Kecvn : Publication via Quaero Hub

2026-06-05T07:26:56Z

Publication via Quaero Hub

← Version précédente		Version du 5 juin 2026 à 03:26
Ligne 54 :		Ligne 54 :
	=== Sécurité des réseaux ===		=== Sécurité des réseaux ===

	Le [[pare-feu]] (''firewall'') filtre le trafic réseau selon des règles prédéfinies. La segmentation via VLAN et DMZ (zones démilitarisées) limite la propagation latérale d'une attaque. Les systèmes de ~~[[Détection d'intrusion\|~~détection d'intrusion]] (IDS) et de prévention (IPS) analysent le trafic en temps réel. Les plateformes SIEM (''Security Information and Event Management'') agrègent et corrèlent les journaux d'événements de multiples sources pour identifier des schémas d'attaque. Les solutions EDR (''Endpoint Detection and Response'') surveillent les terminaux et automatisent la réponse aux menaces.		Le [[pare-feu]] (''firewall'') filtre le trafic réseau selon des règles prédéfinies. La segmentation via VLAN et DMZ (zones démilitarisées) limite la propagation latérale d'une attaque. Les systèmes de détection d'intrusion (IDS) et de prévention (IPS) analysent le trafic en temps réel. Les plateformes SIEM (''Security Information and Event Management'') agrègent et corrèlent les journaux d'événements de multiples sources pour identifier des schémas d'attaque. Les solutions EDR (''Endpoint Detection and Response'') surveillent les terminaux et automatisent la réponse aux menaces.

	=== Sécurité du cloud ===		=== Sécurité du cloud ===
Ligne 100 :		Ligne 100 :
	== Intelligence artificielle et cybersécurité ==		== Intelligence artificielle et cybersécurité ==

	L'[[Intelligence artificielle en cybersécurité\|intelligence artificielle en cybersécurité]] joue un rôle croissant des deux côtés du spectre. En défense, les algorithmes d'apprentissage automatique améliorent la ~~[[Détection d'intrusion\|~~détection d'intrusion]] par analyse comportementale, réduisent les faux positifs dans les SIEM et permettent la réponse automatisée aux incidents via les plateformes SOAR (''Security Orchestration, Automation and Response''). En attaque, l'[[Intelligence artificielle\|intelligence artificielle]] générative facilite la rédaction de courriels de hameçonnage hautement personnalisés, la génération de malwares polymorphes et l'automatisation de la phase de reconnaissance.		L'[[Intelligence artificielle en cybersécurité\|intelligence artificielle en cybersécurité]] joue un rôle croissant des deux côtés du spectre. En défense, les algorithmes d'apprentissage automatique améliorent la détection d'intrusion par analyse comportementale, réduisent les faux positifs dans les SIEM et permettent la réponse automatisée aux incidents via les plateformes SOAR (''Security Orchestration, Automation and Response''). En attaque, l'[[Intelligence artificielle\|intelligence artificielle]] générative facilite la rédaction de courriels de hameçonnage hautement personnalisés, la génération de malwares polymorphes et l'automatisation de la phase de reconnaissance.

	La technologie [[Blockchain et cybersécurité\|blockchain]] trouve des applications en cybersécurité pour l'intégrité infalsifiable des journaux d'audit, la gestion décentralisée des identités numériques et la traçabilité des chaînes d'approvisionnement logicielles.		La technologie [[Blockchain et cybersécurité\|blockchain]] trouve des applications en cybersécurité pour l'intégrité infalsifiable des journaux d'audit, la gestion décentralisée des identités numériques et la traçabilité des chaînes d'approvisionnement logicielles.

Kecvn : Publication via Quaero Hub

2026-06-04T07:33:01Z

Publication via Quaero Hub

Nouvelle page

La '''cybersécurité''' désigne l'ensemble des pratiques, technologies et processus mis en œuvre pour protéger les systèmes informatiques, les réseaux, les logiciels et les données contre les accès non autorisés, les attaques et les dommages. Elle constitue un enjeu stratégique majeur pour les États, les entreprises et les particuliers dans un contexte de transformation numérique accélérée. Selon Cybersecurity Ventures, le coût mondial de la cybercriminalité était estimé à 8 000 milliards de dollars en 2023, avec une projection à 10 500 milliards de dollars annuels d'ici 2025.

