La Cybersécurité

• Définition et origine de la cybersécurité
  • Néologisme et développement avec les technologies de l’information et de la communication
• Importance et enjeux de la cybersécurité
  • Enjeux économiques, stratégiques et politiques
  • Protection des données sensibles et de l’activité des entreprises
  • Sécurité des infrastructures essentielles (énergie, santé, services financiers)
• Panorama général des cybermenaces
  • Augmentation des violations de données et coût du cybercrime
  • Évolution rapide des technologies et des tactiques des cybercriminels

I. Les Pôles de Compétences et Types de Cybersécurité

• Les pôles opérationnels et stratégiques
  • Security Operation Center (SOC) : Détection et analyse des attaques en temps réel
  • Computer Emergency Response Team (CERT) / CSIRT : Coordination de la réponse aux incidents de sécurité
  • Penetration Testing (Pentest) / Hacking éthique : Simulation d’attaques pour évaluer la sécurité
  • Direction des Systèmes d’Information (DSI) / Responsable de la Sécurité des SI (RSSI) : Orchestration des projets de sécurité
• Types de cybersécurité
  • Sécurité Réseaux : Protection contre les intrusions et malwares opportunistes
  • Sécurité des Applications : Protection des logiciels et des données qu’ils manipulent
  • Sécurité des Informations et des Données (InfoSec/DataSec) : Intégrité et confidentialité des données
  • Sécurité Opérationnelle : Processus et décisions de traitement et protection des données
  • Reprise après sinistre et Continuité des opérations (DRP/BCP) : Réponse aux incidents et retour à la normale
  • Sécurité Cloud : Protection des services et actifs hébergés dans des environnements cloud
  • Sécurité des Endpoints / Terminaux : Protection des appareils (ordinateurs, smartphones) points d’accès au réseau
  • Sécurité des Identités et Gestion des Accès (IAM) : Vérification et contrôle de l’accès des utilisateurs
  • Sécurité Zero Trust : Modèle de sécurité ne faisant confiance à aucun utilisateur ou système par défaut
  • Sécurité des Technologies d’Exploitation (OT) / Internet des Objets (IoT) : Protection des systèmes contrôlant les processus physiques et des appareils connectés
  • Sécurité de l’Intelligence Artificielle (IA) : Prévention des menaces ciblant ou utilisant l’IA à des fins malveillantes

II. Les Cybermenaces Spécifiques

• Logiciels malveillants (Malware) : Programmes conçus pour nuire
  • Virus : Programmes qui se dupliquent en infectant des fichiers
  • Cheval de Troie : Logiciels déguisés en programmes authentiques
  • Spyware : Programmes espions enregistrant secrètement les actions de l’utilisateur
  • Ransomware (Rançongiciel) : Bloque l’accès aux données contre rançon
  • Adware : Logiciels publicitaires diffusant des malwares
  • Botnets : Réseaux d’ordinateurs infectés contrôlés à distance
  • Exemples récents : Dridex (cheval de Troie bancaire) et Emotet (vol de données, téléchargement de malwares)
• Attaques par injection SQL : Insertion de code malveillant dans des bases de données
• Attaques par phishing (hameçonnage) : Emails frauduleux pour voler des informations sensibles
• Attaque de l’homme du milieu (Man-in-the-Middle) : Interception de communications entre deux parties
• Attaque par déni de service (DDoS) : Surcharge de systèmes pour les rendre inutilisables
• Ingénierie Sociale : Manipulation psychologique pour obtenir des informations
  • Fraude et escroqueries
• Vol d’identifiants et abus de compte : Détournement de comptes utilisateurs légitimes
• Menaces internes : Risques provenant d’utilisateurs autorisés (malveillants ou imprudents)
• Cryptojacking : Utilisation secrète de ressources informatiques pour miner des cryptomonnaies
• Vulnérabilités de conception du système : Failles exploitables dues à des erreurs de codage ou configuration
• Arnaques sentimentales : Escroqueries sur les sites de rencontre

