Pôle 3 – Cybersécurité & Data

🛡️ Cybersécurité & Data

Protège les systèmes, gère les mots de passe, supprime les malwares. Les bonnes pratiques pour un numérique sûr.

🛡️

Dans notre lycée, le pôle cybersécurité est centré sur les compétences essentielles pour protéger un poste de travail au quotidien : gestion rigoureuse des mots de passe et élimination des malwares. Des compétences très demandées pour le support et la maintenance informatique.

🔑 Gestion sécurisée des mots de passe

POURQUOI
⚠️

Les risques d'un mauvais mot de passe

Un mot de passe faible ou réutilisé est la cause n°1 des compromissions de comptes. Tu apprends à évaluer la robustesse d'un mot de passe (entropie, attaques par dictionnaire, brute force).

EntropieDictionnaireBrute forceHaveibeenpwned
GESTIONNAIRE
🗄️

KeePass & gestionnaires de mots de passe

Utiliser KeePass pour stocker de façon chiffrée tous ses mots de passe. Créer une base de données sécurisée, organiser les entrées, générer des mots de passe aléatoires forts.

KeePass 2KeePassXCAES-256Générateur
BONNES PRATIQUES
✅

Politiques de sécurité

Appliquer une politique de mots de passe en entreprise : longueur minimale, complexité, renouvellement périodique. Comprendre l'authentification à deux facteurs (2FA/MFA).

Politique AD2FA/MFATOTPAudit

ÉVALUATION – Force d'un mot de passe

123456 ❌ Très faible – cracké en <1 sec
Password1 ⚠️ Faible – cracké en quelques minutes
Lycee-CIEL-2026 🟡 Moyen – cracké en plusieurs heures
Xk#9mP!qL2@vN8$rT ✅ Fort – cracké en >1 milliard d'années

→ Le dernier est généré automatiquement par KeePass. Tu n'as pas besoin de le mémoriser !

🦠 Détection & Suppression de Malwares

🔍

Identifier un malware

Reconnaître les signes d'infection (ralentissements, processus suspects, connexions inattendues, pop-ups). Utiliser le Gestionnaire des tâches et des outils d'analyse pour identifier les menaces.

Gestionnaire tâchesAutorunsProcess Explorer
🧹

Suppression avec Malwarebytes

Utiliser Malwarebytes pour scanner un système infecté, identifier les menaces détectées (trojans, adware, spyware, ransomware) et les supprimer en toute sécurité.

MalwarebytesWindows DefenderScan completQuarantaine
🛡️

Prévention & Bonnes pratiques

Mettre à jour régulièrement les logiciels, ne pas cliquer sur les liens suspects, sauvegarder ses données (règle 3-2-1), configurer un antivirus et le maintenir actif.

MAJ systèmeSauvegarde 3-2-1AntivirusPhishing

TABLEAU – Types de malwares courants

Type Description Exemple connu Protection
Ransomware Chiffre tes fichiers, demande une rançon WannaCry, Locky Sauvegardes hors ligne
Trojan Se cache dans un logiciel légitime, ouvre une backdoor Zeus, Emotet Télécharger depuis sources officielles
Adware Affiche des publicités intrusives, redirige le navigateur Conduit, Ask Toolbar Malwarebytes + scan
Spyware Espionner et transmettre tes données (mots de passe, historique) Keylogger, CoolWebSearch Antivirus à jour + 2FA

📋 RGPD & Protection des données

📜

Les principes du RGPD

Comprendre les droits des personnes (accès, rectification, effacement), les obligations de l'entreprise (consentement, minimisation, sécurité), et les sanctions en cas de violation.

CNILConsentementDroit à l'oubli
🔒

Sécurité des données personnelles

Chiffrement des données sensibles, anonymisation vs pseudonymisation, gestion des violations de données (notification CNIL sous 72h), politique de sauvegarde.

ChiffrementAnonymisationCNIL
Faire le quiz d'orientation → Voir les projets finaux →