Introduction CyberSecurity

NET(Network Engineer Training) CCNA Program
Road to Cisco Certifications

By Ibrahima Sadio
Cisco Instructor
Email: ibrahima.sadio@mit.edu.sn / iboosadio@gmail.com
Tel: (+221) 775340415 (WhatsApp)/ 766341112
By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

MIT Première Année
Cisco Network Académie
Introduction to Cybersecurity

Plan du Cours Mardi 12 Mars 2019

Cybersécurité
Présentation du Cours
Quels sont le Objectifs du Cours ?
__ l’objectif principal de cette formation est d’explorer le domaine de la
cybersécurité. Ce cours vous permettra de réaliser les actions suivantes:
………… ………………
1. Apprendre les bases des comportements en ligne sécurisés
2. S'initier aux différents types de malwares et d'attaques ainsi

qu'aux méthodes de protection des entreprises contre ces
attaques
3. Découvrir les opportunités de carrière dans le domaine de la

cybersécurité
Cybersecurity
Opportunités de Carrières :
▪ « Gourou » de la cybersécurité
▪ Expert scientifique en cybersécurité
▪ Expert en sécurité de l'information
▪ Pirate informatique éthique

AGENDA
01 | La Necessité de la Cybersecurity
02 | Attaques, Concepts et Techniques
03 | Protection des Données et Confidentialité
04 | Protection de l’Entreprise
05 | La Cybersécurité dans votre Futur

La Nécessité de la Cybersécurité
Qu’est-ce que la Cybersécurité et pourquoi devenir un

professionnel de la Cybersécurité?
………… ………………
1. Données Personnelles
2. Données de L’Entreprise
3. Les Agresseurs et les Professionnels de la Cybersécurité
4. Guerre Cybernétique

La Nécessité de la Cybersécurité

Données Personnelles
:+:-:+:-:+:-:+:-:+:
Qu’est-ce que la Cybersécurité?
▪ La cybersécurité consiste en l’effort continu pour protéger les systèmes mis en réseau
et les données contre l’utilisation ou le méfait non autorisés.
▪ À titre personnel, vous devez protéger votre identité, vos données et vos
périphériques informatiques.
………… ………………
▪ Au niveau de l’entreprise, tout le
monde est responsable de la
protection de la réputation, des
données et des clients de
l’entreprise.
▪ Au niveau national, la sécurité

nationale, ainsi que la sécurité et le
bien-être des citoyens sont en jeu.
9
Données Personnelles
:+:-:+:-:+:-:+:-:+:
Vos données
▪ Toute information vous concernant peut être considérée comme faisant partie de vos
données. Ces informations personnelles permettent de vous identifier de manière
unique comme individu.
………… ………………
▪ D'autres informations, dont votre nom, votre
numéro de sécurité sociale, votre date et votre lieu
de naissance, ou le nom de jeune fille de votre
mère sont des informations que vous connaissez et
qui sont utilisées pour vous identifier
▪ Les informations comme les données médicales,

scolaires, financières et relatives à l’emploi peuvent
également être utilisées pour vous identifier en
ligne.
10
Données de l’Entreprise
:+:-:+:-:+:-:+:-:+:
Création d’un Hachage
▪ Les informations de l’entreprise incluent les informations personnelles, les propriétés
intellectuelles et les données financières.
▪ Confidentialité, intégrité et disponibilité, appelées ensemble la triade CIA, sont une
………………
directive pour la sécurité de l’information pour une entreprise.
…………
• Les différents types de données d’entreprise
o Données traditionnelles
o Internet des objets et Big Data
• La confidentialité garantit l’anonymat des données en

limitant l’accès par le chiffrement de l’authentification.
• L’intégrité garantit que l’information est exacte et fiable.
• La disponibilité garantit que les personnes autorisées

peuvent accéder à l’information.
Création de Hachage
11
Données de l’Entreprise
:+:-:+:-:+:-:+:-:+:
Les Conséquences d’une Brèche dans la Sécurité
▪ Il n'est pas possible de protéger une entreprise contre toute cyberattaque potentielle
………… ………………
▪ La priorité sera alors de déterminer à quelle vitesse votre
équipe de sécurité peut répondre à l’attaque pour
minimiser les pertes de données, le temps d’arrêt et la
perte de chiffre d'affaires.
• Le coût d’une brèche est largement plus élevé que le

