La triade CIA est le modèle de base de la sécurité de l’information. Toute politique de sécurité vise à protéger ces trois piliers fondamentaux.

• Confidentialité – seules les personnes autorisées accèdent aux données (chiffrement, contrôle d’accès, MFA).
• Intégrité – les données ne sont pas altérées de manière non autorisée (hachage, signatures, journaux d’audit).
• Disponibilité – les systèmes et données sont accessibles quand nécessaire (redondance, sauvegardes, anti-DDoS).

À ces trois piliers s’ajoutent souvent la non-répudiation (preuve d’origine) et l’authenticité. ISOSET forme à l’application concrète de ces principes dans les entreprises.

La cryptographie protège la confidentialité et l’intégrité des données. On distingue le chiffrement symétrique (une même clé pour chiffrer/déchiffrer) et asymétrique (clé publique/clé privée). Le hachage (SHA-256) garantit l’intégrité, la signature numérique l’authenticité et la non-répudiation.

• Symétrique – AES (Advanced Encryption Standard), rapide, adapté aux gros volumes.
• Asymétrique – RSA, ECC (Cryptographie sur courbes elliptiques), utilisé pour l’échange de clés et les signatures.
• Hachage – SHA-256, SHA-3, MD5 (obsolète). Les mots de passe sont stockés hachés+saltés.
• Certificats et PKI – infrastructure à clé publique (X.509), autorités de certification, TLS/SSL.

# Exemple de hachage SHA-256 (Linux)
echo -n "message secret" | sha256sum
# Exemple de chiffrement symétrique AES avec OpenSSL
openssl enc -aes-256-cbc -salt -in fichier.txt -out fichier.enc -pass pass:monmotdepasse

ISOSET propose des modules sur la cryptographie appliquée : PKI, chiffrement de disques (BitLocker, LUKS), SSL/TLS.

La sécurité réseau vise à filtrer, surveiller et bloquer les trafics malveillants. Les principaux outils sont le pare-feu (firewall), le système de détection d’intrusion (IDS) et le système de prévention d’intrusion (IPS).

• Firewall (pare-feu) – filtre les paquets selon des règles (IP, port, protocole). Exemples : iptables (Linux), pfSense, pare-feu applicatif (WAF).
• IDS (détection) – analyse le trafic et alerte (Snort, Suricata, Zeek).
• IPS (prévention) – IDS qui peut bloquer les attaques en temps réel.
• Segmentation réseau – VLAN, zones démilitarisées (DMZ), micro-segmentation.

# Règle iptables pour bloquer SSH depuis une IP
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j DROP
# Lancer Snort en mode IDS

ISOSET forme à la configuration et au monitoring de ces outils, avec des labs sur réseaux virtualisés.

La sécurisation des systèmes d’exploitation est une couche essentielle : durcissement (hardening), gestion des correctifs, contrôle d’accès, journalisation et détection.

# Durcissement SSH sur Linux (dans /etc/ssh/sshd_config)
PermitRootLogin no
PasswordAuthentication no
Port 2222
AllowUsers admin

ISOSET forme à l’administration sécurisée des systèmes, avec des checklists de durcissement et des outils d’audit (Lynis, OpenSCAP).

Les normes et référentiels aident les organisations à structurer leur démarche de sécurité. Deux références majeures : ISO/IEC 27001 (management de la sécurité de l’information) et le NIST Cybersecurity Framework (CSF).

• ISO 27001 – norme internationale pour un SMSI (Système de Management de la Sécurité de l’Information). Exige une analyse de risques, des contrôles (Annexe A) et une certification par un organisme tiers.
• NIST CSF – framework américain structuré en 5 fonctions : Identifier, Protéger, Détecter, Répondre, Récupérer. Très utilisé dans les secteurs critiques.
• Autres – RGPD (protection des données personnelles), PCI-DSS (paiements), HIPAA (santé).

# Exemple de contrôle ISO 27001 (A.9.2.3 – Gestion des droits)
Les droits d’accès aux systèmes et aux informations sont révoqués à l’expiration du contrat de travail ou en cas de changement de rôle.

ISOSET propose des ateliers d’initiation à la conformité et à l’audit pour les jeunes futurs RSSI.

• Principe du moindre privilège – donner le minimum de droits nécessaires.
• Authentification multi-facteurs (MFA) – indispensable pour les accès sensibles.
• Patching régulier – prioriser les vulnérabilités critiques (CVE).
• Segmentation réseau – isoler les systèmes critiques (OT, paiement).
• Sauvegardes hors ligne – protection contre les ransomwares.
• Plan de réponse à incident (IRP) – rôle, communication, procédures.

• Analyse de vulnérabilités – Nessus, OpenVAS, Qualys.
• SIEM (centralisation des logs) – Splunk, QRadar, Wazuh, Elastic Security.
• EDR / XDR – CrowdStrike, SentinelOne, Microsoft Defender for Endpoint.
• Gestion des secrets – HashiCorp Vault, Azure Key Vault, AWS Secrets Manager.
• Tests d’intrusion – Kali Linux, Metasploit, Burp Suite.

Les certifications reconnues dans le domaine : CompTIA Security+, CISSP, CEH, GIAC, ISO 27001 Lead Implementer. ISOSET prépare efficacement à ces examens avec des parcours adaptés et des formateurs certifiés.

Les témoignages d’anciens élèves d’ISOSET confirment l’impact de la formation : *« La formation sécurité m’a permis de comprendre la triade CIA, de configurer un pare-feu et de durcir nos serveurs Linux. Aujourd’hui, nous sommes certifiés ISO 27001. »*