• Sécurité des Réseaux

Sommaire du cours

•

I. Introduction et problématique

•

II. Concepts fondamentaux de la sécurité

•

III. Sécurité des réseaux

•

IV. Conclusion

Sommaire détaillé
•
•
•

I. Introduction et problématique
1. Pourquoi sécuriser?

•
•

3. Comment sécuriser?
4. Politique de sécurité
II. Concepts fondamentaux de la sécurité

•

•
•

2. Où et quoi sécuriser?

1. Services de sécurité
2. Technologies cryptographiques de base

•
•

3. Autres Technologies de la sécurité
III. Sécurité des réseaux :

•
•

1.Terminologie
2. Classification des attaques réseau

•
•

3. Principales attaques réseau
4. Phases d’une attaque externe structurée typique

•
•

5. Solutions et outils pour la sécurité réseau
6. Sécurité du e-paiement

•

IV. Conclusion

I. Introduction et problématique

•

1. Pourquoi sécuriser?

•

2. Où et quoi sécuriser?

•

3. Comment sécuriser?

•

4. Politique de sécurité :

I.1. Pourquoi sécuriser ?
– Les SI sont de plus en plus considérés comme les centres névralgiques des organismes;
– Parfois, le SI est au cœur de l'activité de l'organisme;

– Les SI sont de plus en plus connectés à Internet;
– Il existe différentes motivations pour attaquer un SI, dont :
• Bénéfices financiers (vol d'argent, vol de n° de carte de crédit, espionnage industriel, nuisance à l'image de marque profitant aux concurrents, ..);
• Satisfaction personnelle (plaisir/jeu, fierté maladive, concurrence entre Hackers, etc);
• Vengeance (salarié licencié et/ou sous estimé, ...)
• Convictions politiques et/ou idéologiques (partisans d'un parti, terroristes, ...);

• Espionnage d'état.

I.1. Pourquoi sécuriser ?
– Suivre les tendances: la sécurité est à la mode !
• Le marché de la sécurité est en pleine croissance (~36% annuellement);

– Les statistiques montrent que le nombre d'attaques (déclarées) est 10 fois plus qu'il y a 3 ans et qu’elles touchent même les grandes sociétés des NTIC;
– Toutes les attaques exploitent des faiblesses de sécurité au niveau du SI