== Définition et périmètre ==

La cybersécurité recouvre plusieurs domaines complémentaires : la sécurité des systèmes d'information (SSI), la sécurité des réseaux, la sécurité applicative, la [[Sécurité du cloud|sécurité du cloud]], la protection des données et la gestion de la réponse aux incidents. Elle s'applique à tout environnement numérique : infrastructures critiques nationales, systèmes industriels de contrôle (ICS/SCADA), terminaux mobiles et objets connectés (IoT).

En France, l'[[ANSSI]] (Agence nationale de la sécurité des systèmes d'information), créée par le décret du 7 juillet 2009, est l'autorité nationale en matière de cybersécurité. Elle publie des guides et référentiels, qualifie des produits et prestataires, et accompagne les opérateurs d'importance vitale (OIV) et les opérateurs de services essentiels (OSE).

=== Le modèle CIA ===

La sécurité de l'information repose sur trois propriétés fondamentales, formant la triade CIA :
* '''Confidentialité''' : seules les personnes habilitées peuvent accéder à l'information.
* '''Intégrité''' : les données ne peuvent être modifiées que par des acteurs autorisés selon des procédures définies.
* '''Disponibilité''' : les systèmes et données restent accessibles aux utilisateurs légitimes quand ils en ont besoin.

À ces trois piliers s'ajoutent la non-répudiation (impossibilité de nier avoir effectué une action) et l'authentification comme propriétés complémentaires dans plusieurs référentiels normatifs.

== Menaces et vecteurs d'attaque ==

=== Logiciels malveillants ===

Les logiciels malveillants (''malware'') constituent la catégorie d'outils offensifs la plus répandue. Le [[Ransomware|ransomware]] (rançongiciel) chiffre les données d'une victime et réclame une rançon contre la clé de déchiffrement ; l'ANSSI a traité 69 incidents de rançongiciel dans son rapport 2022, contre 67 en 2021. Les autres formes incluent les virus, vers, chevaux de Troie (''Trojans''), logiciels espions (''spyware''), enregistreurs de frappe (''keyloggers'') et réseaux de machines zombies (''botnets'') coordonnant des attaques distribuées.

=== Ingénierie sociale et hameçonnage ===

L'[[ingénierie sociale]] exploite les biais psychologiques humains plutôt que les failles techniques. Le [[Hameçonnage|hameçonnage]] (''phishing'') en est la forme la plus courante : selon Proofpoint, 84 % des organisations mondiales ont subi une tentative de phishing réussie en 2022. Le ''spear phishing'' cible des individus identifiés avec des messages personnalisés ; le ''whaling'' vise spécifiquement les dirigeants d'entreprise. Le ''vishing'' (hameçonnage vocal) et le ''smishing'' (par SMS) en sont des déclinaisons courantes.

=== Vulnérabilités et exploitation ===

Une [[vulnérabilité informatique]] est une faiblesse dans un logiciel, un protocole ou une configuration susceptible d'être exploitée par un attaquant. La base CVE (''Common Vulnerabilities and Exposures''), gérée par MITRE Corporation, a enregistré 28 902 nouvelles vulnérabilités en 2023. Les vulnérabilités ''zero-day'' sont particulièrement critiques car exploitées avant l'existence d'un correctif.

Les [[Cyberattaque|cyberattaques]] prennent de nombreuses formes : attaques par déni de service distribué (DDoS), attaques sur la chaîne d'approvisionnement logicielle (illustrées par l'incident SolarWinds de décembre 2020 qui a compromis environ 18 000 organisations), attaques par force brute sur des identifiants, et exploitation de configurations erronées dans les services cloud.

