Blog – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Wed, 06 May 2026 09:25:41 +0000 fr-FR hourly 1 https://wordpress.org/?v=7.0 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png Blog – Réseau CERTA https://www.reseaucerta.org 32 32 Parution de la lettre ÉduNum économie-gestion n° 64 https://www.reseaucerta.org/actualite/parution-de-la-lettre-edunum-economie-gestion-n-64/ Wed, 06 May 2026 09:25:24 +0000 https://www.reseaucerta.org/?post_type=actualite&p=10458
30/04/2026
Parution de la lettre ÉduNum économie-gestion n° 64

📘 ÉduNum Économie-Gestion n°64 – Avril 2026

Le cahier ÉduNum n°64 met en avant des usages concrets du numérique pour dynamiser l’enseignement en économie-gestion.
Il propose des scénarios pédagogiques, des outils et des ressources directement exploitables en classe.

🎯 L’essentiel

  • Des exemples de pratiques pédagogiques innovantes
  • Des outils numériques pour favoriser l’interactivité et l’oral
  • Des situations professionnelles contextualisées
  • Un développement des compétences numériques et critiques

🚀 Pourquoi l’utiliser ?

Une ressource clé pour renouveler ses pratiques, engager les élèves et intégrer efficacement le numérique dans ses cours.

👉
Accéder au cahier complet
]]> Introduction à l’IA https://www.reseaucerta.org/introduction-a-lia/ https://www.reseaucerta.org/introduction-a-lia/#respond Wed, 06 May 2026 09:04:08 +0000 https://www.reseaucerta.org/?p=10444

Découverte de certains principes de l’intelligence artificielle au travers d’un système RAG (Retrieval-Augmented Generation)

Public concerné 🎓
  • BTS Services Informatiques aux Organisations
Matière 📚
  • Bloc 1 – Support et mise à disposition de services informatique
Présentation 📋

L’objectif de cette production est d’aborder certains concepts de l’intelligence artificielle à travers un système IA RAG (Retrieval-Augmented Generation), un modèle hybride combinant un mécanisme de recherche d’information et une génération de texte.

Une première IA analysera une base de documents (ici le texte du RGPD) afin de la vectoriser. Une deuxième IA sera chargée de formuler une réponse à partir des vecteurs trouvés par le SGBD vectoriel Chroma.

Une initiation aux bases de données vectorielles est également proposée.

Contenu :

  • Fiche de présentation des éléments théoriques nécessaires à la réalisation des activités
  • Activité 1 : découverte d’une base de données vectorielle à travers un script Python
  • Activité 2 : découverte d’un système RAG complet à partir d’un code source Python rédigé par Yves Rougy
Pré-requis ⚡
  • Commandes de base d’administration d’un système Linux Debian
  • Bases Python
Savoirs 🎓
  • Système RAG
  • Modèles de représentation vectorielle (embedding)
  • Bases de données vectorielles
  • Modèles de langage
Compétences 💪
  • Bloc 1 / compétence 6 : « Organiser son développement professionnel »
  • Veille technologique
  • Transversalité CEJMA (RGPD)
Outils 🛠
  • Linux Debian 13
  • Python3
  • Modèle d’embedding BGE-M3
  • Modèle de langage Llama
Téléchargements 📥
 
 
Fichier élève : Presentation_labo-IA-RAG & Labo-IA-RAG
Fichier professeur : Labo-IA-RAG_cor
Mots-clés ﹟
Intelligence artificielle, base de données vectorielle, LLM, RAG, modèle d’embedding, modèle de langage
Durée ⏱
Entre 2 et 3 heures
Version 🔄
v1.0
Date de publication 📅
Mai 2026
Auteur.e(s) ✍
Pacôme MASSOL avec les tests et la relecture d’Apollonie Raffalli

]]> https://www.reseaucerta.org/introduction-a-lia/feed/ 0 Messagerie sécurisée interne https://www.reseaucerta.org/messagerie-securisee-interne/ https://www.reseaucerta.org/messagerie-securisee-interne/#comments Mon, 02 Mar 2026 07:04:55 +0000 https://www.reseaucerta.org/?p=10392
MESSAGERIE SÉCURISÉE INTERNE
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 1 – Support et mise à disposition de services informatiques
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de cette production est d’aborder le service de messagerie et sa sécurisation. Une infrastructure de messagerie est mise en place afin d’étudier la protection contre l’usurpation d’identité (SPF, DKIM, DMARC), les filtres et quotas, le chiffrement des échanges ainsi que l’authentification.

