Le cours présente la cyberdéfense et des aspects sociaux et sociétaux de la cybersécurité:
- Doctrine d’emploi, détection, agrégation, normalisation, corrélation, reporting, stockage, gestion de crise, communication, préservation de la preuve, réponse juridique, réaction, traitement, Computer Security Incident Response Team (CISRT), coordination, plan de continuité d’activité (PCA), plan de reprise d’activité (PRA), cyber résilience.
- Ingénierie sociale, phishing, contournement de la politique de sécurité, ergonomie de la sécurité, hygiène informatique, géopolitique et intelligence économique.
Le cours sera complété par une partie portant sur la géopolitique de la cyberdéfense.
Le plan de ce cours est organisé en 2 parties:
Cyberdéfense
- Connaitre les aspects stratégiques et les menaces:
Cyberguerre,
Cyberespionnage,
Doctrine d’emploi,
Aspects opérationnels
- Construire et optimiser un arsenal défensif:
Connaître/étudier,
Protéger/surveiller,
Contrôler/interagir,
Analyser/capitaliser,
Aspects opérationnels
- Préparation:
Détection,
Agrégation,
Normalisation,
Corrélation,
Reporting,
Stockage,
Aspects opérationnels
- Traitement:
Aspects opérationnels,
Analyses,
Gestion de crise,
Communication,
Préservation de la preuve,
Réponse juridique,
Réaction, Traitement,
Computer Security Incident Response Team (CSIRT)
Coordination
- Résilience:
plan de continuité d’activité (PCA),
plan de reprise d’activité (PRA),
vers une cyber résilience,
Aspects opérationnels,
Conclusions et perspectives d'avenir (Cyberdéfense, le mythe de Sisyphe)
Aspects sociaux et sociétaux
- Rappel du contexte:
Pénétrations effectives de cyber-infrastructures,
Aspects opérationnels,
- Ingénierie sociale:
Comment contourner une politique de sécurité,
Exemples basiques et complexes,
Aspects offensifs liés à la messagerie (phishing...),
Aspects offensifs liés au matériel (USB...),
Aspects offensifs divers (déplacements, organisations...)
- Hygiène informatique:
Théorie et réalité,
Individus, Entreprises, Etats,
Ergonomie de la sécurité,
Lutte informatique défensive associée,
Aspects opérationnels
- Géopolitique et intelligence économique:
Impacts technologiques et organisationnels,
Aspects opérationnels,
Conclusions et perspectives d'avenir (aspects sociaux et sociétaux)
Par ailleurs, un cours spécifique portera sur la nécessité de ne pas limiter l’approche de ce que nous appellerons « l’environnement cyber » à un réseau mondial de fibres transportant des informations sous un format particulier. Depuis les années 1980, de multiples structures se sont créées en vue de développer les protocoles et les formats de l’Internet, de bâtir des normes partagées, de louer/vendre les accès et les contenus et produisant au passage une certaine idéologie. Ainsi est apparu un système socio-technique, presque impossible à réguler par du droit mais qui est l’objet d’appropriations économiques, techniques et politiques remettant profondément en cause l’idéologie initiale. C’est dans cet environnement que sont menées les plus grandes batailles d’aujourd’hui, celles de l’information et de l’économie.
