Accédez aux guides, notes, rapports et documents de référence sur le droit numérique, la cybersécurité, la blockchain, la conformité et la souveraineté numérique.
Bibliothèque
5 documents disponibles
Tu travailles en cybersécurité ? Quel chiffrement maîtrises-tu vraiment ? Challenge support : https://lnkd.in/d3iST4yj En 17 slides, découvre et maîtrise le chiffrement de Vigénère, l’un des premiers chiffrements polyalphabétiques de l’histoire, à travers un challenge réel.
En plein entraînement CTF ????, on retombe souvent sur les fondamentaux de la cryptographie. Aujourd'hui, je vous partage une analyse sur un grand classique : le chiffrement de César.
Pendant longtemps, la sécurité des systèmes d’information s’est construite autour d’un postulat simple : protéger le logiciel, c’était protéger la machine. Pare-feu, antivirus, systèmes de détection d’intrusion ; tout convergeait vers une défense logique du périmètre numérique. Pourtant, cette approche montre aujourd’hui ses limites face à une réalité plus complexe : le matériel lui-même devient un vecteur d’attaque.
L’Ordonnance-Loi n° 23/010 du 13 mars 2023 porte sur le cadre juridique du numérique en RDC. Elle remplit un vide législatif en structurant juridiquement les activités numériques et les services associés.
Ce guide décrit une technique sophistiquée d'attaque par canal auxiliaire (side-channel attack) où des données sensibles sont extraites d'un système isolé (air-gapped) ou sécurisé en utilisant des signaux lumineux invisibles à l'œil nu. L'attaque fonctionne en modulant la luminosité (fréquence et intensité) d'un indicateur lumineux de la machine (comme un LED d'activité, un LED d'état de carte réseau, ou même la lumière d'un scanner ou d'une imprimante). Les données binaires (0 et 1) sont encodées dans ces pulsations lumineuses rapides. Le pirate utilise ensuite une caméra distante (téléphone portable, drone, caméra de sécurité) pour capturer ces signaux lumineux. Une fois la séquence capturée, elle est décodée pour reconstituer les données exfiltrées (mots de passe, clés de chiffrement, etc.). Le guide met en lumière l'importance d'isoler physiquement les dispositifs et de contrôler toutes les sources de lumière émanant des systèmes critiques.
Ressource sur mesure
Une organisation peut avoir besoin d’un document clair pour cadrer un risque cyber, une obligation juridique, une politique interne ou un projet blockchain.