Des notions complémentaires sont abordées : configuration d’un DNS faisant autorité, forwarder conditionnel, analyse de journaux.

Activités proposées :
  • Activité 1 : Configuration des machines et mise en place des DNS
  • Activité 2 : Paramétrage basique d’un serveur de messagerie
  • Activité 3 : Protection contre l’usurpation d’identité
  • Activité 4 : Gestion des boîtes et relève IMAP
  • Activité 5 : Chiffrement des échanges SMTP et IMAP
  • Activité 6 : Authentification SMTP des clients de messagerie
Savoirs 🎓
Administration Linux et outils de test (messagerie, DNS).
Architecture d’un service de messagerie : MUA, MTA, MDA.
Protocoles DNS, SMTP, IMAP, POP.
Analyse de risque : usurpation d’identité, intégrité, confidentialité.
Authentification.
Chiffrement asymétrique, signature, hachage.
Analyse de logs.
Compétences 💪
Bloc 1 :
  • Mettre à disposition des utilisateurs un service informatique
Bloc 2 :
  • Déployer une solution d’infrastructure
Bloc 3 :
  • Préserver l’identité numérique de l’organisation
  • Garantir la confidentialité des services informatiques
  • Assurer la cybersécurité d’un service
Pré-requis ⚡
Commandes de base d’administration d’un système Linux.
Notions de virtualisation.
Notions de DNS.
Notion de chiffrement asymétrique.
📘 Pré-requis recommandé
Avant de mettre en place une infrastructure de messagerie sécurisée, il est recommandé de maîtriser l’analyse des courriels suspects et les mécanismes d’usurpation d’identité (phishing, SPF, DKIM, DMARC). La production suivante permet d’acquérir ces bases :

Consulter « Analyse de mails malveillants »
Outils 🛠
Serveurs virtuels sous Linux (Debian 13).
Postfix et Dovecot.
Filtres SPF, OpenDKIM, OpenDMARC.
Outils de test (swaks, mutt).
Accès aux journaux système.
DNS (Bind).
Durée ⏱
Activités 1 à 3 : 12 heures
Mots-clés ﹟
messagerie, MTA, MUA, MDA, LMTP, SMTP, IMAP, relais SMTP, Postfix, Dovecot, usurpation d’identité, SPF, DKIM, DMARC, authentification SMTP, submission (port 587), DNS forwarder
Auteur.e(s) ✍
Yann Barrot avec les relectures de Patrice Dignan et d’Apollonie Raffalli
Version 🔄
v1
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/messagerie-securisee-interne/feed/ 1 Authentification multifacteur forte SmartCard PIV dans un domaine Windows https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/ https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/#respond Mon, 02 Mar 2026 06:37:18 +0000 https://www.reseaucerta.org/?p=10376
Déploiement d’une solution d’authentification MFA forte dans un domaine Microsoft Windows
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 2 SISR – Administration des systèmes et des réseaux
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
L’objectif de ce laboratoire est de mettre en place une authentification multifacteur (MFA) forte sans mot de passe (passwordless) pour les comptes Administrateurs du domaine dans un environnement Microsoft Windows.

