Fondamentaux de la sécurité réseau

Cette ressource fait partie du N°111 de La Revue 3EI [6] de janvier 2024.

Si les attaques les plus nombreuses viennent de l’intérieur après une arrivée par mail (virus ou cheval de Troie téléchargé par un membre du personnel), nombre d’attaques parmi les plus spectaculaires exploitent les vulnérabilités des communications réseau. Avant d’aborder les différents champs d’application de la cybersécurité des systèmes industriels, cette ressource rappelle les principes fondamentaux de la sécurité réseau : confidentialité, intégrité, disponibilité, authentification et non-répudiation. Elle détaille ensuite le protocole TLS, très populaire, qui illustre trois de ces principes. La ressource se prolonge par une liste de vidéos d'illustration ou d'approfondissement, en français et en anglais, pouvant servir de support pour des séquences de classe inversée ou un co-enseignement anglais-GEII.

Contenu de la ressource :

1. Principes fondamentaux
   1. Confidentialité
   2. Intégrité
   3. Non-répudiation
   4. Authentification
   5. Disponibilité
2. Exemple du protocole TLS
   1. Négociation de la connexion sécurisée
   2. Etablissement de la connexion sécurisée
3. Conclusion
4. Annexe : Quelques références supplémentaires

La ressource associée « Informatique débranchée : Déchiffrez c’est gagné [7] » donne un exemple de mise en pratique des algorithmes de chiffrement par les étudiants.