Objectifs

L'objectif de ce cours est de fournir aux étudiant-e-s une connaissance globale des principes de base en sécurité de l'information et protection de la vie privée, y compris sur les menaces liées aux technologies de l'information ainsi que sur les méthodes et les outils pour les identifier, les analyser et s'en protéger. De plus, les étudiant-e-s seront formé-e-s à adopter un état d'esprit "orienté sécurité" leur permettant de prendre en considération de manière automatique les problématiques de sécurité de l'information et de vie privée lorsqu'ils-elles concevront ou analyseront un système.

À la fin du semestre, les étudiant-e-s possèderont les compétences techniques et méthodologiques pour conduire une analyse orientée sécurité de l'information et vie privée d'un système et de proposer des solutions pour se prémunir contre les menaces potentielles.

Contenus

Le cours couvrira les sujets suivant (certains seront couverts par des présentations d'étudiants):

• Outils cryptographiques
• Définitions, propriétés et métriques
• Anonymization / De-anonymization
• Réseaux
• Informatique nuagique (Cloud computing)
• Informatique mobile
• Aspects économiques
• Aspects humains et sociaux
• Technologies émergentes (génomique, santé, block chain, internet des objets, smart home, smart grid)

Le cours présentera à la fois des concepts établis issus d'ouvrages de référence et largement utilisés et des techniques à la pointe présentés récemment dans des publications scientifiques.
Les étudiant-e-s pourront mettre ne pratiques les plupart des concepts et techniques vues en cours durant des séances d'exercices et de travaux pratiques.
Les cours et le matériel de cours sont en anglais. Les étudiant-e-s francophones pourront toutefois poser des questions et recevoir des réponses en français.

Références

[1] Ross Anderson. 2008. Security engineering: a guide to building dependable distributed systems (2nd ed.). Wiley Pub.

[2] Gareth James, Daniela Witten, Trevor Hastie, and Robert Tibshirani. 2013. An Introduction to Statistical Learning. Springer.

[3] Eric Matthes. 2016. Python crash course: a hands-on, project-based introduction to programming. No Starch Press.

[4] Alfred J. Menezes, Paul C. van Oorschot, and Scott A. Vanstone. 1996. Handbook of Applied Cryptography(1 edition ed.). CRC Press.

[5] Roger B. Myerson. 2004. Game theory: analysis of conflict (6. print ed.). Harvard Univ. Press.

[6] National Cybersecurity Agency of France (ANSSI). Guideline for a healthy information system in 42 measures. Retrieved from https://www.ssi.gouv.fr/en/guide/40-essential-measures-for-a-healthy-network/

Pré-requis

Connaissances générales sur les systèmes informatiques/d'information (réseaux, bases de données, systèmes d'exploitation), informatique et programmation (structures de données, algorithmique, complexité) et mathématiques (arithmétique et probabilités).

Evaluation

1ère tentative

Examen:

Ecrit 2h00 heures

Documentation:

Autorisée

Calculatrice:

Autorisée

Evaluation:

L'évaluation se fonde sur un examen final à la fin du semestre, des présentations (travaux personnels et publications scientifiques) en cours, et des devoirs maison.

Cependant, une note strictement inférieure à 3 à l'examen final conduira automatiquement à un échec, indépendamment des autres notes.

Rattrapage

Examen:

Oral 0h20 minutes

Documentation:

Autorisée

Calculatrice:

Autorisée

Evaluation:

La note obtenue lors de l'examen oral se substituera à celle obtenue à l'examen final écrit. Les autres notes (présentations, devoirs maisons) seront conservées et réutilisées dans le calcul de la note finale.