Sécurité du Transfert d'Information | Sciences de l'Ingénieur

• 1 Confidentialité : Empêcher l'accès non autorisé aux données
• 2 Intégrité : Assurer que les données ne sont pas altérées
• 3 Authentification : Vérifier l'identité des parties
• 4 Non-répudiation : Empêcher le déni d'envoi/reception

Sniffing : Intercepter les paquets réseau pour voler des informations

Traffic analysis : Analyser les modèles de communication sans déchiffrer les données

Man-in-the-middle : Intercepter et modifier les communications entre deux parties

DDoS : Surcharger un service pour le rendre indisponible

Spoofing : Usurper l'identité d'un dispositif ou d'un utilisateur

Replay attack : Répéter des messages légitimes pour tromper le système

ARP spoofing : Manipuler la table ARP pour rediriger le trafic

DNS poisoning : Corrompre la résolution DNS pour rediriger vers de faux sites

Le chiffrement symétrique utilise la même clé pour chiffrer et déchiffrer les données. Les algorithmes courants incluent AES (Advanced Encryption Standard) et DES (Data Encryption Standard).

Avantages : Rapidité, efficacité

Inconvénients : Problème de distribution de clé

Le chiffrement asymétrique utilise une paire de clés : une clé publique pour chiffrer et une clé privée pour déchiffrer. RSA est un exemple célèbre de ce type de chiffrement.

Avantages : Distribution de clé facilitée

Inconvénients : Plus lent que le symétrique

SSL (Secure Sockets Layer) et TLS (Transport Layer Security) sont des protocoles qui assurent la sécurité des communications sur Internet. Ils utilisent à la fois le chiffrement symétrique et asymétrique.

HTTPS = HTTP + TLS/SSL

Processus : Échange de certificats, négociation de clés, établissement de la connexion sécurisée

IPsec (Internet Protocol Security) fournit une sécurité au niveau de la couche réseau. Il peut être utilisé pour créer des tunnels VPN sécurisés.

Mode transport : Protège les données mais pas les en-têtes IP

Mode tunnel : Protège les données et les en-têtes IP

Les protocoles WPA (Wi-Fi Protected Access) sécurisent les communications sans fil. WPA3 est le plus récent et le plus sécurisé.

Utilise des clés dynamiques et des algorithmes de chiffrement robustes

Un pare-feu est un dispositif de sécurité qui contrôle le trafic réseau entrant et sortant en fonction d'un ensemble de règles de sécurité. Il agit comme une barrière entre un réseau interne et un réseau externe.

Le pare-feu peut être matériel, logiciel ou une combinaison des deux.

Pare-feu packet filtering : Filtre les paquets en fonction des en-têtes IP, port source/destination

Pare-feu stateful inspection : Maintient l'état des connexions pour prendre des décisions plus intelligentes

Pare-feu applicatif : Analyse le trafic au niveau applicatif pour bloquer les menaces spécifiques

Un VPN crée un tunnel chiffré entre un client et un serveur, permettant à un utilisateur distant d'accéder en toute sécurité à un réseau privé via Internet.

Le trafic est encapsulé et chiffré pour protéger les données pendant leur transit.

Site-to-Site VPN : Connecte deux réseaux distants

Remote Access VPN : Permet à un utilisateur distant de se connecter à un réseau

Mobile VPN : Pour les utilisateurs mobiles qui changent de réseau fréquemment

IPsec : Protocole de couche réseau, très sécurisé

OpenVPN : Basé sur SSL/TLS, open source, très configurable

L2TP/IPsec : L2TP pour l'encapsulation, IPsec pour le chiffrement

PPTP : Point-to-Point Tunneling Protocol, moins sécurisé mais rapide

Authentification par mot de passe : Le plus courant, basé sur quelque chose que l'utilisateur connaît

Authentification biométrique : Basée sur quelque chose que l'utilisateur est (empreinte digitale, reconnaissance faciale)

Authentification par token : Basée sur quelque chose que l'utilisateur possède (carte, clé USB)

L'authentification à deux facteurs combine deux des trois types d'authentification : quelque chose que vous savez (mot de passe), que vous avez (téléphone), ou que vous êtes (biométrie).

