The Maddog Conc3p7ion it

24/10/2026

🛡️ [CYBERSÉCURITÉ] — Les 3 piliers CIA : Confidentialité, Intégrité et Disponibilité

Quand on parle de cybersécurité, beaucoup de débutants pensent immédiatement aux pirates informatiques, aux antivirus, aux pare-feu ou aux mots de passe.

Mais avant de parler des outils, il faut comprendre ce qu'on cherche réellement à protéger.

En cybersécurité, il existe un modèle fondamental appelé CIA, pour :

🔒 C — Confidentialité (Confidentiality)

📝 I — Intégrité (Integrity)

🟢 A — Disponibilité (Availability)

Attention : ici, CIA n'a rien à voir avec l'agence de renseignement américaine ! 😄

Prenons une situation très simple.

🏢 IMAGINONS UNE ENTREPRISE AVEC UN DOSSIER IMPORTANT

Ce dossier contient les contrats de ses clients, leurs coordonnées et leurs factures.

L'entreprise veut protéger ce dossier contre trois problèmes différents.

1️⃣ CONFIDENTIALITÉ — Qui peut lire le dossier ? 🔒

Imaginez que vous rangez vos documents personnels dans une armoire fermée à clé.

Seules les personnes autorisées possèdent la clé.

En informatique, c'est exactement le principe de la confidentialité.

Les informations doivent être accessibles uniquement aux personnes autorisées.

Exemples :

- Un employé ne doit pas consulter les fiches de paie de ses collègues.
- Un inconnu ne doit pas pouvoir lire les données des clients.
- Un utilisateur ne doit pas accéder aux dossiers confidentiels d'un autre service sans autorisation.

🛠️ Quelques protections : contrôle des accès, mots de passe, authentification multifacteur (MFA), chiffrement.

2️⃣ INTÉGRITÉ — Qui peut modifier le dossier ? 📝

Imaginez maintenant que votre dossier est parfaitement protégé contre les regards indiscrets.

Mais quelqu'un parvient à modifier discrètement le montant d'une facture de 100 € à 1 000 €.

Le problème n'est plus seulement de savoir qui peut lire le document.

Le problème est que l'information a été altérée sans autorisation.

C'est une atteinte à l'intégrité.

En informatique, l'intégrité consiste à garantir que les données restent exactes et ne subissent pas de modifications non autorisées ou accidentelles.

Exemples :

- Une note d'examen modifiée sans autorisation.
- Un montant bancaire altéré.
- Un fichier de configuration serveur modifié accidentellement.
- Un document corrompu pendant un transfert.

🛠️ Quelques protections : gestion des droits de modification, empreintes cryptographiques (hash), signatures numériques, contrôle des versions et journaux d'audit.

3️⃣ DISPONIBILITÉ — Peut-on récupérer le dossier quand on en a besoin ? 🟢

Imaginez enfin que votre dossier est parfaitement protégé.

Personne ne peut le lire sans permission.

Personne ne peut le modifier sans autorisation.

Mais le jour où vous en avez besoin, l'armoire est inaccessible !

Votre dossier est protégé, mais inutilisable.

En informatique, c'est le problème de la disponibilité.

Les systèmes et les données doivent rester accessibles aux utilisateurs autorisés lorsqu'ils en ont besoin.

Exemples :

- Un serveur tombe en panne.
- Une application bancaire devient inaccessible.
- Un site web est saturé par une attaque DDoS.
- Une entreprise ne peut plus accéder à sa base de données.

🛠️ Quelques protections : redondance, supervision, sauvegardes testées, plans de reprise et dispositifs de haute disponibilité.

⚠️ UNE CHOSE IMPORTANTE À COMPRENDRE

Un système peut respecter deux piliers et échouer sur le troisième.

Par exemple :

Votre base de données est chiffrée et protégée contre les modifications.

Mais son serveur est arrêté depuis trois jours.

✅ Confidentialité préservée.

✅ Intégrité potentiellement préservée.

❌ Disponibilité compromise.

