Sécurité informatique [INFOB301]

Pré-requis

Les unités d’enseignement d’une des propositions suivantes:

1. Systèmes d'exploitation [INFOB231]
2. Fondements mathématiques pour l'informatique (2e partie) [INFOB221]

Méthodes d'enseignement

Le cours est donné sous forme d'exposés, et inclut une partie pratique durant laquelle des défis de sécurité sont proposés aux étudiants. La participation aux TP est obligatoire. 

Mode d'évaluation

• Méthodologie:
  • Connaitre les critères de sécurité, les concepts et le déroulement d’une analyse de risques, les moyens de mesurer le risque et ses composantes, les options de traitement du risques, les lignes de défense (prévention, détection, récupération)
  • Pouvoir effectuer une analyse de risques sommaires et proposer un plan d’action concret, approprié, réaliste sur base de l’analyse réalisée. Ce plan d’action doit se décliner selon les différentes lignes de défense
  • Pouvoir produire un arbre d’attaque crédible
• Cryptographie
  • Connaitre les différentes primitives cryptographiques: chiffrement, empreinte numérique, signature numérique et certificat numérique, les objectifs de sécurité liés, les contraintes de mise en oeuvre...
  • Pouvoir les orchestrer dans un scénario simple
• Authentification
  • Connaitre les différentes méthodes d’authentification, leurs forces et faiblesses, et pouvoir motiver le recours à l’une ou l'autre
  • Comprendre les différents modes de gestion des données relatives à l’identité numérique et en identifier les composants et leur fonction
• Autorisation
  • Connaitre les différents modèles de contrôle d’accès, leurs forces et faiblesses, et pouvoir motiver le recours à l’un ou l'autre
  • Comprendre l’intérêt d’une approche décentralisée de l’autorisation et en identifier les composants et leur fonction
• Sécurité de l'infrastructure
  • Connaitre les défis pour la sécurité de l’infrastructure et les pistes de solution
  • Pouvoir proposer une solution graduelle à un risque d’indisponibilité, en veillant à articuler les différentes lignes de défense (prévention, détection, récupération) et les types de contre-mesures (techniques, organisationnelles, juridiques)
• Sécurité du système
  • Connaitre les défis pour la sécurité du logiciel système et les pistes de solution
  • Pouvoir proposer une solution complète à ces défis, en veillant à articuler les différentes lignes de défense (prévention, détection, récupération) et les types de contre-mesures (techniques, organisationnelles, juridiques)
• Sécurité logicielle
  • Connaitre les différentes étapes du cycle de vie du développement logiciel et les mesures applicables à chacune d’entre elles
  • Pouvoir compléter un cas d’utilisation (use case) par les comportements malicieux et de remédiation selon l’approche des misuse cases
  • Connaitre les grands types de vulnérabilités logicielles et les pistes de remédiation
  • Pouvoir identifier et décrire de manière technique et détaillée les vulnérabilités logicielles qui ont été présentées ainsi que les contre-mesures appropriées

Sources, références et supports éventuels

• Allen, Julia H., et al. Software Security Engineering: A Guide for Project Managers. Addison-Wesley Professional, 2008.
• Anderson, Ross J. Security Engineering: A Guide to Building Dependable Distributed Systems. Wiley, 2008.
• Calder, Alan, and Steve Watkins. IT Governance: A Manager's Guide to Data Security and ISO 27001 / ISO 27002. Kogan Page, 2008.
• Gollmann, Dieter. Computer Security. Wiley, 2006.
• Schneier, Bruce. Applied Cryptography: Protocols, Algorithms, and Source Code in C, Second Edition. Wiley, 1996.

Langue d'enseignement

Lieu de l'activité

Faculté organisatrice

Cycle