Système de détection d'intrusion

2.2. 2.3. 2.4. 2.5. Raisons de la vulnérabilité des systèmes ................................................................................. 2 Un système ne peut être sûr à 100% ........................................................................................ 3 Méthodes utilisées pour les attaques ....................................................................................... 3 Techniques utilisées pour attaquer les systèmes......................................................

l’authentification des entités, l’anonymat du propriétaire du certificat, l’habilitation des droits, la procuration, etc.. Qu’il s’agisse de données médicales, fiscales ou bancaires, le besoin en sécurité est essentiel afin de crédibiliser le système, tout en respectant à la fois les besoins des utilisateurs et des applications. Cette sécurité a néanmoins un prix : celui de l’établissement de la confiance entre les partenaires en communication. La confiance des utilisateurs passe par la sécurisation

pousse de plus en plus d’entreprise à ouvrir leur système d’information à leurs partenaires et/ou fournisseurs Le nomadisme (possibilité de se connecter à ces systèmes à partir de n’importe quel endroit) amène le personnel à « transporter » une partie du système hors de l’infrastructure de l’entreprise Il est donc essentiel de connaître les ressources de l'entreprise à protéger et de maîtriser le contrôle d'accès et les droits des utilisateurs du système d'information. Il en va de même lors de l'ouverture

Master 2 Sécurité des systèmes informatiques Cycle : Troisième cycle Nature : Formation diplômante Diplôme national Type de diplôme : Master 2 Niveau du diplôme : Bac + 5 Lieu(x) d'enseignement : Créteil - Campus Centre 1 an Durée des études : Formation initiale Accessible en Formation continue Mention : Informatique UFR/Institut : UFR des Sciences et technologie Objectifs L'objectif est de former des spécialistes et chercheurs en sécurité des systèmes informatiques capables de

LES DOSSIERS TECHNIQUES Gestion des incidents de sécurité du système d’information (SSI) Mai 2011 Groupe de travail « Gestion des incidents » CLUB DE LA SECURITE DE L’INFORMATION FRANÇAIS 11 rue de Mogador - 75009 Paris Tél. : +33 1 53 25 08 80 – Fax : +33 1 53 25 08 88 clusif@clusif.asso.fr – www.clusif.asso.fr La loi du 11 mars 1957 n'autorisant, aux termes des alinéas 2 et 3 de l'article 41, d'une part, que les « copies ou reproductions strictement réservées à l'usage privé

subies. La mise en place d’une politique de sécurité autour de ces systèmes est donc primordiale. La mise en place de pare-feux et de systèmes d'authentification de plus en plus sécurisés est nécessaire même s’il faut compléter cette politique de sécurité en ayant des outils de surveillance pour auditer le système d'information et détecter d'éventuelles intrusions. Une intrusion signifie le fait de s’introduire dans des systèmes d'information mais aussi faire des tentatives en tant qu’utilisateurs locaux

Appréciation…………………………………………….………………………..15 II. Audit de l’existant………………………………………….…….………………….17 1. Les services de sécurité………………………………..…….……………………17 2. Fonction Informatique de sécurité……………...………………………………..17 2.1 Rôle des directions dans le système informatique…………….…………..17 2.2 Existence de politiques, de normes et de procédures…………….……….18 2.3Responsabilité de la direction informatique……………………………….19 2.4 Existence de dispositif de contrôle interne………………………………..20 3. Décentralisation des traitements…………………………………………………20

Organisation du module Sécurité des réseaux et des systèmes  30 heures de cours / TD / TP     Contact  Pr. Bénédicte Le Grand Université Paris 1 Panthéon - Sorbonne Centre de Recherche en Informatique (CRI) Benedicte.Le-Grand@univ-paris1.fr   10 séances de 3h Supports disponibles sur clé USB (bientôt sur EPI) Matériel de TP sur clé USB Benedicte.Le-Grand@univ-paris1.fr Bureau C 14 05 Evaluation   50% CC (interrogations, participation, assiduité)

.......................................................................15 3.6.3 Spamming ............................................................................................................................................15 3.7 DÉTECTION D’INTRUSION......................................................................................................................15 3.7.1 Surveillance du trafic réseau .................................................................................

ensemble de techniques informatiques, visant à attaquer un réseau, un site, un ordinateur, etc. Les attaques peuvent être locales ou distantes. Les motivations sont diverses : vol d’informations, fraude économique, vérification de la sécurisation d’un système, chantage, terrorisme, jeu, le défi, volonté de comprendre, ... Phishing - hameçonnage Acte de malveillance consistant à associer un message électronique non sollicité (spam) à un site (ou une page) Web illégal reproduisant l’aspect d’un site commercial