Voilà pourquoi la cybersécurité ne consiste pas uniquement à empêcher les intrusions.

Elle consiste aussi à préserver la fiabilité et le fonctionnement des systèmes informatiques.

---

🧪 MINI-LAB — À VOUS DE JOUER !

Vous êtes un jeune technicien informatique qui vient d'intégrer une entreprise.

Votre responsable vous présente cinq incidents.

Pour chaque incident, indiquez quel pilier CIA est principalement touché.

Incident A : un employé copie sans autorisation un fichier contenant les informations personnelles de 500 clients.

Incident B : quelqu'un modifie le prix d'un produit dans la base de données, faisant passer son montant de 25 000 FCFA à 2 500 FCFA.

Incident C : le serveur hébergeant l'application de gestion commerciale est inaccessible depuis ce matin.

Incident D : une personne non autorisée consulte les bulletins de salaire des employés, sans rien modifier.

Incident E : un logiciel malveillant modifie des documents et empêche les utilisateurs d'y accéder.

🤔 QUESTIONS POUR NOS ABONNÉS :

1. Quel pilier CIA correspond à chaque incident A, B, C, D et E ?
2. Un même incident peut-il compromettre plusieurs piliers en même temps ?
3. Dans une entreprise, lequel de ces trois piliers vous semble le plus critique ? Pourquoi ?

Les débutants, essayez de répondre avec votre propre raisonnement.

Les professionnels de la cybersécurité, administrateurs système et réseau, vos explications et retours d'expérience sont les bienvenus pour enrichir les échanges.

🎓 CHEZ AIDE EN INFORMATIQUE

Notre objectif est de rendre les concepts informatiques accessibles aux débutants, étudiants, autodidactes et personnes en reconversion.

Nous privilégions les analogies de la vie réelle, les exemples simples et les petits exercices pratiques.

Nous disposons également de plusieurs livres consacrés à la cybersécurité, à l'administration système, aux réseaux et à bien d'autres domaines de l'informatique.

📚 Retrouvez nos collections sur Amazon et nos éditions Afrique sur Chariow.

📢 Rejoignez également notre groupe WhatsApp, notre canal WhatsApp et notre communauté Telegram pour être informés de nos nouvelles publications, infographies et ressources pédagogiques.

📌 Tous les liens utiles, les livres et les liens pour rejoindre nos communautés sont en commentaire.

24/10/2026

24/10/2026

T3ch by choic3

24/10/2026

24/10/2026

24/10/2026

🐧🔐 LEÇON 35 : COMMENT SÉCURISER LINUX AVEC UN PARE-FEU (UFW) ?

Tu veux apprendre à protéger un ordinateur ou un serveur Linux contre les connexions réseau non autorisées ? 💻🌐

Aujourd’hui, découvrons UFW (Uncomplicated Firewall), un outil qui permet de gérer facilement les règles du pare-feu sous Linux.

📌 Les commandes essentielles à connaître :

✅ "sudo ufw status" — vérifier l’état du pare-feu.
✅ "sudo ufw enable" — activer UFW.
✅ "sudo ufw allow 80/tcp" — autoriser le trafic TCP entrant sur le port 80.
✅ "sudo ufw deny 23/tcp" — bloquer le trafic TCP entrant sur le port 23.
✅ "sudo ufw status numbered" — afficher les règles numérotées.

⚠️ Attention : avant d’activer un pare-feu sur un serveur distant, vérifie que le port SSH utilisé est autorisé afin de ne pas perdre ta connexion !

🎯 QUESTION DU JOUR : quelle commande permet d’activer le pare-feu UFW ?

A️⃣ "sudo ufw start"
B️⃣ "sudo ufw enable"
C️⃣ "sudo apt firewall"

👇 Écris ta réponse en commentaire ! Partage également cette fiche avec un ami qui apprend Linux.

🚀 Avec IR Omer-son avançons ensemble dans l’administration réseau et la cybersécurité, une leçon à la fois !

📚 Prochaine leçon : apprendre à analyser les journaux système Linux avec "journalctl" et les fichiers de "/var/log".

24/10/2026