Aller au contenu
Cahier de laboratoireYanis Amani · 3275.1 · 3275.2
PDF

Séance 02 · · 4 entrées · modifiée le

3 Séance du 25 septembre 2026

Au programme

  1. 3.1Exercice 5Inventaire des moyens/mesures techniques de la cybersécurité
  2. 3.2Exercice 6Que sont les menaces ? D'où proviennent-elles ? Exemples ?
  3. 3.3Exercice 9Sensibilisation aux zones d'ombres liées à l'inventaire des menaces
  4. 3.4Exercice 11Exemple d’analyse de risque simplifiée
3.1Exercice 5

Inventaire des moyens/mesures techniques de la cybersécurité #

CatégorieMesures techniques
PréventionFormations, tests, cadre réglementaire, mise à jour, chiffrement des accès
DétectionLogs, NDR, EDR, SIEM, monitoring
ConfinementVM, VLAN, sandbox, éviter les dépendances compromises
ContrainteArchitecture, PRA
RécupérationTests, remise à 100 % en production
3.2Exercice 6

Que sont les menaces ? D'où proviennent-elles ? Exemples ? #

3.2.1. Evénement

Événement et dommage reliés à l'accident naturel, la malveillance intentionnelle et l'erreur humaine

3.2.2. Vulnérabilité

Vulnérabilité comme faiblesse exploitable par une menace

3.2.3. Risque

Risque comme probabilité de survenue d'une menace et impact sur le dommage
3.3Exercice 9

Sensibilisation aux zones d'ombres liées à l'inventaire des menaces #

3.3.1. Traiter

Traitement du risque : réduire ou atténuer, transférer, accepter et éviter, avec les mesures associées
3.4Exercice 11

Exemple d’analyse de risque simplifiée #

3.4.1. Contexte

Il s'agit d'un cas réel simplifié : la réception unique de données propriétaires auprès d'un fournisseur de données. L'étudiant les exploite sur son ordinateur portable, dans une base MySQL. Le code n'a aucune contrainte particulière, et la structure des données aucune exigence de confidentialité.

3.4.2. Contraintes

  • Aucun accès de tiers aux données n’est autorisé avant, pendant ou après le projet.
  • La destruction des données est garantie après une date fixe.
  • Les procédures sont documentées et toute violation est signalée immédiatement.

Toute violation peut entraîner une pénalité allant jusqu'à 50 000 CHF.

MenacesType#box[Catégorie]ImpactMesure
Accès DB par tiersExterne / interne / humainCat. C50 k CHFSegmentation, verrouillage, formation

Yanis Amani · HE-Arc Ingénierie · 3275.1 · 3275.2

Généré automatiquement depuis les sources Typst le , révision 3313564.

↑↓ naviguer · Entrée ouvrir · Échap fermer