Cybersécurité des services informatiques
Modules du parcours Cybersécurité des services informatiques du BTS SIO : du cadre (politique de sécurité) jusqu'à la sécurisation concrète des services (accès distant, web) et à la recherche de vulnérabilités.
La PSSI formalise les règles de sécurité d'une organisation : ce qu'il faut protéger, contre quoi, et avec quelles mesures.
- Identification des actifs à protéger et des risques associés
- Critères de sécurité : disponibilité, intégrité, confidentialité, traçabilité
- Règles applicables aux utilisateurs (charte) et aux administrateurs
- Référentiels de l'ANSSI (guide d'hygiène informatique)
Recherche des failles d'un système en laboratoire à l'aide d'un scanner de vulnérabilités, puis priorisation des corrections.
- Découverte des services exposés sur les machines du laboratoire
- Lecture d'un rapport de scan et des scores de criticité (CVSS)
- Recherche des correctifs et mesures de remédiation
Mise en place et sécurisation de l'administration à distance d'un serveur Linux en SSH.
- Authentification par paire de clés plutôt que par mot de passe
- Interdiction de la connexion directe du compte root
- Restriction des comptes autorisés à se connecter
Passage d'un site en HTTPS : chiffrement des échanges entre le navigateur et le serveur grâce à un certificat TLS.
- Différence HTTP / HTTPS : échanges lisibles ou chiffrés
- Mise en place d'un certificat sur le serveur web
- Redirection automatique de HTTP vers HTTPS
Ces modules complètent le cours Hacker éthique (vision offensive) et ma veille cybersécurité. On retrouve leur application dans la segmentation réseau et la mise en ligne du site Solutech.