remplacement des périphériques perdus ou volés,
l’investissement dans la sécurité existante et le renforcement
de la sécurité physique du bâtiment.
12
Les Agresseurs et Le Professionnels de la Sécurité
:+:-:+:-:+:-:+:-:+:
Le Profil d’un Agresseur Informatique - Menaces internes et externes
▪ Les attaques peuvent provenir de l’intérieur d’une entreprise ou de l’extérieur
▪ Les agresseurs sont des individus ou des groupes qui tentent d’exploiter la vulnérabilité
à des fins personnelles ou financières.
………… ………………
13
Guerre Cybernétique
:+:-:+:-:+:-:+:-:+:
Qu’est-ce que la guerre cybernétique ?
▪ La guerre cybernétique est un conflit basé sur Internet qui implique la pénétration dans
les réseaux et les systèmes informatiques des autres pays
▪ L’objectif principal de la guerre cybernétique est d’obtenir un avantage sur les
hackers, qu’ils soient des nations ou des concurrents.
………… ………………
• L’attaque ayant impliqué le programme malveillant Stuxnet qui a été
conçu pour endommager l’usine d’enrichissement nucléaire de l’Iran
constitue un exemple d’attaque financée par des gouvernements.
• Le programme malveillant Stuxnet n’a pas piraté des ordinateurs pour

voler des informations. Il a été conçu pour endommager des
équipements physiques contrôlés par des ordinateurs.
14
Attaques, Concepts et Techniques
Les moyens utilisés par les professionnels de la cybersécurité

pour analyser les faits survenus suite à une cyberattaque.
▪ Analyser une Cyberattaque
▪ Les Problématiques de la Cybersécurité

Analyser une Cyberattaque

:+:-:+:-:+:-:+:-:+:
Les Vulnérabilités du Système
………………
▪ Etudier les différentes catégories de vulnérabilité de la sécurité.
…………
• Vulnérabilité de sécurité et Exploit – Détecter les vulnérabilités du logiciel et
vulnérabilités du matériel.
• Types de Failles de Sécurité – Catégoriser les vulnérabilités de sécurité :
Débordement de tampon - Entrée non validée - Situation de concurrence - Failles dans les
mesures de sécurité - Problèmes de contrôle d’accès -
• Types de Malware et Symptômes – types de Malware communs : Logiciel espion –

Publiciel – Bot - Rançongiciel – Scareware – Rootkit – Virus – Cheval de Troie – Vers – L’homme
au milieu (MitM) – L’homme sur appareil mobile (MitMo) .
• Méthodes d’infiltration – Décryptage de mot de passe Wi-Fi : Piratage psychologique

(Usurpation , Talonnage (tailgating) Une chose pour une autre (contrepartie) – Attaques
brutales – Reniflement de réseau – Hameçonnage (Phishing).
• Déni de Services – Interruption de service de réseau : DoS – DDoS - Empoisonnement

par SEO.
17
Analyser une Cyberattaque, Quizz
:+:-:+:-:+:-:+:-:+:
………………
…………
Descriptions Avantages
Données entrant dans un programme avec contenu malveillant, conçu

Entrée non validée
pour forcer le programme a se comporter de manière indésirable
Lorsque les développeurs tentent de créer leurs propres applications de Faille dans les mesures de
sécurité sécurité
Lorsque le résultat d’un évènement dépend de résultats commandés Situation de concurrence
ou chronométrés
Lorsqu'une application malveillante accède a de la mémoire attribuée
Débordement de tampon
a d’autres processus
Mauvaise régulation des rôles et de ce qu’ils peuvent faire avec les Problème de contrôle
ressources d’accès
Situation de Entrée non validée Débordement de Problème de Faille dans les

concurrence tampon contrôle d’accès mesures de sécurité
18
Analyser une Cyberattaque, Quizz
:+:-:+:-:+:-:+:-:+:
Descriptions Avantages
Programme malveillant conçu pour exécuter automatiquement une action, généralement en ligne.
Bot
…………
contient jusqu’à ce qu’un paiement soit effectué ………………
Programme malveillant conçu pour tenir en otage un système informatique ou les données qu’il
Rançonciel
Logiciel conçu pour modifier le système d’exploitation afin de créer une porte dérobée
Rootkit
Souvent fourni avec des logiciels légitimes, ce programmes malveillant est conçu pour suivre Logiciel espion
l’activité d’un utilisateur
Code exécutable malveillant joint a d’autres fichiers exécutables, qui sont souvent des programmes
légitimes
Virus
Programme malveillant qui effectue des opérations nuisibles sous couvert d’une opération souhaitée Cheval de Troie
Parfois fourni avec d’autres logiciels, ce programme malveillant est conçu pour diffuser Publiciel
automatiquement des publicités
Programme malveillant utilisé pour prendre le contrôle d’un terminal mobile MitMo
Logiciel conçu pour convaincre l’utilisateur d’effectuer une action spécifique en lui faisant peur Scareware
Code malveillant qui se reproduit en exploitant indépendamment des vulnérabilités dans les réseaux
Ver
MitMo Bot Virus Scareware Cheval de Troie
Publiciel Rançonciel Ver Rootkit Logiciel espion