Ce travail permet également d’introduire la notion de tiering Microsoft et de remobiliser les savoirs et compétences liés aux stratégies de groupe (GPO) ainsi qu’à la cryptographie.
Compétences 💪
2.2 Installer, tester et déployer une solution d’infrastructure réseau
  • Installer et configurer des éléments d’infrastructure
  • Tester l’intégration et l’acceptation d’une solution
  • Déployer une solution d’infrastructure
3.3 Sécuriser les équipements et les usages des utilisateurs
  • Identifier les menaces et mettre en œuvre les défenses appropriées
  • Gérer les accès et les privilèges
  • Vérifier l’efficacité de la protection
Pré-requis ⚡
Fondamentaux de l’administration Windows Server (AD, GPO).
Fondamentaux de la cryptographie (symétrique, asymétrique, hachage, autorité de certification, certificats SSL/TLS).
Fondamentaux de l’authentification MFA (TP Bloc 3 SIO 1 publié par le réseau CERTA).
Outils 🛠
Un serveur Windows Server 2022 ou 2025 Standard.
Au minimum deux postes clients Windows 11 Pro.
Au minimum une YubiKey 5.
Durée ⏱
6 heures
Téléchargements 📥
Mots-clés ﹟
PKI, GPO, MFA, Certificats X509, Tiering
Auteur.e(s) ✍
Quentin Demoulière avec la relecture et les précieux conseils de David Balny, Jérôme Bezet-Torres et Michel Vienne
Version 🔄
V1.0
Date de publication 📅
Mars 2026
]]> https://www.reseaucerta.org/authentification-multifacteur-forte-smartcard-piv-dans-un-domaine-windows/feed/ 0 Analyse de mails malveillants et sécurisation https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/ https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/#comments Tue, 24 Feb 2026 17:30:44 +0000 https://www.reseaucerta.org/?p=10340
ANALYSE DE MAILS MALVEILLANTS ET SÉCURISATION
Public concerné 🎓
BTS Services Informatiques aux Organisations
Matière 📚
Bloc 3 SISR – Cybersécurité des services informatiques
Présentation 📋
Il s’agit d’apprendre à analyser l’en-tête puis le corps d’un courriel via l’utilisation d’outils spécifiques. Les courriels suspects feront l’objet d’une analyse de type bac à sable. Les attaques de type hameçonnage (phishing) seront présentées et les contre-mesures correspondantes abordées.

Objectifs :
  • Comprendre la structure d’un courriel et les protocoles d’envoi et de réception ;
  • Analyser un courriel suspect (en-tête, corps, pièces jointes, liens) ;
  • Manipuler des outils d’analyse en ligne ;
  • Tester une analyse en environnement sécurisé (bac à sable) ;
  • Comprendre les contre-mesures (SPF, DKIM, DMARC…).
Savoirs 🎓
Typologie des risques et leurs impacts.
Cybersécurité : bonnes pratiques, normes et standards.
Compétences 💪
Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service :
  • Détecter les actions malveillantes
  • Analyser les incidents de sécurité et mettre en œuvre des contre-mesures
Préserver l’identité numérique de l’organisation :
  • Protéger l’identité numérique d’une organisation
  • Déployer les moyens appropriés de preuve électronique
Pré-requis ⚡
Connaissances de base de l’outil Wireshark.
Outils 🛠
Wireshark, Thunderbird, app.any.run et autres outils d’analyse en ligne.
Les ressources (mails et fichiers PCAP) sont fournies dans le dossier « CapturesPCAP_et_Mails ».
Durée ⏱
4 heures
Prolongements 🔗
Cette activité peut être prolongée par la mise en œuvre d’une infrastructure de messagerie sécurisée permettant d’appliquer concrètement les mécanismes étudiés (SPF, DKIM, DMARC, authentification et chiffrement des échanges).

éléchargements –>
Mots-clés ﹟
Mail, courriel, e-mail, phishing, hameçonnage, usurpation d’identité, SPF, DKIM, DMARC
Auteur.e(s) ✍
Patrice Dignan avec les relectures et tests de Apollonie Raffalli et Yann Barrot
Version 🔄
v1.0
Date de publication 📅
Février 2026
]]> https://www.reseaucerta.org/analyse-de-mails-malveillants-et-securisation/feed/ 1 Parution de la lettre ÉduNum économie-gestion n° 63 – Novembre 2025 https://www.reseaucerta.org/actualite/parution-de-la-lettre-edunum-economie-gestion-n-63-novembre-2025/ Fri, 05 Dec 2025 06:46:13 +0000 https://www.reseaucerta.org/?post_type=actualite&p=9779
30/11/2025
Parution de la lettre ÉduNum économie-gestion n° 63 - Novembre 2025

Cette lettre met en avant plusieurs temps forts et nouveautés pour la discipline. Elle revient sur les Journées nationales du management d’octobre 2025 organisées par l’inspection générale, propose un point sur l’amélioration du site Melchior ainsi qu’une mise à jour de l’e-ComBox. Elle présente également une idée pédagogique issue d’un scénario TraAM 2025, portant sur des défis SQL, ainsi qu’une conférence disponible sur Canal U consacrée à « la guerre des machines ». Cette édition rassemble un ensemble d’actualités et de nouveautés utiles aux enseignants d’économie-gestion.