III. Bonnes Pratiques et Mesures de Protection

• Mises à jour logicielles et système d’exploitation régulières : Bénéficier des derniers correctifs de sécurité
• Utilisation d’antivirus et solutions de sécurité : Détection et suppression des menaces
• Gestion des mots de passe : Utilisation de mots de passe forts et uniques
• Authentification multifacteur (MFA) : Exigence de plusieurs formes d’identification
• Prudence avec les pièces jointes et liens inconnus : Éviter les sources suspectes
• Éviter les réseaux Wi-Fi non sécurisés : Réduire la vulnérabilité aux attaques de l’homme du milieu
• Sauvegardes régulières des données : Permettre la restauration rapide après une attaque
• Gestion des privilèges des utilisateurs : Appliquer le principe du moindre privilège
• Plan de prise en charge des incidents : Préparer une réponse rapide et efficace aux attaques
• Segmentation du réseau : Limiter la portée d’une violation en cas d’intrusion
• Audits de sécurité réguliers : Identifier les faiblesses et les lacunes du système
• Chiffrement (cryptographie) : Protéger les informations sensibles au repos et en transit

IV. Formation et Sensibilisation à la Cybersécurité

• Importance de la formation et de la sensibilisation
  • Le facteur humain comme première ligne de défense
• Programmes et labels de formation en France
  • ANSSI (Agence nationale de la sécurité des systèmes d’information) : Organisme de référence
  • SecNumedu : Label des formations supérieures spécialisées en cybersécurité (Bac+3 à Bac+6)
    • Critères (enseignements pratiques, reconnaissance par l’État)
    • SecNumedu-FC pour la formation continue
  • CyberEdu : Intégration de la cybersécurité dans toutes les formations informatiques
  • CFSSI (Centre de formation de l’ANSSI) : Formations dispensées par des experts
  • Formation ESSI : « Expert en Sécurité des Systèmes d’Information »
• Offre de formation spécialisée
  • ESGI : Bachelor et Mastère Cybersécurité, axés sur la pratique et l’alternance
  • ESIEE Paris : Filière ingénieur en cybersécurité (Bac+5), labellisée ANSSI
  • Jedha : Formations Cybersécurité Essentials et Fullstack pour débutants et avancés
  • Simplon : Large palette de formations, du niveau Découverte au Bac+5, avec spécialisations et alternance
  • FUN MOOC : Cours en ligne « Cybersécurité : usages et bonnes pratiques »
  • France Travail : Accompagnement vers les métiers de la cybersécurité, notamment via l’École Cyber Microsoft by Simplon
• Pédagogie et outils de formation
  • Apprentissage par la pratique, exercices, projets
  • Alternance et stages en entreprise
  • Serious Games et challenges « Capture The Flag » (CTF)
  • Plateformes d’e-sensibilisation (SensCyber)
• Certifications professionnelles reconnues
  • CISSP, CEH, CompTIA Security+, CISM, CISA
  • Bloc de compétences du titre professionnel « Administrateur d’infrastructures sécurisées »
• Sensibilisation du grand public
  • Cybermoi/s (Mois européen de la cybersécurité, piloté par Cybermalveillance.gouv.fr)
  • Plateforme Cybermalveillance.gouv.fr : assistance, information, et prévention
  • Service d’assistance en ligne 17Cyber

