Cybersécurité - 8e éd.

La cybersécurité aujourd’hui. Objectifs de sécurité. Domaines d’application. Multiples facettes de la cybersécurité. Différents besoins de la cybersécurité. Cybercriminalité. Comprendre la menace d’origine criminelle.  Opportunités criminelles.  Conséquences des cybermalveillances. Crime informatique.  Écosystème cybercriminel. Principales caractéristiques des cyberattaques. Faire face à la cybercriminalité. Gouvernance et stratégie de sécurité. Gouverner la sécurité.  Gérer le risque informatique et informationnel.  Connaître les risques pour les maîtriser. Vision stratégique de la sécurité. Définir une stratégie de sécurité. Organiser et diriger. Prise en compte des besoins juridiques. Intelligence économique.  Cyberassurance.  Politique de sécurité. De la stratégie à la politique de cybersécurité. Propriétés d’une politique de sécurité. Méthodes et normes contribuant à la définition d’une politique de cybersécurité. Traduire la politique en mesures de cybersécurité. Continuité des activités et gestion de crise. Audit des systèmes d’information et audit de sécurité. Mesurer l’efficacité de la sécurité. Certification des produits de sécurité. La sécurité par le chiffrement. Principes généraux. Principaux systèmes cryptographiques. Services offerts par la mise en oeuvre du chiffrement. Infrastructure de gestion de clés. Apport de la blockchain. La sécurité des infrastructures de télécommunication. Protocole IPv4. Protocoles IPv6 et IPSec. Sécurité du routage. Contrôle d’accès. Sécurité des réseaux. La sécurité des réseaux sans fil. Mobilité et sécurité. Réseaux cellulaires. Réseaux locaux sans fil 802.11. Réseaux personnels sans fil. La sécurité par pare-feu et détection d'incidents. Sécurité d'un intranet. Principales caractéristiques d’un pare-feu. Positionnement d’un pare-feu. Systèmes de détection d’incidents et de prévention d’intrusion. La sécurité des applications et des contenus. Messagerie électronique. Protocoles de messagerie sécurisés. Sécurité de la téléphonie Internet. Mécanismes de sécurité des applications Internet. Sécurité du télétravail. Sécurité du commerce électronique et des paiements en ligne. Sécurité des documents. BYOD et réseaux sociaux. Désinformation et mesures de confiance. La sécurité par la gestion opérationnelle. Intégration des mesures de sécurité. Gestion de système et de réseau au service de la cybersécurité. Gestion du parc informatique. Gestion de la qualité de service réseau. Gestion comptable et facturation. Gestion opérationnelle d’un réseau. Concilier gouvernance et gestion opérationnelle.