Cybersécurité: Analyser les risques, mettre en oeuvre les solutions,Solange Ghernaouti

Le but de cet ouvrage est de fournir une vision globale des problématiques de sécurité et de criminalité informatique. En montrant que les technologies de l’information présentent des failles susceptibles d’être exploitées à des fins criminelles, l’auteur explique les enjeux d’une maîtrise rigoureuse et méthodique de la sécurité des systèmes et des réseaux de communication. Une centaine d’exercices corrigés font de cet ouvrage un outil d’apprentissage concret et efficace.
Cette 6e édition s’enrichit de mises à jour sur les évolutions des protocoles de sécurité et sur les nouveaux modes de cyberattaques. Elle comporte en outre de nouveaux exercices.

• Table des matières
• Page de titre
• Page de Copyright
• Avant-propos
• Chapitre 1 • Sécurité informatique et cybersécurité
• 1 Objectifs de sécurité
• 1.1 Cybersespace et sécurité
• 1.2 Disponibilité
• 1.3 Intégrité
• 1.4 Confidentialité
• 1.5 Fonctions additionnelles
• 2 Domaines d’application
• 2.1 Sécurité matérielle, physique et environnementale
• 2.2 Sécurité logique, applicative et de l’information
• 2.3 Sécurité de l’exploitation
• 2.4 Sécurité des réseaux de télécommunication
• 2.5 Cybersécurité
• 3 Multiples facettes de la cybersécurité
• 3.1 Cybermenace et cyberrisque
• 3.2 Des cyberrisques globaux
• 3.3 Développer un écosystème numérique cyberrésilient
• 4 Différents besoins de la cybersécurité
• 4.1 Piloter la sécurité
  4.2 Importance du juridique dans la sécurité des systèmes d’information
• 4.3 Éthique et formation
• 4.4 Architecture de sécurité et approche holistique
• Exercices
• Solutions
• Chapitre 2 • Cybercriminalité
• 1 Comprendre la menace d’origine criminelle pour une meilleure sécurité
• 1.1 Origine des menaces
• 1.2 Le cyberespace, champ d’action de la criminalité
• 2 Infrastructure Internet et vulnérabilités exploitées à des fins criminelles
• 2.1 Éléments de vulnérabilité
• 2.2 Internet, facteur de performance du monde criminel
• 2.3 Internet au cœur des stratégies criminelles
• 3 Les cyberrisques
• 3.1 Principaux risques pour les individus
• 3.2 Principaux risques pour les organisations
• 3.3 Principaux risques pour la nation et la société
• 3.5 Guerre sémantique et cyberhacktivisme
• 4 Crime informatique et cybercriminalité
• 4.1 Éléments de définition
• 4.2 Écosystème cybercriminel
• 4.3 Marchés noirs de la cybercriminalité
• 4.4 Coûts directs et indirects
• 5 Principales caractéristiques des cyberattaques
• 5.1 Étapes de réalisation d’une cyberattaque
• 5.2 Attaques actives et passives
• 5.3. Leurrer, détourner, exploiter
• 6 Faire face à la cybercriminalité
• 6.1 Développer une culture de la cybersécurité et disposer de mesures de sécurité
• 6.2 Diminuer le risque d’origine cybercriminelle
• 6.3 Lutter contre la cybercriminalité, un enjeu majeur
• Exercices
• Solutions
• Chapitre 3 • Gouvernance et stratégie de sécurité
• 1 Gouverner la sécurité
• 1.1 Contexte
• 1.2 Principes de base de la gouvernance de la sécurité
• 2 Gérer le risque informationnel
• 2.1 Définitions
• 2.2 Projet d’entreprise et culture de sécurité
• 3 Connaître les risques pour les maîtriser
• 4 Vision stratégique de la sécurité
• 4.1 Fondamentaux
• 4.2 Mission de sécurité
• 4.3 Principes de base
• 4.4 Conditions de succès
• 4.5 Approche pragmatique
• 4.6 Bénéfices
• 4.7 Aspects économiques
• 5 Définir une stratégie de sécurité
• 5.1 Stratégie générale
• 5.2 Compromis et bon sens
• 5.3 Nouveaux risques, nouveaux métiers
• 5.4 Acteurs et compétences
• 6 Organiser et diriger
• 6.1 Organisation structurelle
• 7 Prise en compte des besoins juridiques
• 7.1 Responsabilités et obligations de moyens
• 7.2 La confiance passe par le droit, la conformité et la sécurité
• 8 Prise en compte des besoins d’intelligence économique
• Exercices
• Solutions
• Chapitre 4 • Politique de sécurité
• 1 De la stratégie à la politique de sécurité
• 2 Propriétés d’une politique de sécurité
