M2 Ingénierie de Réseaux et des Systèmes - voie Cybersécurité - Apprentissage

L'objectif du module est d'être capable de présenter oralement et de rédiger, en anglais, un projet technique. Les trois axes principaux du module sont : la consolidation et l'approfondissement des outils grammaticaux, l'apprentissage du lexique tant technique que général et l'étude de la langue fonctionnelle. De nombreux supports documentaires écrits, oraux et visuels extraits des actualités techniques ou non sont utilisés.

Cours

Ce module vise à définir les règles de sécurité tactiques et opérationnelles, telles que la mise en place des contrôles appropriés, et les rôles et responsabilités de chacun. Elle assure de ce fait une mise en conformité aux normes applicables et une cohérence dans la mise en œuvre du cadre normatif.

Une étude des solutions de la cybersécurité et leurs impacts sur le marché.

Remise à niveau : obtenir les prérequis dans l’informatique, les réseaux, les
systèmes et la sécurité

TD

La « sécurité par la conception » désigne un produit tel qu’un logiciel dont la sécurité et la notion de risque sont au cœur de sa conception. Cette approche permet d’augmenter la sécurité du produit/projet pour le protéger de potentielles menaces en réduisant les risques de failles. L’idée n’est donc plus de renforcer un système seulement en cas de défaillance comme cela pouvait se faire auparavant, mais bien de prévenir ces risques. Cette approche de secure by design se généralise donc : bon nombre de logiciels et de systèmes créés aujourd’hui intègrent la sécurité et le risque dans leur conception.
Lors de la création d’un tel produit, un travail doit être mené pour identifier ses vulnérabilités, ses risques et les contrôles nécessaires afin d’anticiper de potentielles défaillances. Une fois la conception terminée, l’architecture logicielle doit être préservée tout au long de l’exploitation du système.

Dans ce module : Une étude de cas sera mené dans le cadre d’un TP : sécurité by design (menaces, risques, => homologuation)

Cours + TD

sécurité des Infrastructures ( des réseaux, systèmes et le cloud ) : Dans ce module la sécurité de l’infrastructure des réseaux, des systèmes d’Info SI sera abordée avec une optique cloud. Cela se fera comme suit :

1. Identifier les vulnérabilités
2. Mise en place de  solutions

Partie 1 : la sécurité de l’infrastructure des réseaux : Les réseaux informatiques sont constamment soumis à un nombre grandissant de menaces. Chaque entreprise peut être la cible de ces attaques c’est pourquoi il est primordial de s’équiper de plusieurs systèmes permettant de renforcer la sécurité des installations informatiques. Contre ces attaques, des mesures de sécurité spécifiques sont nécessaires : réduction de la surface d’attaque, segmentation du réseau, chiffrement des communications, sensibilisation des utilisateurs aux attaques d’ingénierie sociale, principe du moindre privilège, monitoring des logs, etc. Des audits de sécurité ou des tests d’intrusion sont également un bon moyen de détecter les failles existantes sur votre réseau informatique afin de les corriger.

Partie 2 : La sécurité des SI : c’est l’ensemble des moyens techniques, organisationnels, juridiques et humains nécessaires à la mise en place de moyens visant à empêcher l'utilisation non autorisée, le mauvais usage, la modification ou le détournement du système d'information.

Partie 3 : Vers la cloudification des réseaux et systèmes : sécurité dans le cloud
la sécurité dans le Cloud est la cybersécurité dédiée à la sécurisation des systèmes informatiques et réseaux dans le Cloud. Elle vise notamment à préserver la confidentialité et la sécurité des données dans les infrastructures, les applications et les plateformes en ligne.

• Découvrir ce que sont les systèmes de contrôle
industriel (ISC)
• Comprendre les dépendances systèmes et réseaux des
ICS
• Appréhender les principes de la cybersécurité (DICT) et
le cycle de vie des ICS
• Appréhender les vecteurs d’attaques des ICS
• Découvrir comment assurer la sécurité des ICS

Savoir détecter et traiter les cyberattaques.
La Cyber-défense permet de désigner tous les systèmes mis en place au niveau d'un réseau informatique pour le protéger d'attaques de cybercriminels. (iso 22301 )
Ce module permet de qualifier une approche synthétique de la cyber-défense :

• Surveiller toutes les couches du système d’information (données et applications).
• Détecter tous les incidents de sécurité, qu’ils soient liés à un problème technique, humain ou environnemental.
• Réagir face à un incident en prenant en compte toutes les informations liées à l’événement et en y remédiant en s’appuyant sur une procédure liant le traitement technique et organisationnel de l’incident.
Partie 1 : Surveillance et Cyber-défense
Partie 2 : Gestion de crise & résilience

Cours + TD

Analyse médicolégale après un crime informatique

Cours

Audit de maturité des mesures de sécurité déployées
par l’organisation Conception d’une roadmap
d’amélioration de la sécurité du système d’information

Appréhender les différentes techniques liées aux attaques side channel: Fondamentaux en Sécurité Embarquée ; Exemples de composants pour la sécurité; Fuite d'informations sensibles; Machine Learning et SCA; Attaques par fautes et rétroconception hardware.

Cours

Avoir de bonnes connaissances en Mathématiques.
Avoir de bonnes connaissances générales en informatique et en sécurité des systèmes d'information.

• Connaitre les nouvelles règles en matière de cryptologie quantique
• Appréhender la cryptologie quantique et ses algorithmes principaux
• Savoir expliquer / vulgariser la cryptologie quantique

Cours

L'objectif du cours est la connaissance des fondamentaux du processus de conduite de réalisation d'un lot au sein d'un projet dans le domaine des services réseaux. Le module est constitué de trois cas pratiques couvrant les phases d'architecture, de sécurité et d'intégration. A la fin de ces trois cas pratiques, les participants ont appris par la pratique les différentes techniques de conduite : l'analyse et la décomposition d'un système (WBS), la planification, l'estimation, la gestion des risques, le suivi de projet et les indicateurs.

Le stage en entreprise est constitué de deux périodes :
une première période d'une durée de deux mois qui permet le démarrage d'une première mission (participation à une étude ou à un travail de spécification, administration et exploitation de réseaux, …). une seconde période de cinq mois demandant une plus grande autonomie soit dans la continuité de la première mission (déploiement et intégration) soit dans un cadre de réalisation différent.
La restitution du travail effectué en entreprise se fait à travers une soutenance orale et un rapport écrit.

Stage