1.Connaissances en génie                                    

• Analyse de risque méthodique.
• Politiques de sécurité.
• Sécurité des opérations.
• Gestion des incidents de sécurité.
• Sécurité des principales composantes d’un réseau d’entreprise.
• Processus d’audit.
• Gouvernance.

2.Analyse de problème

Au terme de ce cours, l’étudiant(e) sera en mesure de:

• identifier les actifs informationnels d’un système informatique;
• analyser des systèmes d’information afin de déterminer s’ils sont vulnérables et peuvent être exploités par des agents malicieux;
• identifier les principaux risques en déterminant leur vraisemblance et leur impact selon un modèle très bien défini (p.ex., OCTAVE, NIST SP 800-32).

3.Investigation

Au terme de ce cours, l’étudiant(e) sera en mesure de:

• utiliser des diagrammes d’attaques pour planifier les tests sur des systèmes informatiques vulnérables;
• investiguer un système d’information afin de déterminer s’il a été victime d’une attaque malveillante.

4.Conception

Au terme de ce cours, l’étudiant(e) sera en mesure de:

• concevoir des plans de test pour des systèmes d’information simples;
• concevoir des solutions sécurisées pour des systèmes d’information simples en intégrant divers mécanismes de protection vus en classe.

5.Outils d'ingénierie

Au terme de ce cours, l’étudiant(e) sera en mesure de:

• employer divers outils couramment utilisés (p.ex. Kali, Foremost, Scalpel, Autopsy, tshark et Wireshark).

La pédagogie du cours est basée sur les méthodes suivantes :

• Exposés magistraux et lectures individuelles permettent de traiter le contenu du cours;
• Trois laboratoires réalisés en équipe.

Les travaux effectués au cours des séances de laboratoire permettent d’analyser, d’investiguer et d’expérimenter différentes facettes de la sécurité des systèmes d’information d’entreprise. Ils permettent aussi de concevoir des plans de tests et le déploiement de mécanismes de protection.

Charge d’enseignement : 39 heures de cours, 24 heures de laboratoire.

Sur une base hebdomadaire, ceci correspond à trois heures de cours magistral, deux heures de laboratoire et quatre heures et demi de travail hors classe.

• Méthodologie d'analyse de risque reconnue : Octave Allegro
• Environnements de test de sécurité tel que Backtrack
• Outils d’attaque tels que Wireshark, Foremost, Scalpel, Autopsy et  tshark

À noter qu’une moyenne inférieure à 50% dans les évaluations cumulatives de l'intra et du final entraine automatiquement un échec au cours.

Important : Toute documentation papier est permise pour les examens.

Devoirs et obligations

Dans ce cours, l’étudiant pourrait être amené à étudier des failles informatiques et des moyens éventuels d’exploiter celles-ci. L’étudiant(e) devra donc avoir une attitude responsable et ne pas utiliser ce savoir à des fins malveillantes. Le « Code de déontologie de l’ingénieur » définit les « Devoirs et obligations envers le public ». Ce cadre devrait s’appliquer dans ce cours.

n/a

n/a

Matériel pédagogique

Matériel pédagogique développé par le professeur. Disponible sur le site web du cours.

Articles disponibles sur le site web du cours complétant le matériel pédagogique.

Complémentaires

• Establishing Wireless Robust Security Networks: A Guide to IEEE 802.11, NIST SP800-97.
• Guide to General Server Security, NIST SP800-123, 2008.
• Guidelines on Electronic Mail Security, NIST SP800-45, 2007.
• Guidelines on Securing Public Web Servers, SP800-44, 2007.
• Guide to Secure Web Services, NIST SP 800-95, 2007.
• Computer Security Incident Handling Guide, NIST SP800-61, 2008.
• Guide to Computer Security Log Management, NIST SP800-92, 2006
• Guide to Integrating Forensic Techniques into Incident Response, NIST SP800-86, 2006.
• OCTAVE Method Implementation Guide Version 2.0, CMU-SEI CERT, 2001.
• ISO 27002 – Code de bonne pratique pour la gestion de la sécurité de l'information.

Site Moodle