Sécurité réseau et matérielle

L'infrastructure réseau est un élément essentiel d'un système d'information. Assurer en profondeur la sécurité d'une organisation dans son ensemble passe nécessairement par un contrôle fin et une supervision constante de l'architecture du réseau informatique et des fonctions individuelles qui y sont opérées. Ce module d'enseignement a pour objectif d'approfondir les compétences en réseau des élèves ingénieurs en s'orientant plus particulièrement sur l'analyse des risques de sécurité liés au réseau informatique et sur les méthodes de déploiement et de configuration des contre-mesures appropriées. Des éclairages particuliers seront plus spécifiquement apportés sur certains aspects, comme le contrôle de l'accès au réseau, la configuration des pare-feux ou l'établissement de tunnels sécurisés.

Il est de plus en plus important de combiner des aspects logiciel et matériels afin de prendre en compte les nouvelles attaques logicielles. Par exemple des vulnérabilités matérielles telles que Spectre ou Meltdown peuvent être exploitées par des attaques purement logicielles. De telles attaques peuvent être exécutées à distances et ne requièrent pas d'accès physique à la plateforme matérielle ciblée. D'un autre côté, des fonctionnalités matérielles peuvent être utilisées pour mieux détecter et répondre aux attaques logicielles traditionnelles, telles que celles exploitant des corruptions de la mémoire. Il est donc nécessaire d'étudier avec attention la sécurité des interfaces logiciel/matériel, à la fois en termes d'attaque et de défense.