Séance de cours

Établir une politique de sécurité : modèles et principes de menace

Graph Chat

Chattez avec Graph Search

Posez n’importe quelle question sur les cours, conférences, exercices, recherches, actualités, etc. de l’EPFL ou essayez les exemples de questions ci-dessous.

AVERTISSEMENT : Le chatbot Graph n'est pas programmé pour fournir des réponses explicites ou catégoriques à vos questions. Il transforme plutôt vos questions en demandes API qui sont distribuées aux différents services informatiques officiellement administrés par l'EPFL. Son but est uniquement de collecter et de recommander des références pertinentes à des contenus que vous pouvez explorer pour vous aider à répondre à vos questions.

Description

Cette séance de cours couvre l'importance d'établir une politique de sécurité, en mettant l'accent sur les modèles de menace, les principes de sécurité et les exercices pratiques. Il traite des principes de l'économie de mécanisme, des défauts de sécurité, de la médiation complète, de la conception ouverte et de la séparation des privilèges. L'instructeur présente une étude de cas impliquant des lignes téléphoniques Swisscom exploitées par la NSA, analysant le modèle de menace, les principaux, les actifs et les propriétés de sécurité. En outre, il explore les exercices liés aux adversaires au niveau de l’État et aux jeunes hackers en solo, en mettant l’accent sur la confidentialité, l’intégrité, la disponibilité, l’authenticité et la prévention des accès non autorisés et des modifications de données.

Cette vidéo est disponible exclusivement sur Mediaspace pour un public restreint. Veuillez vous connecter à Mediaspace pour y accéder si vous disposez des autorisations nécessaires.

Regarder sur Mediaspace

Source officielle

Concepts associés (31)

Market mechanism

In economics, the market mechanism is a mechanism by which the use of money exchanged by buyers and sellers with an open and understood system of value and time trade-offs in a market tends to optimize distribution of goods and services in at least some ways. The mechanism can exist in free markets or in captive or controlling markets seek to use supply and demand, or some other form of charging for scarcity, to choose among production possibilities.

Économie planifiée

La « planification impérative de l'économie » est dirigée, généralement à l’échelle d’un État, au moyen d’un plan fixant les objectifs de production sur une période annuelle ou pluriannuelle. Autrement dit, elle désigne un mode d'organisation fondé sur la propriété collective ou étatique des entreprises qui se voient imposer des objectifs de production par un plan centralisé. Elle peut être démocratique ou non, selon les différents pays qui l'ont appliquée.

Économie de marché

Une économie du marché est un système économique fondé sur des échanges économiques effectuées directement par les individus de manière décentralisée dans un contexte où l'Etat intervient peu ou pas du tout. L'économie de marché est donc un modèle où les décisions de produire, d'échanger et d'allouer des biens et services rares sont déterminées majoritairement à l'aide d'informations résultant de la confrontation de l'offre et de la demande telle qu'établie par le libre jeu du marché.

Message authentication

In information security, message authentication or data origin authentication is a property that a message has not been modified while in transit (data integrity) and that the receiving party can verify the source of the message. Message authentication does not necessarily include the property of non-repudiation. Message authentication is typically achieved by using message authentication codes (MACs), authenticated encryption (AE), or digital signatures.

Économie mixte

En théorie, une économie mixte est une économie dans laquelle le secteur privé et le secteur public coexistent en parts relativement équivalentes. Une illustration très emblématique de ce mélange d'économie de marché et d'économie planifiée est la politique économique française d'après la Seconde Guerre mondiale, qui était largement inspirée par le Programme du Conseil national de la Résistance. En Allemagne de nos jours, on parle également d'économie sociale de marché.

Afficher plus

Séances de cours associées (22)

Principes II : Médiation complète, conception ouverte, séparation des privilèges

Discute des principes de « médiation complète », de « conception ouverte » et de « séparation des privilèges » pour améliorer la sécurité du système.

Cybersécurité : modélisation des menaces et solutions

Explore les principes fondamentaux de la cybersécurité, la modélisation des menaces, les études de cas dans le monde réel et les procédures judiciaires numériques.

Principes I : Économie des mécanismes et défauts de sécurité

Discute des principes de « l'économie du mécanisme » et de la « sécurité par défaut » en matière de sécurité informatique.

Sécurité informatique : notions de base et vocabulaire

Présente les bases de la sécurité informatique, les propriétés, la politique, la modélisation des menaces et le vocabulaire clé de la pensée contradictoire.

Introduction à la sécurité de l'information : menaces et défenses

Explore les principes de cybersécurité, les menaces et les défenses, soulignant l'importance de protéger l'information et les systèmes numériques.

Afficher plus

Concepts associés (31)

Market mechanism

Économie planifiée

Économie de marché

Message authentication

Économie mixte

Afficher plus