• 3 Méthodes et normes contribuant à la définition d’une politique de sécurité
• 3.1 Principales méthodes françaises
• 3.2 Normes internationales ISO de la série 27000
• 3.3 Méthodes et bonnes pratiques
• 3.4 Modèle formel de politique de sécurité
• 4 De la politique aux mesures de sécurité
• 4.1 Classification des ressources
• 4.2 Mesures de sécurité
• 5 Continuité des activités et gestion de crises
• 5.1 Définitions et objectifs
• 5.2 Démarche de déploiement d’un plan de continuité
• 5.3 Plans de continuité et de reprise
• 5.4 Dispositifs de secours et plan de secours
• 5.5 Plan d’action
• 5.6 Gestion de crise et dispositif de gestion de crise
• 6 Audit des systèmes d’information et audit de sécurité
• 6.1 Principes de base de l’audit des systèmes d’information
• 6.2 Référentiel CobiT
• 7 Mesurer l’efficacité de la sécurité
• 7.1 Métriques de sécurité
• 7.2 Modèle de maturité
• 8 Certification des produits de sécurité
• 8.1 Critères communs
• 8.2 Acteurs concernés par les critères communs
• 8.3 Principales limites des critères communs
• 8.4 Principes de base des critères communs
• Exercices
• Solutions
• Chapitre 5 • La sécurité par le chiffrement
• 1 Principes généraux
• 1.1 Vocabulaire
• 1.2 Algorithmes et clés de chiffrement
• 2 Principaux systèmes cryptographiques
• 2.1 Système de chiffrement symétrique
• 2.2 Système de chiffrement asymétrique
• 2.3 Quelques considérations sur la cryptanalyse
• 2.4 Cryptographie quantique
• 2.5 Principaux algorithmes et techniques
• 3 Services offerts par la mise en oeuvre du chiffrement
• 3.1 Optimisation du chiffrement par une clé de session
• 3.2 Vérifier l’intégrité des données
• 3.3 Authentifier et signer
• 3.4 Rendre confidentiel et authentifier
• 3.5 Offrir un service de non-répudiation
• 4 Infrastructure de gestion de clés
• 4.1 Clés secrètes
• 4.2 Objectifs d’une infrastructure de gestion de clés
• 4.3 Certificats numériques
• 4.4 Organismes de certification
• 4.5 Exemple de transaction sécurisée par l’intermédiaire d’une PKI
• 4.6 Limites des solutions basées sur des PKI
• 5 Apport de la blockchain
• Exercices
• 3.4 Rendre confidentiel et authentifier
• 3.5 Offrir un service de non-répudiation
• 4 Infrastructure de gestion de clés
• 4.1 Clés secrètes
• 4.2 Objectifs d’une infrastructure de gestion de clés
• 4.3 Certificats numériques
• 4.4 Organismes de certification
• 4.5 Exemple de transaction sécurisée par l’intermédiaire d’une PKI
• 4.6 Limites des solutions basées sur des PKI
• 5 Apport de la blockchain
• Exercices
• Solutions
• Chapitre 6 • La sécurité des infrastructures de télécommunication
• 1 Protocole IPv4
• 2 Protocoles IPv6 et IPSec
• 2.1 Principales caractéristiques d’IPv6
• 2.2 Principales caractéristiques d’IPSec
• 2.3 En-tête d’authentification (AH)
• 2.4 En-tête de confidentialité-authentification (ESP)
• 2.5 Association de sécurité
• 2.6 Implantation d’IPSec
• 2.7 Gestion des clés de chiffrement
• 2.8 Modes opératoires
• 2.9 Réseaux privés virtuels
• 3 Sécurité du routage
• 3.1 Contexte
• 3.2 Principes généraux d’adressage
• 3.3 Gestion des noms
• 3.4 Principes généraux de l’acheminement des données
• 3.5 Sécurité des routeurs et des serveurs de noms
• 4 Sécurité et gestion des accès
• 4.1 Degré de sensibilité et accès aux ressources
• 4.2 Principes généraux du contrôle d’accès
• 4.3 Rôle et responsabilité d’un fournisseur d’accès dans le contrôle d’accès
• 4.5 Certificats numériques et contrôles d’accès
• 4.6 Gestion des autorisations d’accès via un serveur de noms
• 4.7 Contrôle d’accès basé sur des données biométriques
• 5 Sécurité des réseaux
• 5.1 Protection de l’infrastructure de transmission
• 5.2 Protection du réseau de transport
• 5.3 Protection des flux applicatifs et de la sphère de l’utilisateur
• 5.4 Protection optimale
• 5.5 Sécurité du cloud computing
• Exercices
• Solutions
• Chapitre 7 • La sécurité des réseaux sans fil
• 1 Mobilité et sécurité
• 2 Réseaux cellulaires
• 3 Sécurité des réseaux GSM
• 3.1 Confidentialité de l’identité de l’abonné