19
:+:-:+:-:+:-:+:-:+:
………………
…………
Descriptions DOS DDOS SEO
Relativement simple a effectuer, même pour un agresseur non spécialiste
Provient de plusieurs sources coordonnées
Les zombies sont contrôlés par des systèmes pilotes
Lorsqu’un paquet formaté de façon malveillante est envoyé a un hôte ou a une

application et que le récepteur ne peut pas le gérer
Fait apparaitre un site web malveillant plus haut dans les résultats de la recherche
Augmente le trafic vers des sites malveillants qui peuvent héberger des programmes
malveillants ou faire du piratage psychologique
L’agresseur établit un réseau d’ hôtes infectés, appelé réseau de zombies
Lorsqu'un réseau, un hôte ou une application recoit une énorme quantité de données a un
rythme qu’ils ne peuvent pas gérer
20
Les Problématiques de la Cybersécurité

Les Problématiques de la Cybersécurité
:+:-:+:-:+:-:+:-:+:
Les Attaques Mixtes et les Réductions d’Impact
▪ Deux problématiques majeures de la cybersécurité a delà des attaques simples
………………
▪ Les attaques mixtes et les politiques et pratiques pour très vite circonscrire l’impact
…………
• Les Attaques Mixtes : Les attaques mixtes sont des attaques qui utilisent plusieurs
techniques pour compromettre une cible. En utilisant plusieurs techniques
d’attaque différentes simultanément, Cette tendance des attaques mixtes est
révélatrice de malware plus complexes et met les données des utilisateurs en
grand danger.
• Réductions d’Impact : Aucun système de sécurité n'est efficace à 100 %. Etant

donné qu’une faille est susceptible de se produire si la valeur est importante, les
entreprises et les organisations doivent également être disposées à limiter les
dégâts. La riposte à une violation de données est un processus très dynamique.
22
Protection des Données et Confidentialité
Cette section est axée sur vos périphériques personnels et sur

vos données personnelles
▪ Protéger vos Données
▪ Protéger votre Confidentialité en Ligne

Protéger vos Données

:+:-:+:-:+:-:+:-:+:
Protéger vos Données et le Réseau
▪ Protéger vos périphériques informatiques
▪ Utiliser les réseaux sans fil en toute sécurité
………………
▪ Utiliser une phrase secrète et non un mot de passe
…………
• Vos périphériques informatiques stockent
vos données et représentent le portail de
votre vie en ligne.
• crypter votre communication sans fil en

activant la sécurité sans fil et la
fonctionnalité de chiffrement WPA2 du
routeur sans fil, minimum de sécurité.
• Les phrases secrètes plus longues sont moins

vulnérables aux attaques de force brute ou
de dictionnaire.
25
:+:-:+:-:+:-:+:-:+:
Maintenance de Données
▪ Chiffrer vos données. Le chiffrement est un processus de conversion des informations
en un format non accessible en lecture pour une partie non autorisée.
………………
▪ Sauvegarder vos données
…………
• Vos données doivent toujours être chiffrées.
Cela peut empirer si une application
malveillante infecte votre ordinateur ou votre
terminal mobile et vole des informations
potentiellement utiles.
• Votre disque dur peut tomber en panne.

Votre ordinateur portable peut être perdu.
Votre smartphone peut être volé. Vous avez
peut-être supprimé la version originale d’un
document important.
26
Protéger votre Confidentialité en Ligne

:+:-:+:-:+:-:+:-:+:
Authentification Performante
………………
• Authentification à deux facteurs
…………
• Outre le nom d’utilisateur et le mot de passe, ou le modèle ou le numéro
d’identification personnelle (PIN), l’authentification à deux facteurs nécessite un
second jeton, comme :
• un objet physique (une carte de

crédit, une carte ATM, un
téléphone ou un porte-clé)
• un balayage biométrique (une

empreinte digitale ou palmaire
et une reconnaissance vocale
ou faciale).
28
:+:-:+:-:+:-:+:-:+:
• OAuth 2.0
………… ………………
• OAuth (Open Authorization) est un protocole ouvert normalisé qui permet à l’utilisateur
final identifié d’accéder à des applications tierces sans exposer le mot de passe
utilisateur. • OAuth sert d’intermédiaire dans
l’autorisation d’accès des utilisateurs
finaux à des applications tierces.
• XYZ ne possède aucune information

d’identification de l’utilisateur et
l’interaction est totalement fluide pour
ce dernier. Utiliser des jetons secrets
empêche une application malveillante
d’accéder à vos informations et à vos
données.
29
Protection de l’Entreprise
les types de pare-feu, d'appliances de sécurité et de logiciel

et NetFlow pour surveiller le réseau.
▪ Pare-feu
▪ Approche Comportementale de la Cybersécurité
▪ Approche Cisco pour la Cybersécurité

