Spécialisation Introduction à la cybersécurité

Ce cours présente les bases de la cyberdéfense en commençant par les modèles fondamentaux tels que Bell-LaPadula et les cadres de flux d'informations. Ces mécanismes sous-jacents d'application des politiques permettent d'introduire des protections fonctionnelles de base, en commençant par les méthodes d'authentification. Les apprenants seront initiés à une série de solutions et de protocoles d'authentification différents, y compris RSA SecureID et Kerberos, dans le contexte d'un schéma canonique.

Les bases de la cryptographie sont également introduites, avec une attention particulière pour les algorithmes de chiffrement par blocs conventionnels et la cryptographie à clé publique. Des techniques cryptographiques importantes telles que le chaînage de blocs de chiffrement et le triple-DES sont expliquées. Le support cryptographique moderne basé sur l'autorité de certification est également discuté et montré pour fournir la base d'un commerce électronique sécurisé utilisant des schémas SSL (Secure Sockets Layer).

Ce cours présente les techniques et méthodes de cybersécurité en temps réel dans le contexte des suites de protocoles TCP/IP. L'explication de certains piratages de sécurité TCP/IP de base est utilisée pour introduire le besoin de solutions de sécurité réseau telles que les pare-feux avec et sans état. Les apprenants seront initiés aux techniques utilisées pour concevoir et configurer des solutions de pare-feu telles que les filtres de paquets et les proxies pour protéger les actifs de l'entreprise. Les solutions de périmètre telles que les pare-feu et les systèmes de prévention des intrusions sont montrées comme ayant des inconvénients significatifs dans les environnements d'entreprise courants. Le résultat de ces faiblesses se manifeste souvent sous la forme de menaces persistantes avancées (APT) provenant d'acteurs étatiques. Ces attaques, ainsi que les attaques DDOS et les attaques de tiers, sont considérées comme des solutions potentielles pour les entreprises modernes.

Ce cours présente une série de sujets avancés et actuels en matière de cybersécurité, dont beaucoup sont particulièrement pertinents dans les entreprises et les infrastructures modernes. Les bases des cadres de conformité des entreprises sont fournies avec une introduction au NIST et au PCI. Les architectures cloud hybrides sont montrées pour fournir une occasion de corriger de nombreuses faiblesses de sécurité dans les réseaux locaux de périmètre modernes. Les questions de sécurité émergentes dans la blockchain, les algorithmes aveuglants, l'Internet des objets (IoT), et la protection des infrastructures critiques sont également décrits pour les apprenants dans le contexte du cyber-risque. Les approches d'hyper-résilience de la sécurité mobile et de la sécurité du cloud sont également introduites. Le cours se termine par quelques conseils pratiques pour les apprenants sur la façon de planifier des carrières dans la cybersécurité.