Mémoire de Fin d'Études

A l’ère du numérique, la cybersécurité est devenue un enjeu stratégique majeur, en particulier dans les secteurs sensibles comme la santé. Mon mémoire de fin d’études explore les moyens d’améliorer la sécurité des systèmes d’information en augmentant leur degré de confiance. Cette étude s’appuie sur mon expérience en alternance au sein du service sécurité de VIASANTÉ Mutuelle, où j’ai pu analyser les défis liés à la protection des infrastructures et des données sensibles, dans un contexte de cybermenaces en perpétuelle évolution.

Avec la montée en puissance des attaques sophistiquées, il est essentiel d’adopter une approche proactive pour garantir l’intégrité et la disponibilité des systèmes. Mon mémoire s’articule autour de quatre étapes clés :

1. Analyse des menaces actuelles

2. Étude des dispositifs de cyberdéfense en France

3. Examen du système d’information de VIASANTÉ

4. Mise en place de stratégies adaptées

Une Analyse Approfondie des Cybermenaces

La première partie du mémoire dresse un état des lieux des cyberattaques contemporaines, en identifiant les profils des attaquants :

• Hacktivistes (motivations politiques ou idéologiques)

• Cybercriminels (attaques à des fins lucratives)

• États-nations (cyberguerre et espionnage)

• Menaces internes (salariés malveillants ou négligents)

Ces attaques exploitent à la fois des failles humaines et techniques pour s’introduire dans les systèmes. L’objectif de cette section est de mieux comprendre ces menaces afin de mettre en place des défenses adaptées.

Le Cadre Réglementaire et la Cyberdéfense en France

La seconde partie s’intéresse à la cyberdéfense française, notamment à travers des organismes comme l’ANSSI et le CERT-FR. Ces structures jouent un rôle clé dans la mise en place de politiques de cybersécurité et de plans d’action pour protéger les infrastructures critiques.

L’étude met aussi en avant la collaboration essentielle entre le public et le privé, afin de renforcer la résilience des entreprises face aux menaces numériques.

Analyse du Système d’Information de VIASANTÉ

Grâce à mon expérience au sein du service sécurité de VIASANTÉ Mutuelle, j’ai réalisé une analyse approfondie des infrastructures de l’entreprise, en identifiant :

• Les points de vulnérabilité

• Les contraintes liées à la fusion avec Mutuelle Bleue

• Les défis d’intégration des nouveaux systèmes

L’intégration post-fusion représente souvent un enjeu de taille en matière de cybersécurité : uniformisation des protocoles, protection des données en transit, et gestion des accès.

Stratégies et Solutions de Sécurisation

Pour répondre à ces défis, mon mémoire propose des solutions concrètes :

Mise en place d’un gestionnaire de mots de passe

• Améliorer la gestion des accès et limiter les risques d’intrusion.

Utilisation de technologies avancées comme OpenVAS

• Scanner les vulnérabilités et identifier les failles de sécurité en continu.

Adoption d’une veille de sécurité proactive

• Suivre l’évolution des menaces et anticiper les attaques émergentes.

Déploiement de playbooks de réponse aux incidents

• Standardiser les procédures de gestion de crise pour une réaction rapide et efficace.

Un Engagement Vers une Cybersécurité Renforcée

Ce mémoire met en lumière la nécessité d’une approche intégrée et collaborative, combinant :

• Technologies avancées

• Bonnes pratiques organisationnelles

• Formation continue des équipes

VIASANTÉ, comme toutes les entreprises modernes, doit adapter ses défenses en permanence face à des cybermenaces évolutives.

Cette étude propose donc une vision pragmatique des enjeux actuels et futurs de la cybersécurité, tout en mettant l’accent sur des actions concrètes pour renforcer la protection des infrastructures numériques.

Conclusion

La présentation de ce mémoire devant un jury composé d’experts en cybersécurité et de membres du corps enseignant et administratif de l’IMERIR et du CNAMa permis de mettre en avant l’importance des stratégies proposées pour renforcer la confiance dans les systèmes d’information.

Les analyses et solutions mises en œuvre ont suscité un véritable intérêt et ont été reconnues pour leur pertinence et leur applicabilité.

Cet échange enrichissant s'est conclu par l’attribution de la note de 15/20, témoignant de la qualité du travail réalisé et de mon engagement sur cet enjeu crucial de la cybersécurité.