• 3.2 Authentification de l’identité de l’abonné
• 3.3 Confidentialité des données utilisateur et de signalisation
• 3.4 Limites de la sécurité GSM
• 4 Sécurité des réseaux GPRS
• 4.1 Confidentialité de l’identité de l’abonné
• 4.2 Authentification de l’identité de l’abonné
• 4.3 Confidentialité des données de l’utilisateur et de signalisation
• 4.4 Sécurité du cœur du réseau GPRS
• 5 Sécurité des réseaux UMTS
• 5.1 Confidentialité de l’identité de l’abonné
• 5.2 Authentification mutuelle
• 5.3 Confidentialité des données utilisateurs et de signalisation
• 5.4 Intégrité des données de signalisation
• 5.5 Évolutions à long terme et réseau 5G
• 6 Réseaux locaux sans fil 802.11
• 6.1 Principes de base
• 6.2 Sécurité 802.11
• 6.3 Renforcer la sécurité (norme 802.11i)
• 7 Réseaux personnels sans fil
• Exercices
• Solutions
• Chapitre 8 • La sécurité par pare-feu et la détection d’incidents
• 1 Sécurité d’un intranet
• 1.1 Risques associés
• 1.2 Éléments de sécurité d’un intranet
• 2 Principales caractéristiques d’un pare-feu
• 2.1 Fonction de cloisonnement
• 2.2 Fonction de filtre
• 2.3 Fonctions de relais et de masque
• 2.4 Critères de choix d’un pare-feu
• 3 Positionnement d’un pare-feu
• 3.1 Architecture de réseaux
• 3.2 Périmètre de sécurité
• 4 Système de détection d’intrusion et de prévention d’incidents
• 4.1 Définitions
• 4.2 Fonctions et mode opératoire
• 4.3 Attaques contre les systèmes de détection d’intrusion
• Exercices
• Solutions
• Chapitre 9 • La sécurité des applications et des contenus
• 1 Messagerie électronique
• 1.1 Une application critique
• 1.2 Risques et besoins de sécurité
• 1.3 Cas particulier du spam
• 2 Protocoles de messagerie sécurisés
• 2.1 S/MIME
• 2.2 PGP
• 2.3 Recommandations pour sécuriser un système de messagerie
• 3 Sécurité de la téléphonie Internet
• 3.1 Contexte et éléments d’architecture
• 3.2 Éléments de sécurité
• 4 Mécanismes de sécurité des applications Internet
• 4.1 Secure Sockets Layer (SSL) – Transport Layer Security (TLS)
• 4.2 Secure-HTTP (S-HTTP)
• 5 Sécurité du commerce électronique et des paiements en ligne
• 5.1 Contexte du commerce électronique
• 5.2 Risques particuliers
• 5.3 Sécuriser la connexion entre l’acheteur et le vendeur
• 5.4 Sécurité des paiements en ligne
• 5.5 Sécuriser le serveur
• 5.6 Notions de confiance et de contrat dans le monde virtuel
• 6 Sécurité des documents XML
• 6.1 Risques et besoins de sécurité liés à l’usage de documents XML
• 6.2 Signatures XML
• 6.3 Chiffrement/déchiffrement XML
• 7 Marquage de documents et droits numériques
• 7.1 Tatouage numérique
• 7.2 Gestion des droits numériques
• 8 BYOD, réseaux sociaux et sécurité
• 9 Désinformation et mesures de confiance
• 9.1. Fabriquer le faux
• 9.2 Le faux au service de la rentabilité
• 9.3 L’ère de l’opinion et de la post-vérité
• 9.4 Mesures pour renforcer la confiance
• Exercices
• Solutions
• Chapitre 10 • La sécurité par la gestion opérationnelle
• 1 Intégration des mesures de sécurité
• 1.1 Interopérabilité et cohérence globale
• 1.2 Une question d’investissement
• 1.3 Externalisation
• 2 Gestion de systèmes et réseaux
• 3 Gestion du parc informatique
• 3.1 Objectifs et fonctions
• 3.2 Quelques recommandations
• 4 Gestion de la qualité de service réseau
• 4.1 Indicateurs de qualité
• 4.2 Évaluation et efficacité
• 5 Gestion comptable et facturation
• 6 Gestion opérationnelle d’un réseau
• 6.1 Gestion des configurations
• 6.2 Surveillance et optimisation
• 6.3 Gestion des performances
• 6.4 Maintenance et exploitation
• 6.5 Supervision et contrôle
• 6.6 Documentation
• 7 Gestion de systèmes par le protocole SNMP
• 8 Concilier gouvernance et gestion opérationnelle
• Exercices
• Solutions
• QCM
• Glossaire
• Index
• -caractéristiques
• Date de parution:4 septembre 2019Éditeur : Dunod; 6e édition

  Langue : Français

  NB.de pages : 416 pages

  ISBN-10 : 2100790544

  ISBN-13 : 978-2100790548

  Poids de l’article : 700 g

  Dimensions : 17 x 2 x 24 cm