Cybersecurity

# Cybersecurity ## Objectifs et prérequis **Objectifs** : À la fin de ce chapitre, l'élève sera capable de : - Identifier les menaces légales et illégales contre les systèmes informatiques. - Appliquer des mesures de protection contre l'accès illégal et les logiciels malveillants. - Mettre en œuvre des pratiques de récupération système et de travail sécurisé. - Reconnaître les types de cybercrimes et les mesures de lutte correspondantes. - Classer les logiciels malveillants selon leurs caractéristiques et comportements. - Élaborer des stratégies de protection efficaces pour un ordinateur personnel ou professionnel. **Prérequis** : - Connaissances de base en architecture matérielle et logicielle d'un ordinateur (CPU, RAM, stockage, système d'exploitation). - Compréhension des concepts de réseau (LAN, Internet, adresses IP). - Familiarité avec l'utilisation quotidienne d'un ordinateur (création de fichiers, navigation web, messagerie). - Notions élémentaires de sécurité physique (mot de passe, verrouillage d'écran). --- ## Introduction La cybersécurité désigne l'ensemble des mesures techniques, organisationnelles et humaines visant à protéger les systèmes informatiques, les réseaux et les données contre les accès non autorisés, les dommages, le vol ou la perturbation. Dans un contexte camerounais et africain où l'adoption des technologies numériques s'accélère — notamment dans l'éducation, la finance, la santé et l'administration publique — la maîtrise des principes de cybersécurité devient indispensable. Les menaces évoluent constamment : des attaques par phishing ciblant les étudiants aux ransomwares affectant les petites entreprises, en passant par les intrusions dans les systèmes gouvernementaux. Ce chapitre aborde cinq leçons essentielles du programme officiel, en intégrant des exemples concrets pertinents pour le contexte local, afin de préparer les élèves de Lower Sixth à la fois aux examens et à une utilisation responsable et sécurisée des TIC. --- ## I. Protecting Computer Systems from Illegal Access ### Contexte L'accès illégal aux systèmes informatiques constitue une violation de la confidentialité, de l'intégrité et de la disponibilité des données. Il peut résulter d'erreurs humaines, de failles techniques ou d'actions malveillantes intentionnelles. Au Cameroun, des cas d'intrusion dans les systèmes bancaires ou administratifs ont été signalés, souvent exploitant des mots de passe faibles ou des logiciels non mis à jour. ### Définitions > **Accès illégal** : Toute tentative ou réussite d'entrée dans un système informatique, un réseau ou des données sans autorisation explicite du propriétaire ou de l'administrateur. > **Authentification** : Processus permettant de vérifier l'identité d'un utilisateur, d'un appareil ou d'un processus avant d'accorder l'accès à des ressources. > **Autorisation** : Ensemble des permissions accordées à un utilisateur authentifié pour effectuer des actions spécifiques sur un système. > **Pare-feu (firewall)** : Système de sécurité réseau qui surveille et contrôle le trafic entrant et sortant selon des règles de sécurité prédéfinies. ### Faits et mécanismes de protection - L'authentification multifactorielle (MFA) combine deux ou plus de facteurs : quelque chose que l'utilisateur connaît (mot de passe), possède (jeton, téléphone) ou est (empreinte digitale, reconnaissance faciale). - Les mots de passe forts doivent contenir au moins 12 caractères, incluant majuscules, minuscules, chiffres et symboles, et être uniques par compte. - Un pare-feu peut être matériel (intégré au routeur) ou logiciel (comme Windows Defender Firewall). Il filtre les paquets selon l'adresse IP source/destination, le port et le protocole. - Le principe du moindre privilège (PoLP) limite les droits d'utilisateur au strict nécessaire pour accomplir ses tâches, réduisant ainsi la surface d'attaque. - Les journaux d'activité (logs) permettent de tracer les connexions, les échecs d'authentification et les modifications système pour détecter des comportements suspects. ### Causes et conséquences **Causes** : Mots de passe faibles ou réutilisés, absence de mises à jour logicielles, ingénierie sociale (phishing, prétexte), exploitation de vulnérabilités non corrigées (zero-day), configuration par défaut non sécurisée. **Conséquences** : Vol de données personnelles ou financières, détournement de fonds, sabotage de services, atteinte à la réputation, sanctions légales (loi n° 2010/012 du 21 décembre 2010 portant sur la cybercriminalité au Cameroun). ### Exemples concrets - Au Cameroun, en 2021, plusieurs comptes de services publics ont été compromis après une attaque par force brute exploitant des mots de passe par défaut sur des serveurs mal configurés. - Un étudiant de l'Université de Yaoundé II a subi un vol d'identité après avoir entré ses identifiants sur une fausse page de connexion au portail étudiant, créée par un attaquant via phishing. - Une PME de Douala a évité une intrusion grâce à l'activation d'un pare-feu logiciel et à la mise en place d'une authentification à deux facteurs sur sa comptabilité en ligne. ### Vocabulaire à retenir Authentification, autorisation, pare-feu, mot de passe fort, authentification multifactorielle (MFA), principe du moindre privilège (PoLP), journal d'activité (logs), force brute, phishing, vulnérabilité. ### Exemple de sujet type examen avec plan **Sujet** : Expliquez comment protéger un système informatique contre un accès illégal, en détaillant les mesures techniques et organisationnelles à mettre en œuvre. **Plan** : I. Mesures d'authentification