Section 5 · Les fondamentaux de la sécurité
Les concepts de sécurité
Le vocabulaire avant la technique : vulnérabilité, exploit, menace, risque et contre-mesure, la triade confidentialité, intégrité, disponibilité, les familles d'attaques (reconnaissance, usurpation, homme du milieu, déni de service, logiciels malveillants, ingénierie sociale, mots de passe) et la défense en profondeur. La PME passe son premier audit de sécurité.
Leçon 5.1Objectif Cisco 5.11 h
Leçon réservée
Connectez-vous pour continuer
Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.
Ce que vous saurez à la fin
- Vulnérabilité : une faiblesse. Exploit : le moyen de l'utiliser. Menace : ce qui peut l'exploiter. Risque : probabilité × impact. Contre-mesure : ce qui réduit l'un ou l'autre. Le risque se réduit, se transfère, s'évite ou s'accepte, jamais ne disparaît.
- CVE : l'identifiant public d'une vulnérabilité ; zero-day : une vulnérabilité exploitée avant tout correctif ; surface d'attaque : tout ce qui peut être attaqué.
- Triade CID (CIA) : confidentialité (chiffrement), intégrité (hachage, signatures), disponibilité (redondance, filtrage). Toute attaque en vise au moins une.
Paiement par Orange Money, Moov Money ou carte bancaire.