Cela augmente considérablement la sécurité par rapport à un seul facteur.

Les certificats numériques sont des documents électroniques qui lient une clé publique à une identité. Ils sont émis par une autorité de certification (CA).

Utilisés dans SSL/TLS pour authentifier les serveurs et établir des connexions sécurisées.

IDS réseau (NIDS) : Analyse le trafic réseau pour détecter des comportements suspects

IDS hôte (HIDS) : Installé sur un ordinateur pour surveiller les activités locales

IPS (Intrusion Prevention System) : Capable de bloquer automatiquement les menaces détectées

Détection par signature : Compare le trafic avec des signatures connues d'attaques

Détection par anomalies : Détecte les comportements qui diffèrent des profils normaux

Détection heuristique : Analyse les comportements suspects sans signatures pré-définies

Faux positifs : Alertes pour des activités normales

Faux négatifs : Non-détection d'attaques réelles

Complexité de configuration et de maintenance

Impact sur les performances réseau

Objectifs de sécurité : Définition des buts de la politique

Rôles et responsabilités : Qui est responsable de quoi

Procédures d'accès : Comment les utilisateurs peuvent accéder aux ressources

Gestion des incidents : Procédures à suivre en cas d'incident de sécurité

Conformité : Respect des réglementations légales

1 Sensibilisation des utilisateurs

2 Formation du personnel technique

3 Mise en place des outils techniques

4 Surveillance continue

5 Mise à jour régulière des politiques

Principe du moindre privilège : Donner les droits minimums nécessaires

Mise à jour régulière des systèmes et logiciels

Sauvegarde régulière des données critiques

Test des systèmes de sécurité (pentesting)

1 Attaques externes : Piratage du site web, DDoS

2 Accès non autorisé : Vol de données sensibles

3 Attaques internes : Employés malveillants

4 Accès distant non sécurisé : Utilisation de réseaux publics

1 Pare-feu : Installation d'un pare-feu de périmètre

2 VPN : Accès distant sécurisé pour les employés

3 HTTPS : Chiffrement du site web avec certificat SSL

4 IDS/IPS : Surveillance du trafic réseau

5 Authentification forte : 2FA pour les accès sensibles

DMZ (Zone démilitarisée) pour les serveurs accessibles de l'extérieur (site web)

Réseaux internes segmentés (personnel, serveurs internes)

Pare-feu entre Internet et DMZ, et entre DMZ et réseau interne

VPN concentrator pour les accès distants

Il s'agit d'une communication HTTPS (port 443) entrante vers un client (port 54321). Le serveur (192.168.1.1) envoie des données chiffrées vers le client (192.168.1.100). Cela correspond à une réponse HTTPS à une requête précédente.

Cette communication est normale dans la plupart des cas. Le serveur web (192.168.1.1) répond à une requête HTTPS d'un client. Le chiffrement est attendu pour HTTPS. Cependant, il faudrait vérifier que le client attendait effectivement cette réponse et que l'origine est légitime.

Mettre en place un pare-feu pour contrôler les communications sortantes

Utiliser un IDS pour surveiller les communications chiffrées inhabituelles

Mettre en place des règles de pare-feu pour limiter les ports de destination

Journaliser et analyser les communications pour détecter des anomalies

• Confidentialité : Protéger les données contre l'accès non autorisé
• Intégrité : Assurer que les données ne sont pas altérées
• Authentification : Vérifier l'identité des parties
• Disponibilité : Maintenir l'accès aux services

• Chiffrement (symétrique et asymétrique)
• Protocoles de sécurité (SSL/TLS, IPsec)
• Pare-feu pour filtrer le trafic
• VPN pour communications sécurisées
• Authentification et gestion des identités
• Surveillance et détection d'intrusion

• Politiques de sécurité claires
• Formation des utilisateurs
• Mise en œuvre de solutions techniques
• Surveillance continue
• Mise à jour régulière