Cybersécurité

Notions de bases, enjeux et droit commun

LE CYBERMONDE REPOSE SUR 4 PARADIGMES

1

L’électricité et tout ce qui en découle que ce soit en terme d’énergie, de rayonnement et de propriétés électromagnétiques.

2

 

Toutes les machines faisant partie de ce cybermonde respectent un principe d’architecture simple :

    1. Un organe d’entrée ou de saisie
    2. Un organe de sortie ou de restitution
    3. Un bloc de calcul
    4. Un bloc de commande
    5. Une mémoire

3

Toutes ces machines n’ont leur utilité que si elles communiquent. Le troisième paradigme est donc la communication qui repose sur un principe simple. Ce principe est le suivant : toute communication d’un message se fait au travers de 5 éléments :

    1. Un émetteur
    2. Un codage
    3. Un élément de transmission
    4. Un décodage
    5. Un récepteur

4

Dans le quatrième paradigme, ce cybermonde manipule des données, qui ont trois propriétés essentielles :

    1. La Confidentialité
    2. La Disponibilité
    3. L’Intégrité

D’autre part, ce cybermonde ne peut subir que quatre types d’attaque :

  • Une Interruption
  • Une Ecoute
  • Une Modification
  • Une Création

Maintenant que nous avons modélisé le cybermonde, nous pouvons en faire de même pour la sécurité.

La sécurité pour tous les domaines auxquels elle fait référence s’appuie sur 3 enjeux essentiels :

Enjeu n°1 : définir un risque acceptable

Le risque zéro n’existe pas. Mais quel que soit le domaine nous pouvons toujours par des mesures de sureté et de sécurité faire rentrer le risque dans une zone résiduelle acceptable

Enjeu n°2 : définir un coût acceptable

Les investissements réalisés pour mettre en œuvre la sécurité doivent être en corrélation avec plusieurs facteurs financiers comme notamment la valeur des risques qu’elle est sensée couvrir

Enjeu n°3 : définir une protection acceptable

Toute mesure de sécurité mise en œuvre doit être cohérente par rapport à l’organisation à laquelle elle est destinée. Si elle n’est pas cohérente, elle sera, au mieux, contournée ou, au pire, non utilisée

LA CYBERSÉCURITÉ ?

La Cyber Sécurité consiste donc à rapprocher ces deux concepts. Elle doit ainsi offrir un ensemble cohérent facilement utilisable, couvrant l’ensemble des domaines et assurant un bon niveau de protection à l’utilisateur final de ces systèmes

SUIVEZ-NOUS

Restez informés avec nos dernières publications

NOIRTEBLANC-LOGO

CYBERSÉCURITÉ

ASSISTANCE À MÂITRISE D'OUVRAGE

FORMATIONS

CONTACT