BTS SIO option SISR – 1re année
Bloc 3 · Cybersécurité
Cybersécurité des services informatiques19 séances de 4 h
Cours, TP et aide-mémoire
On ne protège bien que ce qu'on a compris :
on identifie le risque, on choisit la mesure, on vérifie, on justifie.
Note
Une méthode en quatre temps. Face à un risque, on identifie la menace et la vulnérabilité, on choisit une mesure adaptée au contexte, on vérifie qu'elle fonctionne, puis on justifie son choix par écrit : c'est exactement ce que demande l'épreuve E7.
Choisir une phase
Phase 1 – Menaces, postes et accès
S01 à S05 – Menaces et hygiène, logiciels malveillants, authentification, droits et moindre privilège, sauvegarde.
Phase 2 – Données personnelles
S06 à S09 – RGPD, collecte et droits, conservation et violations, AIPD, identité numérique et preuve.
Phase 3 – Chiffrement, réseau et détection
S10 à S15 – Chiffrement, certificats et PKI, VPN, architecture sécurisée et durcissement, journaux, IDS/IPS.
Phase 4 – Auditer, réagir, E7
S16 à S19 – Audit de vulnérabilités, gestion d'incident, méthode de l'étude de cas, épreuve blanche.
Ressources
Référentiel, épreuve E7, outils, parcours Cisco, glossaire, licences.
Une séance, c'est quoi ?
Fiche séance
Objectifs, déroulé, évaluation
Cours
Une idée à la fois, avec questions pour vérifier
TP
Manipulations guidées, points de contrôle, bilan
Annexes
Supports, fiches et dossiers documentaires
Outils
Machines virtuelles de laboratoire
VirtualBox : Debian, Windows et Windows Server, isolées du réseau de l'établissement. On n'attaque et on ne scanne que le laboratoire.
Se préparer à l'E7
Une épreuve écrite de 4 h : une étude de cas avec dossier documentaire.
Comment lire les cours
Un survol d'un sigle (RGPD, MFA, PKI…) affiche une infobulle ; le glossaire les réunit tous. Les encadrés Remarque, Astuce et Attention signalent les points à ne pas manquer.
Note
Les contenus sont placés sous licence CC BY-NC-SA 4.0. Voir licences et crédits.