Titre du Projet : Plate-formes scénarisées de formation à la sécurité des réseaux informatiques et télécoms

Acronyme : SERBER

Type : Projet INCA (INitiative Campus Actions) / Rhône-Alpes

Budget : 176 k€, dont 10% financés par l'INSA de Lyon

Site Web : http://serber.insa-lyon.fr.

Partenaires : INSA Lyon, Départements Informatique (IF) et Télécommunications (TC)

Dates : 2003-2006

Chercheurs impliqués : Jean-Marc Pierson (Resp projet), Stéphane Coulondre (Resp technique).

L'équipe Projet est constituée d'enseignants des deux départements IF et TC, de la cellule MATICE de l'INSA de Lyon et d'intervenants conseils extérieurs (Gendarmerie -section NTECH, DST, Consultants juridiques, Entreprises informatiques spécialisées dans la sécurité). Un ingénieur de recherche a été recruté en CDD de 18 mois sur le projet. Environ une dizaine d'élèves ingénieurs en Projet de Fin d'Etudes ont été encadré sur le projet en 3 ans.

Résumé :

Le monde des télécommunications vit une abondance de technologies, de mutations et d'innovations. C'est pourquoi, ses technologies souvent immatures et sa très large quantité de services et d'usages le rendent particulièrement vulnérable. Cette fragilité fait que la sécurité devient l'affaire de tous et passe par une prise de conscience de l'ensemble des protagonistes. Malgré l'effet magique, aux yeux de certains, de notions comme le « hacking », le « cracking », la sécurité reste une discipline qui se montre naturellement ingrate et qui par conséquent ne représente pas une priorité pour les étudiants.

Nous savons tous que l'école est le lieu le plus favorable pour découvrir et assimiler les concepts.

L'apport du projet est destiné aux étudiants et se présente sous deux aspects :

• d'une part, le projet visant à la conception du système de jeu, à son maintien et à son évolution,
• d'autre part le jeu : l'idée moteur du projet est d'offrir la possibilité, dans un premier temps aux étudiants des départements Informatique (IF) et Télécommunications (TC), d'emprunter 3 rôles clés en matière de sécurité informatique, à savoir celui du pirate, du policier et de la victime, à travers un ensemble de scenarii prédéterminés, afin d'atteindre la maîtrise des architectures et mécanismes de sécurité.

Le projet est composé d'une infrastructure physique, et de scénarii. L'infrastructure vise à permettre le fonctionnement du jeu, en offrant toute la matière physique nécessaire à la reconstitution du monde réel (matériels réseau, logiciels), les scénarii représentent la matière essentielle nécessaire au déroulement du jeu (la distribution des rôles - le pirate informatique, le policier, la victime-, les actions envisageables pour les différents acteurs, le but à atteindre pour chacun, les limites et règles du jeu). Un maître du jeu, le tuteur, guide les joueurs dans leur progression et s'assure de leur avancée régulière tout au long de la formation. Il peut éventuellement aider à trouver l'information utile parmi la documentation mise à disposition des joueurs.