Sécurité des données
Voie Data Science et Marketing
- Année
- 3e année
- Semestre
- Semestre 6
- Unité d’enseignement
- Gestion des données
- Volume horaire
- 20 h
- Crédits
- 1
Les fiches sont renseignées à partir des syllabus RESA/ENEAM et peuvent être actualisées par l’équipe pédagogique. Les modalités d’évaluation indiquées ne remplacent pas les consignes du cours.
Objectif du cours
Le cours de sécurité des données de manière générale, présente à l’étudiant les bonnes pratiques pour mieux protéger les données. Il vise à lui fournir les rudiments nécessaires pour éviter les pertes de données en entreprise, à la maison ou ailleurs en lui présentant les différentes failles que nous pouvons retrouver lorsque nous manipulons les données.
Ce cours a pour but de donner aux futurs statisticiens les outils pour garantir les 5 piliers de la sécurité des données qui sont :
- La confidentialité des données;
- L’intégrité des données;
- La disponibilité des données;
- La non-répudiation;
- L’authentificatio.
Plan du cours
-
Chapitre 1 : Pourquoi la sécurité des données est-elle importante ?
1 h- Définition;
- Les défis à relever.
-
Chapitre 2 : Types de sécurité des données
1 h- Le chiffrement;
- Le masquage des données;
- L’effacement des données;
- La résilience des données.
-
Chapitre 3 : Capacités et solutions en matière de sécurité des données
1 h- Outils de découverte et de classification des données;
- Surveillance de l’activité des données et des fichiers;
- Outils d’évaluation des vulnérabilités et d’analyse des risques;
- Rapports de conformité automatisés;
-
Chapitre 4 : Stratégies de sécurité des données
2 h- Sécurité physique des serveurs et des appareils des utilisateurs;
- Gestion et contrôle des accès;
- Sécurité et correction des applications;
- Sauvegardes;
- Formation des équipes;
- Surveillance et contrôles de la sécurité des réseaux et des terminaux;
-
Chapitre 5 : Les tendances en matière de sécurité des données
1 h- L’intelligence artificielle;
- La sécurité multicloud;
- Le quantique.
-
Chapitre 6 : Les interactions entre sécurité des données et sécurité des autres aspects
1 h- Assurer la sécurité des données à l’échelle de l’entreprise;
- Cloud et sécurité des données;
- Sécurité des données et BYOD.
- Sauvegardes (les réplications automatiques des données)
-
Chapitre 7 : Solutions de sécurité des données, de protection et de confidentialité
3 h- Solution de sécurité des données;
- Service de sécurité des données;
- Chiffrement homomorphe;
- Sauvegardes des stockages de données et reprise;
- Solution de chiffrement des données (cryptographie);
- Solution d’encodage de données (PRATIQUE);
- Confidentialité des données;
- Protection contre les ransomwares;
- Sécurité zéro trust;
- Solutions des stockages flash.
-
Chapitre 8 : Les menaces au niveau des bases de données (PRATIQUE)
10 h- Attaque par inférence;
- Injection SQL;
- Faille XSS;
- Injection de code;
- Gain server control;
- Dépassement de tampon;
- Gestion des correctifs;
- Déni de service;
Évaluation
1 contrôle écrit et un devoir pratique
Bibliographie
- Schneier, Cryptographie appliquée, Thomson Publishing, 1997
- Stinson, Cryptographie : Théorie et pratique, Vuibert 2003
- Menezes, Van Oorschot, Vanstone, Handbook of applied Cryptography, CRC Press, 1997 (version actualisée en ligne)
- Vergnaud, Exercice et problèmes de la cryptographie, Dunod, 2012.
- Singh, Histoire des codes secrets, JC Lattes, 1999
- Sécurité et protection des données, BIGO et al (2009)
- Management de la sécurité de l'information / implémentation ISO 27001 : une référence opérationnelle, HSC, 2014, Eyrolles
- Webographie :
- https://www.plb.fr/formation/oracle/formation-securite-bases-de-donnees,5-44.php
- https://openclassrooms.com/fr/courses/1757741-securisez-vos-donnees-avec-la-cryptographie
- https://www.keyjob.lu/fr/formations/formations-informatiques/nouvelles-technologies-ntic/securitedesdonnees-cours-avance
- https://www.ibm.com/fr-fr/topics/data-security