V. Réglementation et Coopération en Cybersécurité

• Cadre réglementaire international et national
  • International : ONU, GCI (Global Cybersecurity Index)
  • États-Unis : Directives de la Maison-Blanche, CTIIC, CISA, plan CNAP, référentiel NIST
  • Union Européenne : ENISA (Agence Européenne de cybersécurité), directive NIS / NIS 2, RGPD, Cyber Solidarity Act
  • France : Stratégie nationale pour la sécurité du numérique, Loi de programmation militaire (OIV), plan Vigipirate
  • Royaume-Uni : Plan stratégique national, National Cyber Security Centre
  • Japon : Plans stratégiques en Cybersécurité, NISC
  • Chine : Première loi fondamentale sur la Cybersécurité (souveraineté nationale, OIV, localisation des données)
  • Cuba : Première loi sur la cybersécurité (incluant l’usage des réseaux sociaux)
• Organismes et initiatives clés
  • ANSSI (Agence nationale de la sécurité des systèmes d’information) : Missions, stratégie, écosystème, rapports d’activités, développement de solutions de confiance
  • CERT-FR : Centre gouvernemental d’alerte et de réponse aux attaques informatiques
  • GIP ACYMA : Groupement d’Intérêt Public « Action contre la Cybermalveillance »
  • Campus Cyber : Lieu totem de la cybersécurité en France, réunissant acteurs publics et privés
  • Observatoires et Rapports : Rapports CERT Santé, Panorama de la cybermenace ANSSI

VI. Métiers et Débouchés en Cybersécurité

• Diversité des métiers dans la cybersécurité
  • Métiers techniques : Ingénieur cybersécurité, Analyste SOC, Analyste CERT, Pentester, Développeur de sécurité, Architecte de sécurité, Cryptologue, Post-auditeur (Forensic criminaliste)
  • Métiers non techniques / managériaux : Chef de projet en cybersécurité, Manager d’équipe cybersécurité, Responsable de la Sécurité des Systèmes d’Information (RSSI / CISO), Directeur cybersécurité, Gestionnaire de crise en cybersécurité
  • Professions transverses : Data scientist, Délégué à la protection des données (DPO)
• Secteurs d’activité de l’expert en cybersécurité
  • Technologie, Finance, Santé, Administrations publiques, Défense, Énergie, Transport, Télécommunications, Industrie
  • Opérateurs d’Importance Vitale (OIV) et Opérateurs de Service Essentiels (OSE)
• Compétences requises
  • Compétences techniques : Maîtrise des systèmes d’exploitation, réseaux, cryptographie, sécurité des applications, développement logiciel, outils d’analyse
  • Compétences comportementales : Rigueur, esprit analytique, esprit d’équipe, adaptabilité, pédagogie
• Perspectives de carrière et salaires
  • Salaire moyen d’embauche et évolution
  • Progression vers des postes à responsabilité (CISO, Ingénieur sécurité, Pentester)
• Exemples d’entreprises qui recrutent

VII. Solutions et Technologies en Cybersécurité

• Solutions techniques fondamentales
  • Pare-feux (Firewall, NGFW) : Filtrage du trafic réseau
  • Systèmes de Détection/Prévention d’Intrusion (IDS/IPS) : Analyse du trafic pour les activités malveillantes
  • Logiciels Antivirus : Détection et suppression des menaces
  • Solutions de chiffrement : Protection des données sensibles
• Plateformes de gestion et d’orchestration
  • Security Information and Event Management (SIEM) : Agrégation et analyse des données de sécurité
  • Security Orchestration, Automation, and Response (SOAR) : Automatisation de la réponse aux incidents
  • Extended Detection and Response (XDR) : Détection et réponse étendues sur toute l’infrastructure
  • Endpoint Detection and Response (EDR) : Surveillance continue des dispositifs
• Solutions avancées
  • Data Loss Prevention (DLP) : Prévention des pertes de données
  • Secure Access Service Edge (SASE) : Convergence sécurité réseau et WAN via le cloud
  • Gestion de la surface d’attaque (ASM) : Découverte et analyse continues des vulnérabilités
  • Authentification adaptative : Détection des comportements à risque pour des authentifications supplémentaires
• Outils spécifiques mentionnés
  • Specops Secure Service Desk et Specops uReset : Vérification d’identité et réinitialisation de mot de passe sécurisée
  • Microsoft Defender for Cloud, Microsoft for Endpoint, Azure Arc, Azure Sentinel : Solutions de sécurité Microsoft
  • Nmap : Outil de détection de vulnérabilités réseau
  • MALICE : Plateforme de cyber-entraînement
• Services de cybersécurité gérés (MSSP)