Les entreprises doivent continuellement faire face à de nouveaux enjeux en matière de sécurité informatique. En effet, elles sont bien souvent dans l'obligation d'amorcer un processus d'ouverture de leur système d'information. L'omniprésence de la micro-informatique, les systèmes d'information répartis, l'interconnexion des réseaux, le nomadisme ont considérablement modifié les risques concernant la sécurité des informations de l'entreprise et augmenté le nombre des causes de sinistres. L'information étant ou devenant la première richesse des entreprises, elle est de plus en plus convoitée.
Dans un tel contexte, toute entreprise est amenée à prendre, consciemment, des risques. Il faut identifier, évaluer ces risques puis estimer le coût de la prévention en tenant compte du contexte budgétaire de l'entreprise, faire des choix, prendre en compte les risques résiduels..., en bref, il faut gérer le risque, et pour ce faire il faut y avoir été formé.

Objectifs pédagogiques

L'objectif du cursus qui est proposé dans le cadre de cette spécialité de Master est de répondre aux attentes des entreprises mais aussi à celles des laboratoires, travaillant dans le domaine de la sécurité des systèmes d'information.
La spécialité Sécurité des Systèmes d'Information (SSI) vise à former aux concepts, méthodes et techniques de traitement de la sécurité et de gestion du risque liés aux systèmes d'information. Elle se propose de former des experts capables de concevoir, de mettre en œuvre, d'évaluer la sécurité de Systèmes d'Information et de conseiller les décideurs dans ce domaine, tout en prenant en compte la dimension recherche appliquée.
L'originalité de la spécialité SSI repose sur sa dimension ingénierie des systèmes qui est l'alliance de plusieurs champs disciplinaires : le management des systèmes incluant les personnes et les outils, les sciences de l'information (informatique, codage, cryptographie) et les technologies de l'information (réseaux, machines).

Le cursus de la spécialité SSI

Les pré-requis

Objectifs professionnels

L'objectif professionnel du cursus qui est proposé dans le cadre de cette spécialité est de répondre autant que faire se peut aux attentes des entreprises. La formation de la spécialité SSI vise à permettre à chaque étudiant d'acquérir des connaissances en matière de sécurité des systèmes d'information et à lui donner les moyens de se perfectionner ultérieurement et de se tenir informé des évolutions. C'est par exemple donner à ces étudiants de bonnes connaissances en cryptologie pour qu'ils puissent assurer par la suite la mise en œuvre de technologies de sécurisation des réseaux et des transactions, qui sont basées de plus en plus souvent sur des systèmes cryptologiques. C'est former des experts capables de concevoir et d'évaluer la sécurité d'un système d'information, et de conseiller les décideurs dans le domaine de la sécurité en veillant au respect de la réglementation

Insertion des diplômés

Objectifs liés à la recherche

Le domaine des systèmes d'information concerne essentiellement les équipes des laboratoires Environnement de Réseaux Autonomes (ERA) et technologies pour la coopération, l'interaction et les connaissances dans les collectifs ( Tech-CICO). Dans un degré moindre, le laboratoire de Modélisation et Sûreté des Systèmes (LM2S) travaille de manière centrale sur le thème du risque : risque industriel, organisationnel, fiabilité, maintenance.

Afin de générer des synergies de travail entre équipes, le thème du risque (au sens large) a été défini depuis 2 ans au sein de l'UTT comme thème transversal prioritaire. Cela concerne les niveaux physiques et technologiques mais aussi les systèmes plus complexes, technologiques et organisationnels. De plus, l'UTT est depuis 2005 unité support pour l'Agence Nationale de la Recherche (ANR) sur le thème "Sécurité Globale". De nombreuses activités de recherche utilisent des concepts méthodologiques et technologiques qui peuvent trouver leur place dans le traitement de la sécurité des systèmes d'information. Seule l'équipe ERA traite du contrôle dans les réseaux (et donc entre autres de la sécurité). Une thèse est d'ailleurs en cours sur le sujet, concernant la détection d'intrusion : "Communication entre Sondes SNORT sur la base d'un réseau P2P DHT (Chord) pour la détection d'attaques de type DDOS". L'enseignement doctoral autour des réseaux est double : le contrôle des réseaux et la technologie multi-agents. Cette technologie logicielle est requise notamment pour le contrôle de réseaux étendus (contrôle distribué) et elle présente un intérêt certain pour la gestion de la sécurité.

Des partenariats étroits existent avec l'ENST et avec le laboratoire LIP6, ainsi qu'avec des laboratoires privés comme ceux de France Télécoms R&D.

Contacts Master

Patrick LALLEMENT, Enseignant-chercheur
Responsable de la spécialité SSI
Courriel : master.ssi@utt.fr

Romain WATIER et Stéphanie VELAYOUDON
Assistants du programme MASTER
Courriel : master@utt.fr

Farouk YALAOUI, Professeur
Responsable du programme MASTER