=== Acteurs malveillants ===

Les menaces proviennent de plusieurs catégories d'acteurs aux motivations distinctes :
* '''États et groupes parrainés''' : conduisent des opérations d'espionnage, de sabotage ou de désinformation. Les groupes APT (''Advanced Persistent Threat'') sont identifiés par des codes — APT28 (attribué à la Russie), APT41 (Chine), Lazarus Group (Corée du Nord).
* '''Organisations cybercriminelles''' : opèrent selon un modèle RaaS (''Ransomware as a Service'') avec support client, réseaux d'affiliés et négociateurs de rançons.
* '''Hacktivistes''' : motivés par des causes politiques ou idéologiques, recourant principalement aux attaques DDoS et aux défigurations de sites web.
* '''Menaces internes''' (''insider threats'') : le Verizon Data Breach Investigations Report 2023 impute 19 % des violations de données à des acteurs internes.

== Techniques et mécanismes de protection ==

=== Gestion des identités et contrôle d'accès ===

La [[Gestion des identités et des accès|gestion des identités et des accès]] (IAM — ''Identity and Access Management'') contrôle qui peut accéder à quelles ressources et dans quelles conditions. Le principe du moindre privilège limite chaque utilisateur aux droits strictement nécessaires à ses fonctions. L'[[Authentification multifacteur|authentification multifacteur]] (MFA) combine au moins deux facteurs distincts (connaissance, possession, inhérence) ; Microsoft estime qu'elle bloque 99,9 % des tentatives de compromission de compte.

Le [[Modèle Zero Trust|modèle Zero Trust]] rompt avec le périmètre réseau traditionnel en supposant qu'aucun utilisateur ni appareil n'est fiable par défaut, même à l'intérieur du réseau d'entreprise. Chaque requête est authentifiée et autorisée individuellement. Ce modèle est particulièrement adapté aux environnements hybrides et multi-cloud.

=== Chiffrement et cryptographie ===

Le [[Chiffrement des données|chiffrement des données]] transforme l'information en texte chiffré illisible sans la clé de déchiffrement correspondante. La [[cryptographie]] distingue deux grandes familles : le chiffrement symétrique (AES-256, standard recommandé pour les données au repos) et le chiffrement asymétrique (RSA, ECC, pour les échanges de clés et signatures numériques). Le protocole TLS 1.3 (2018) sécurise les communications Internet ; le chiffrement de bout en bout (E2EE) protège les messages de manière à ce que même le fournisseur de service ne puisse les lire.

=== Sécurité des réseaux ===

Le [[pare-feu]] (''firewall'') filtre le trafic réseau selon des règles prédéfinies. La segmentation via VLAN et DMZ (zones démilitarisées) limite la propagation latérale d'une attaque. Les systèmes de [[Détection d'intrusion|détection d'intrusion]] (IDS) et de prévention (IPS) analysent le trafic en temps réel. Les plateformes SIEM (''Security Information and Event Management'') agrègent et corrèlent les journaux d'événements de multiples sources pour identifier des schémas d'attaque. Les solutions EDR (''Endpoint Detection and Response'') surveillent les terminaux et automatisent la réponse aux menaces.

=== Sécurité du cloud ===

La [[Sécurité du cloud]] couvre la protection des données, applications et infrastructures hébergées chez des fournisseurs tiers (AWS, Microsoft Azure, Google Cloud Platform). Le [[Modèle de responsabilité partagée|modèle de responsabilité partagée]] répartit les obligations entre le fournisseur (sécurité de l'infrastructure physique et des hyperviseurs) et le client (sécurité des données, des accès et des configurations). La norme [[ISO/IEC 27017]] fournit des contrôles spécifiques aux environnements cloud, complétant ISO/IEC 27001.

=== Tests et audits de sécurité ===

Le [[test d'intrusion]] (''pentest'') simule une attaque réelle pour identifier les vulnérabilités exploitables avant un acteur malveillant. Il peut être conduit en mode ''black box'' (sans connaissance préalable du système cible), ''white box'' (accès complet à la documentation technique) ou ''grey box'' (connaissance partielle). L'[[Audit de cybersécurité|audit de cybersécurité]] évalue la maturité organisationnelle et la conformité aux référentiels de sécurité dans leur ensemble.

