UNIVERSITÉ DE –BORDJ BOU ARRERIDJ
FACULTÉ DES MATHÉMATIQUES ET INFORMATIQUE
DÉPARTEMENT D’INFORMATIQUE
Sécurité Informatique
Partie 1
Introduction à la sécurité
MOUSSAOUI BOUBAKEUR
3ÉME ANNÉE LICENCE
1- INTRODUCTION
2- Définitions
Sécurité informatique
Mécanismes et moyens de protection mis en œuvre, afin de réduire la vulnérabilité du
système, contre les actions accidentelles ou intensionnelles,
Sûreté de fonctionnement
Mécanismes et outils mis pour la protection contre le dysfonctionnement du système et les
accidents involontaires.
2- Définitions
Sécurité de l’information
Protection de la confidentialité, de l’intégrité et de la disponibilité de l’information. En
outre, d’autres propriétés, telles que l’authenticité, l’imputabilité, la non-répudiation et
la fiabilité, peuvent également être concernées [ISO/IEC 27000:2014]
Système d’information
Ensemble des données et des ressources (matérielles ou immatérielles) de l’entreprise
permettant de stocker, transformer, circuler, exploiter …..les informations
Sécurité d’un système d’information
Ensemble des moyens de protection (techniques ou non techniques ) permettant à un
système d’information de résister à des événements susceptibles de compromettre la
sécurité de l’information et du système d’information.
3- Principaux concepts
r i té
Vulnérabilité sé cu
d e
u
Tro
Faiblesse ou faille : faute intentionnelle ou
accidentelle dans la protection du système.
Elle peut être introduite lors de la spécification, la
conception, la configuration ou la mise en œuvre du
système ….etc
3- Principaux concepts
MenaceViolation potentielle d’une propriété de sécurité par
un attaquant (Stagiaire malintentionné, Code source
malveillant, ….). Qui pourrait entraîner des dommage
sur le système si cette menace est concrétisait.
Attaque Représente la concrétisation d’une menace, par
l’exploitation d’une faille (vulnérabilité) du système. afin
de violer une ou plusieurs propriétés de sécurité.
3- Principaux concepts
Intrusion C’est une attaque réussie !!!
Contre-mesure
L’ensemble des actions ou moyens permettant de
réduire le risque dans une organisation,
Exemples :
Contrôle des droits d’accès (Authentification)
Contrôle des droits de modification.
3- Principaux concepts
Risque Signifie la probabilité qu'une menace exploitera une
vulnérabilité du système. La définition du risque
dépend de la notion de menace associée ou non à des
vulnérabilités.
Risque = (Vulnérabilité * Menace)/contre mesure
Source : cours du Dr Bernard Cousin Université de Rennes 1
EXEMPLES
Source : les cours du Dr Chikouche Noureddine (Univ-M’sila)
EXEMPLES
Source : les cours du Dr Chikouche Noureddine (Univ-M’sila)
Source : les cours du Dr Chikouche Noureddine (Univ-M’sila)
4- Objectifs
La confidentialité
Seules les personnes autorisées doivent avoir
accès aux données secrètes.
Eavesdropper
Solutions :
G Contrôler et limiter l’accès
A Algorithmes de chiffrement
4- Objectifs
L’intégrité
Est un mécanisme qui a été mis pour s’assurer
que les informations reçues n’ont pas été modifiées
durant la transmission.
Solutions :
G Somme de contrôle (Checksum)
A Contrôle d’erreurs (Cyclic Redundancy Code)
B Les fonctions de hachage
4- Objectifs
La disponibilité
L'accès à un service, une ressource ou une donnée est
toujours possible pour les entités autorisées.
Une entité peut-être : client, serveur, mobile, terminal, etc.
Un service peut être : une application web, un logiciel, une
application client-serveur, etc.
Assurer le bon fonctionnement du système
4- Objectifs
La non répudiation
Une transaction ne peut être niée par aucun des
correspondants. On aura donc la possibilité de vérifier que
l’émetteur et le récepteur sont bien les parties qui disent
avoir respectivement envoyé ou reçu le message.
C’est pas
Mécanisme : moi !!!
Signature numérique
4- Objectifs
L’authentification
Est un mécanisme permettant de prouver des
personnes ou des entités et de prouver leur identité.
Mécanisme :
Certificat numérique
Travail à préparer pour le prochain
cours
--- Le virus :
— le ver (worm) :
C’est quoi ? — le cheval de Troie (trojan) :
— la porte dérobée (backdoor) :
— le logiciel espion (spyware) :
— l'enregistreur de frappe (keylogger) :
— l'exploit :
— le rootkit :
— le pourriel (spam) :
— l'hameçonnage (phishing) :
— le canular informatique (hoax) :