renforcée     A. Utilisation de mots de passe forts et uniques     B. Mise en place de l'authentification multifactorielle (MFA) II. Contrôle d'accès réseau     A. Configuration et utilisation d'un pare-feu (matériel ou logiciel)     B. Application du principe du moindre privilège (PoLP) III. Surveillance et réponse     A. Activation et analyse des journaux d'activité (logs)     B. Mise à jour régulière des logiciels et systèmes d'exploitation --- ## II. System Recovery and Safe Working Practices ### Contexte Malgré les mesures préventives, les incidents peuvent survenir : pannes matérielles, erreurs humaines, attaques réussies ou catastrophes naturelles. La récupération système vise à restaurer le fonctionnement normal après un incident, tandis que les pratiques de travail sûr réduisent la probabilité d'erreurs pouvant entraîner une perte de données ou une dégradation du système. Au Cameroun, les coupures d'électricité fréquentes rendent ces pratiques particulièrement pertinentes. ### Définitions > **Sauvegarde (backup)** : Copie de données ou de systèmes stockée séparément de l'original, permettant une restauration en cas de perte ou de corruption. > **Point de restauration** : Capture de l'état du système d'exploitation et des paramètres système à un moment donné, permettant de revenir à cet état sans affecter les données personnelles. > **Plan de reprise d'activité (PRA)** : Document décrivant les procédures à suivre pour reprendre les activités critiques après un incident majeur. > **Pratiques de travail sûr** : Ensemble de comportements et de procédures minimisant les risques d'erreur humaine, de perte de données ou de dommage au système lors de l'utilisation quotidienne. ### Faits et procédures - La règle 3-2-1 des sauvegardes : conserver au moins 3 copies des données, sur 2 types de supports différents, avec 1 copie hors site (ex. : disque dur externe + stockage cloud + copie chez un proche). - Les sauvegardes peuvent être complètes (tout le système), différentielles (modifications depuis la dernière sauvegarde complète) ou incrémentielles (modifications depuis la dernière sauvegarde quelconque). - Un point de restauration sous Windows enregistre les fichiers système, le registre et les pilotes, mais pas les données utilisateur (documents, photos). - Les pratiques de travail sûr incluent : verrouiller l'écran lorsqu'on s'absente, éviter de manger ou boire près de l'ordinateur, utiliser un onduleur (UPS) pour se protéger des coupures de courant, et ne pas installer de logiciels provenant de sources non fiables. - Au Cameroun, l'utilisation d'onduleurs est recommandée dans les zones sujettes aux microcoupures, car elles peuvent corrompre les fichiers système ouverts en écriture. ### Causes et conséquences **Causes** : Défaillance matérielle (disque dur, alimentation), erreur humaine (suppression accidentelle, mauvaise manipulation), attaque réussie (ransomware, malware), catastrophe naturelle (inondation, foudre), coupure de courant non anticipée. **Conséquences** : Perte de données critiques, interruption des activités, coûts de récupération élevés, atteinte à la crédibilité, non-conformité aux obligations légales (ex. : conservation des données financières). ### Exemples concrets - Un lycée de Buea a perdu les bulletins du troisième trimestre après une coupure de courant qui a corrompu le disque dur du serveur scolaire ; aucune sauvegarde récente n'était disponible. - Une étudiante de l'Université de Bamenda a récupéré son mémoire grâce à une sauvegarde hebdomadaire sur un disque dur externe, après qu'un logiciel malveillant ait chiffré ses fichiers locaux. - Un cybercafé de Maroua utilise des onduleurs pour protéger ses postes contre les variations de tension fréquentes pendant la saison des pluies, réduisant ainsi les pannes matérielles. ### Vocabulaire à retenir Sauvegarde (backup), point de restauration, plan de reprise d'activité (PRA), règle 3-2-1, sauvegarde complète, différentielle, incrémentielle, onduleur (UPS), verrouillage d'écran, pratiques de travail sûr. ### Exemple de sujet type examen avec plan **Sujet** : Décrivez les procédures de récupération système et les pratiques de travail sûr à adopter pour minimiser l'impact d'un incident informatique. **Plan** : I. Stratégies de sauvegarde     A. Application de la règle 3-2-1     B. Types de sauvegardes : complète, différentielle, incrémentielle II. Mécanismes de restauration     A. Utilisation des points de restauration système     B. Procédures de reprise d'activité (PRA) III. Pratiques de travail sûr au quotidien     A. Protection contre les coupures de courant (onduleur)     A. Comportements préventifs (verrouillage, hygiène, sources fiables) --- ## III. Computer Crimes and Combat Measures ### Contexte Les cybercrimes englobent toutes les activités illégales réalisées à l'aide d'un ordinateur ou d'un réseau. Ils évoluent avec la technologie et peuvent cibler des individus, des entreprises ou des institutions. Au Cameroun, la loi n° 2010/012 du 21 décembre 2010 définit et sanctionne plusieurs formes de cybercriminalité, reflétant la nécessité d'une réponse juridique et technique adaptée. ### Définitions > **Cybercrime** : Toute infraction pénale dans laquelle un ordinateur, un réseau ou un dispositif connecté est utilisé comme outil, cible ou lieu de l'acte illégal. > **Phishing** : Technique d'ingénierie sociale consistant à envoyer des messages frauduleux (souvent par e-mail) semblant provenir d'une entité de confiance pour voler des informations sensibles. > **Usurpation d'identité** : Acte consistant à utiliser frauduleusement les données