Lire la lettre 🔗
]]> Nouveau : La licence professionnelle ASSTRI en Ile de France https://www.reseaucerta.org/actualite/nouveau-la-licence-professionnelle-asstri-en-ile-de-france/ Fri, 05 Dec 2025 06:40:39 +0000 https://www.reseaucerta.org/?post_type=actualite&p=9774
18/04/2025
Nouveau : La licence professionnelle ASSTRI en Ile de France

La licence professionnelle dénommée « Analyste en Sécurité des Systèmes Télécoms Réseaux et Informatiques (ASSTRI) » est proposée par le Cnam Sécurité Défense, en partenariat très étroit avec les Ministères de l’Intérieur et des Armées.

D’une durée de 1000h, cette formation apporte une expertise très recherchée en réseaux et cybersécurité et offre une possibilité de poursuite d’études originale avec une opportunité d’insertion professionnelle privilégiée et rapide au sein des Ministères des Armées et de l’Intérieur, en région Ile de France au moins en début de carrière (rémunération initiale de 32K€/an).

Elle se décline selon deux modalités :
– Scolaire initial : de septembre 2024 à juin 2025, 170€ de frais d’inscription académique (30 places, à Saint Brieuc, en présentiel) ;
– Scolaire apprentissage : de septembre 2024 à novembre 2025, rémunérée (15 places, à Saint Brieuc en présentiel de septembre à juin, puis en stage chez le partenaire parisien les six mois suivants).

Voir la plaquette de présentation : Plaquette-Asstri-24-25.pdf (cnamsecuritedefense.fr)

Voir le webinaire de présentation
Pour tout renseignement, contacter Hervé TRIBERT (herve.tribert@lecnam.net), chargé de mission recrutement étudiants ou Laurent GOETZ (laurent.goetz@lecnam.net) responsable de la formation.
]]> Simulation du fonctionnement d’un rançongiciel (ransomware) avec PSRansom https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/ https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/#respond Thu, 04 Dec 2025 13:19:22 +0000 https://www.reseaucerta.org/?p=9711

SIMULATION DU FONCTIONNEMENT D’UN RANÇONGICIEL (RANSOMWARE) AVEC PSRANSOM

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 Commun – Cybersécurité des services informatiques

Présentation 📋

L’objectif est de simuler le fonctionnement d’un rançongiciel via l’outil de simulation PSRansom, un outil basé sur deux scripts PowerShell.

Cette production reprend la démonstration par Hassana TEMBELY sur le site Itconnect, et la complète  par une documentation détaillée destinée à un usage d’enseignement et d’expérimentation contrôlée.

Licence : Creative Commons BY-NC 4.0

Source : https://www.it-connect.fr/demo-ransomware-psransom-chiffrer-donnees/.

Pré-requis ⚡

Manipulations de base sur Windows 11 et Linux.

Savoirs 🎓

Objectifs et fonctionnement d’un rançongiciel

Compétences 💪

Sécuriser les équipements et les usages des utilisateurs

  • Identifier les menaces et mettre en œuvre les défenses appropriées

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service

  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures

Outils 🛠

Une machine sur Windows 11 et une machine sur Linux.

Téléchargements 📥

Labo_Simulation_Rancongiciel.pdf

Labo_Simulation_Rancongiciel.zip

Mots-clés ﹟

Rançongiciel, Ransomware, Exfiltration de donnés, Serveur de commandes et de contrôle, Chiffrement

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

David Duron avec la relecture, les tests et les suggestions d’Apollonie Raffalli

]]> https://www.reseaucerta.org/simulation-du-fonctionnement-dun-rancongiciel-ransomware-avec-psransom/feed/ 0 Délégation de droits avec l’outil SUDO tentative de contournement de la politique de sécurité https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/ https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/#respond Thu, 04 Dec 2025 13:00:13 +0000 https://www.reseaucerta.org/?p=9700

DELEGATION DE DROITS AVEC L’OUTIL SUDO TENTATIVE DE CONTOURNEMENT DE LA POLITIQUE DE SECURITE

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 Commun – Cybersécurité des services informatiques

Présentation 📋

L’objectif de côté Labo est de :

  • Comprendre et manipuler l’outil sudo pour gérer les permissions.
  • Modifier le fichier sudoers de manière sécurisée.
  • Déléguer des permissions spécifiques à un utilisateur.
  • Expérimenter les risques liés à une mauvaise configuration.

