Experte cybersécurité · Mission 2 : L'audit du site web
- Classes
- De la 3e à la terminale
- Durée
- 55 minutes
- Matériel
- Un ordinateur et un vidéoprojecteur
- Pour les élèves
- Aucun compte, aucun téléphone
La situation
Le site de vente de Lumio a 5 ans et 20 000 clients inscrits. La classe joue ensemble le rôle suivant : experte cybersécurité stagiaire. Sa mission : préparer l'audit (autorisation, méthode, lieu des tests), trouver les failles du site, réagir à ce que tu découvres, puis écrire le rapport d'audit.
Objectifs, en lien avec le Parcours Avenir
| Objectif du Parcours Avenir | Dans cette séance |
|---|---|
| Comprendre le monde économique et professionnel, la diversité des métiers et des formations | Les élèves vivent de l'intérieur une situation réelle du métier de experte cybersécurité. Le site de vente de Lumio a 5 ans et 20 000 clients inscrits. |
| Développer le sens de l'engagement et de l'initiative | La classe décide ensemble, argumente avant chaque vote, assume les conséquences de ses choix et s'adapte à un imprévu. |
| Élaborer son projet d'orientation scolaire et professionnelle | Le débrief relie la mission aux goûts et aux qualités de chacun, aux formations qui mènent au métier et au stage d'observation. |
Compétences travaillées : préparation de l'audit, réactions face aux failles, et une qualité clé du métier, éthique. Les élèves prennent la parole, argumentent et écoutent les autres avant chaque vote.
Déroulé de la séance
- 5 minLancement Projetez la mission et lisez le brief : où on est, qui on joue, ce qu'on attend de la classe.
- 5 minLe dossier Un élève lit à voix haute ce qu'il faut savoir. La classe s'en servira pour décider.
- 10 minTa préparation 3 choix à voter avant la scène. Laissez une minute de débat avant chaque vote à main levée.
- 15 minL'audit La scène se joue. 3 décisions à prendre en direct : on vote, on découvre la suite, on lit la leçon.
- 5 minL'imprévu Un événement change la donne. La classe revoit sa préparation : c'est le moment de parler d'adaptation.
- 15 minBilan et débrief Le bilan des décisions, puis les questions de débrief, en classe entière ou en petits groupes.
Les élèves votent à main levée, vous entrez le nombre de mains pour chaque réponse, et la majorité l'emporte. En cas d'égalité, faites revoter ou tranchez. Rien n'est enregistré ni envoyé : tout reste dans votre navigateur.
Le corrigé, pour vous
Ta préparation
- Ton autorisation : Un accord écrit. Sans accord écrit avec un périmètre clair, un audit est une intrusion, même avec de bonnes intentions.
- Ta méthode : Une liste de contrôle. Une liste de contrôle garantit qu'on ne rate aucune faille courante. Un outil aide, mais il faut vérifier chaque résultat soi-même.
- Où tu testes : Sur le vrai site. En temps normal, on peut tester le vrai site en journée, avec l'équipe joignable. Pendant les soldes, on teste sur une copie pour ne pas gêner les clients.
Les décisions de la scène
- Un mot de passe trop simple : on prévient M. Garnier tout de suite, et Théo change le mot de passe maintenant. Une faille critique, on la signale tout de suite, sans attendre le rapport, et on ne s'en sert pas pour aller plus loin.
- Des données de clients : je n'ouvre pas le fichier, je note son adresse et je demande à Théo de le retirer tout de suite. On ne télécharge pas et on ne lit pas les données personnelles qu'on trouve : on note seulement que le fichier est accessible, et on le fait fermer tout de suite.
- Cacher une faille ? : tout va dans le rapport, avec ce qui a déjà été corrigé et ce qu'il reste à faire. Un rapport d'audit dit tout, avec la gravité et la solution : cacher une faille, c'est empêcher de la corriger pour de bon.
L'imprévu
Les soldes commencent mercredi : le vrai site aura dix fois plus de visiteurs et ne doit pas ralentir. Là où tu fais tes tests doit changer. Il faut alors revoir où tu testes : sur une copie du site.
Questions pour le débrief
- Qu'est-ce qui vous a surpris dans ce métier ? Qu'est-ce qui ressemblait à ce que vous imaginiez ?
- Tes mots de passe, tu les choisis comment ? Est-ce qu'un inconnu pourrait les deviner ?
- Pour être experte cybersécurité, les pros citent surtout : vigilance, curiosité, sang-froid. Où les avez-vous vues pendant la mission ?
- Quelle décision a été la plus difficile à prendre ensemble ? Pourquoi les avis étaient-ils partagés ?
- Est-ce que vous vous verriez faire ce métier ? Et un métier voisin ?
Pour prolonger
- Un écrit individuel (10 à 15 minutes, en classe ou à la maison) : ton rapport d'audit du site de Lumio, avec chaque faille trouvée, sa gravité, la solution proposée.
- La fiche du métier : formations (Master ou école d'ingénieur en cybersécurité (bac + 5), BUT Réseaux et télécommunications, Bac STI2D ou bac général avec maths et NSI), qualités et salaires, sur la page experte cybersécurité.
- Le stage d'observation : l'annuaire des stages trouve les structures autour du collège où ce métier se pratique.
- Chez eux, les élèves peuvent jouer seuls la première mission de chaque métier, gratuitement et sans compte.
Les informations sur les métiers sont indicatives : vérifiez-les avec les élèves sur le site de l'ONISEP. Les situations sont fictives et simplifiées pour tenir en une séance.