Initiation à la cybersécurité

"La sécurité est l'affaire de tous" est un aphorisme entendu dans beaucoup d'organisations. Il est souvent présent dans les plaquettes expliquant la conduite à tenir pour garantir un niveau de sécurité conforme aux exigences.

Le but de ce cours est d'expliquer comment ces exigences se sont imposées ou s'imposent de plus en plus aux organisations et les risques encourus quand on y déroge.

Les travaux dirigés s'appuient sur de courts jeux de rôle et un exercice d'initiation à la programmation permettant de résoudre une tâche répétitive avec un ordinateur. Vous programmerez selon votre choix en python, ruby, ou java accompagné par un professionnel.

Pour l'examen terminal, vous devrez conseiller a travers un jeu de rôle un décideur d'entreprise sur une conduite à tenir en face d'une situation de crise ou potentiellement dangereuse pour la continuité de l'activité de l'entreprise

SCHNEIER, Bruce. Liars and Outliers. John Wiley & Sons, 2012 (ISBN 978-1-118-14330-8)

SWIRE Peter, Privacy and security, a pedagogic Cybersecurity Framework, Communications of the ACM Volume 61 Issue 10, October 2018, pages 23-26 (DOI 10.1145/3267354)

Unknown author. Network shaping 101, a top-secret presentation belonging to NSA, published by The Intercept, 2016, available from https://theintercept.com/2016/06/28/he-was-a-hacker-for-the-nsa-and-he-was-willing-to-talk-i-was-willing-to-listen/

DEMCHAK, Chris and SHAVIT Yuval, China's Maxim - Leave No Access Point Unexploited: The Hidden Story of China Telecom's BGP Hijacking, Military Cyber Affair, volume 3 Issue 1, October 2018, DOI https://doi.org/10.5038/2378-0789.3.1.1050