Pré-requis ⚡

Connaissances de base sur Linux.

Savoirs 🎓

Sécurité des terminaux utilisateurs et de leurs données : principes et outils.

Gestion des droits d’accès aux données : principes et techniques.

Compétences 💪

Sécuriser les équipements et les usages des utilisateurs

  • Gérer les accès et les privilèges appropriés
  • Vérifier l’efficacité de la protection

Assurer la cybersécurité d’une infrastructure réseau, d’un système, d’un service

  • Prévenir les attaques
  • Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures

Outils 🛠

Machine sur Linux avec l’outil « sudo »

Transversalités 🔃

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Téléchargements 📥

📎 delegation_droits_sudo-1.pdf

📎 delegation_droits_sudo.zip

✅ Corrigé delegation_droits_sudo_cor.zip

Mots-clés ﹟

sudo, élévation de privilèges, principe du moindre privilège, audit de l’utilisation de commandes

Durée ⏱

4 heures

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

David Duron avec la relecture, les tests et les suggestions d’Apollonie Raffalli

]]> https://www.reseaucerta.org/delegation-de-droits-avec-loutil-sudo-tentative-de-contournement-de-la-politique-de-securite/feed/ 0 SÉCURISATION DES PROTOCOLES RÉSEAUX – Activité 1 : Évaluer ma sécurité des protocoles POP et SSH https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/ https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/#respond Thu, 04 Dec 2025 09:15:07 +0000 https://www.reseaucerta.org/?p=9686

Sécurisation des protocoles réseaux - Évaluation de la sécurité des protocoles POP et SSH

Public concerné 🎓

BTS SIO

Matière 📚

Bloc 3 SISR –  Cybersécurité des services informatiques

Présentation 📋

Ce labo a pour objectifs de maîtriser les techniques de base de reconnaissance réseau, tout en comprenant les vulnérabilités liées aux services mal sécurisés. Les participants apprendront à appréhender les risques associés aux mots de passe faibles et mettront en pratique des outils de sécurité offensive. Enfin, il soulignera l’importance des bonnes pratiques de sécurité pour renforcer la protection des systèmes informatiques.

Cette première activité aborde les enjeux associés aux protocoles POP (pour la messagerie) et SSH (pour l’accès distant sécurisé).

Pré-requis ⚡

Commandes de base d’administration d’un système Linux.

Savoirs 🎓

Principes de la sécurité : disponibilité, intégrité, confidentialité, preuve.

Sécurité des communications numériques : rôle des protocoles, segmentation, administration, restriction.

Compétences 💪

  • Sécuriser les équipements et les usages des utilisateurs ;
    • Identifier les menaces et mettre en œuvre les défenses appropriées ;
    • Gérer les accès et les privilèges appropriés.
  • Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques.
    • Caractériser les risques liés à l’utilisation malveillante d’un service informatique.
  • Recenser les conséquences d’une perte de disponibilité, d’intégrité ou de confidentialité.

Outils 🛠

Le logiciel Proxmox (version 8 ou 9), une machine Kali Linux et une machine Debian 12/13 disposant d’un accès à internet.

Les scripts sont disponibles sur la forge du réseau Certa :

https://forge.apps.education.fr/reseau-certa/bts-sio/activites-ctf

Téléchargements 📥

📎 Activite1-CTF1.pdf

📎 Activites_CTF1.zip

✅ Corrigé Activites_CTF1_cor.zip

Mots-clés ﹟

PROXMOX, containers LXC, vulnérabilités, POP, SSH

Durée ⏱

2 heures

Date de publication 📅

Novembre 2025

Auteur.e(s) ✍

Damien SCONTRINO, avec la relecture, les tests et les suggestions de Patrice DIGNAN et Apollonie RAFFALLI

]]> https://www.reseaucerta.org/securisation-des-protocoles-reseaux-activite-1/feed/ 0