:+:-:+:-:+:-:+:-:+:
• OAuth 2.0
………… ………………
• OAuth (Open Authorization) est un protocole ouvert normalisé qui permet à l’utilisateur
final identifié d’accéder à des applications tierces sans exposer le mot de passe
utilisateur. • OAuth sert d’intermédiaire dans
l’autorisation d’accès des utilisateurs
finaux à des applications tierces.
• XYZ ne possède aucune information

d’identification de l’utilisateur et
l’interaction est totalement fluide pour
ce dernier. Utiliser des jetons secrets
empêche une application malveillante
d’accéder à vos informations et à vos
données.
31
La Cybersécurité dans votre Futur
Les quatre Piliers : Personnes, Processus, Données et Objets
▪ Les Objets en tant que piliers
▪ Les Personnes en tant que Piliers
▪ Les Processus en tant que Pilier

Merci!

Introduction CyberSecurity

Загружено:

Сведения о документе

Оригинальное название

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Introduction CyberSecurity

Загружено:

Авторское право:

Доступные форматы

NET(Network Engineer Training) CCNA Program

Road to Cisco Certifications

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

2. S'initier aux différents types de malwares et d'attaques ainsi

3. Découvrir les opportunités de carrière dans le domaine de la

▪ Expert scientifique en cybersécurité

▪ Expert en sécurité de l'information

▪ Pirate informatique éthique

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

02 | Attaques, Concepts et Techniques

03 | Protection des Données et Confidentialité

05 | La Cybersécurité dans votre Futur

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

Qu’est-ce que la Cybersécurité et pourquoi devenir un

3. Les Agresseurs et les Professionnels de la Cybersécurité

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

▪ Au niveau national, la sécurité

▪ Les informations comme les données médicales,

• La confidentialité garantit l’anonymat des données en

• L’intégrité garantit que l’information est exacte et fiable.

• La disponibilité garantit que les personnes autorisées

• Le coût d’une brèche est largement plus élevé que le

• Le programme malveillant Stuxnet n’a pas piraté des ordinateurs pour

Les moyens utilisés par les professionnels de la cybersécurité

▪ Analyser une Cyberattaque

▪ Les Problématiques de la Cybersécurité

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

• Types de Malware et Symptômes – types de Malware communs : Logiciel espion –

• Méthodes d’infiltration – Décryptage de mot de passe Wi-Fi : Piratage psychologique

• Déni de Services – Interruption de service de réseau : DoS – DDoS - Empoisonnement

Données entrant dans un programme avec contenu malveillant, conçu

Situation de Entrée non validée Débordement de Problème de Faille dans les

MitMo Bot Virus Scareware Cheval de Troie

Publiciel Rançonciel Ver Rootkit Logiciel espion

Provient de plusieurs sources coordonnées

Les zombies sont contrôlés par des systèmes pilotes

Lorsqu’un paquet formaté de façon malveillante est envoyé a un hôte ou a une

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

• Réductions d’Impact : Aucun système de sécurité n'est efficace à 100 %. Etant

Cette section est axée sur vos périphériques personnels et sur

▪ Protéger vos Données

▪ Protéger votre Confidentialité en Ligne

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

• crypter votre communication sans fil en

• Les phrases secrètes plus longues sont moins

• Votre disque dur peut tomber en panne.

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

• un objet physique (une carte de

• un balayage biométrique (une

• XYZ ne possède aucune information

les types de pare-feu, d'appliances de sécurité et de logiciel

▪ Approche Comportementale de la Cybersécurité

▪ Approche Cisco pour la Cybersécurité

By Ibrahima Sadio, Cisco Instructor at MIT / Ibrahima.Sadio@mit.edu.sn / (+221) 77 534 04 15

• XYZ ne possède aucune information

Les quatre Piliers : Personnes, Processus, Données et Objets

▪ Les Objets en tant que piliers

▪ Les Personnes en tant que Piliers