L’objectif de ce mémoire est de définir la meilleure stratégie à appliquer pour sécuriser le système d’information étudié. Pour cela, l’architecture du système d’information à protéger sera mise en perspective par l’étude des menaces cyber pesant sur ce système et par l’analyse du cadre législatif encadrant le cyberespace tant au niveau international que national. La menace la plus probable provient des groupes malveillants soutenus par des états. Ces acteurs disposent de moyens importants leurs permettant de mettre en œuvre des Techniques, des Tactiques ainsi que des procédures complexes, efficaces et difficilement détectables. De plus, la structure du cyberespace donne la possibilité à ces organisations de mettre en œuvre des techniques d’anonymisation rendant extrêmement complexe l’attribution de ces attaques. C’est cette immunité qui encourage les cyberattaquants à mener des actions décomplexées. L’étude de la régulation internationale du cyberespace fait émerger des divergences importantes dans la vision qu’en ont les états. Les faiblesses législatives qui en découlent sont un avantage supplémentaire pour les hackers dans leur quête de clandestinité. Dans ce contexte, la France met en œuvre depuis une quinzaine d’années une politique volontariste de cyberdéfense. Elle se matérialise à travers deux axes principaux. Le premier est une législation contraignante en matière de sécurité des systèmes d’information et notamment pour les organismes désignés par l’état comme d’importance vitale. Le second est la création d’organismes étatiques dédiés à la cyberdéfense. Le système d’information à protéger est accessible depuis Internet et du fait de son évolution historique est constitué de différentes briques de sécurités hétérogènes qui ne répondent pas à une politique de sécurité centralisée. Pour contrer au mieux les capacités d’anonymisation des cybers attaquants, la stratégie choisie va consister à augmenter le niveau de confiance dans le système d’information. Pour cela, trois axes d’amélioration sont identifiés : la confiance dans les connexions, l’authentification et enfin les journaux d’évènement. Les technologies mises en œuvre pour atteindre ces objectifs sont les Réseaux Privés Virtuels1, les Infrastructures de Gestions de Clés et enfin des systèmes complémentaires pour protéger les journaux d’évènements. L’association de ces technologies rend l’intrusion du système d’information plus complexe en limitant la liberté d’action du cyber attaquant. De plus, la journalisation des évènements va permettre d’analyser avec précision les actions menées en cas d’événement de sécurité et enfin la gestion centralisée de la sécurité va simplifier la tâche des administrateurs.