Librairie Eyrolles

Sécurité informatique Principes et méthodes a l'usage des DSI, RSSI et administrateurs - Laurent Bloch, Christophe Wolfhugel - Librairie Eyrolles

Sommaire SEC105

Architectures et bonnes pratiques de la sécurité des réseaux, des systèmes, des données et des applications