=== Continuité d'activité et résilience ===

La résilience face aux incidents repose sur plusieurs dispositifs complémentaires :
* [[Plan de continuité d'activité]] (PCA) : maintient les fonctions critiques pendant et après un incident majeur.
* [[Plan de reprise d'activité informatique]] (PRA) : définit les procédures de restauration des systèmes informatiques après une interruption non planifiée.
* [[Sauvegarde informatique]] : la règle 3-2-1 (3 copies, sur 2 supports distincts, dont 1 hors site ou hors ligne) constitue le recours ultime contre les rançongiciels destructeurs.
* [[Analyse d'impact sur l'activité]] (BIA — ''Business Impact Analysis'') : identifie les processus critiques, leurs dépendances et les seuils maximaux d'interruption admissibles (RTO/RPO).

== Cadre réglementaire et normatif ==

=== Réglementation européenne ===

La [[Conformité RGPD|conformité au RGPD]] (Règlement général sur la protection des données, entré en vigueur le 25 mai 2018) impose aux organisations traitant des données personnelles de résidents de l'Union européenne la mise en place de mesures de sécurité appropriées, la désignation d'un délégué à la protection des données (DPO) pour certaines entités, et la notification des violations dans les 72 heures. Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel.

La [[Directive NIS2|directive NIS2]] (''Network and Information Security 2''), adoptée en décembre 2022 et transposée en France au 1er janvier 2025, remplace la directive NIS de 2016. Elle soumet environ 15 000 entités françaises réparties dans 18 secteurs à des obligations renforcées : gestion des risques, déclaration des incidents dans les 24 heures, sécurité de la chaîne d'approvisionnement logicielle. Les sanctions peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour les entités essentielles.

=== Normes internationales ===

La famille ISO/IEC 27000 constitue le référentiel de bonnes pratiques le plus adopté à l'échelle mondiale :

{| class="wikitable"
! Norme !! Objet
|-
| ISO/IEC 27001 || Système de management de la sécurité de l'information (SMSI), certifiable par audit tiers
|-
| ISO/IEC 27002 || Guide de mise en œuvre de 93 contrôles de sécurité (version 2022)
|-
| [[ISO/IEC 27017]] || Contrôles spécifiques aux services cloud
|-
| ISO/IEC 27701 || Extension pour la protection des données personnelles (PIMS)
|}

Le NIST ''Cybersecurity Framework'' (CSF 2.0, 2024), développé par le National Institute of Standards and Technology américain, organise les activités de sécurité en six fonctions : Gouverner, Identifier, Protéger, Détecter, Répondre, Récupérer. Son adoption dépasse les États-Unis et s'étend aux secteurs financier et industriel à l'échelle mondiale.

== Intelligence artificielle et cybersécurité ==

L'[[Intelligence artificielle en cybersécurité|intelligence artificielle en cybersécurité]] joue un rôle croissant des deux côtés du spectre. En défense, les algorithmes d'apprentissage automatique améliorent la [[Détection d'intrusion|détection d'intrusion]] par analyse comportementale, réduisent les faux positifs dans les SIEM et permettent la réponse automatisée aux incidents via les plateformes SOAR (''Security Orchestration, Automation and Response''). En attaque, l'[[Intelligence artificielle|intelligence artificielle]] générative facilite la rédaction de courriels de hameçonnage hautement personnalisés, la génération de malwares polymorphes et l'automatisation de la phase de reconnaissance.

La technologie [[Blockchain et cybersécurité|blockchain]] trouve des applications en cybersécurité pour l'intégrité infalsifiable des journaux d'audit, la gestion décentralisée des identités numériques et la traçabilité des chaînes d'approvisionnement logicielles.

== Cybersécurité des organisations ==

=== PME et collectivités ===

La [[Cybersécurité des PME|cybersécurité des PME]] présente des défis spécifiques : ressources budgétaires limitées, absence fréquente d'un RSSI (responsable de la sécurité des systèmes d'information) dédié, et sensibilisation insuffisante des équipes. Les TPE, PME et collectivités territoriales représentaient 40 % des victimes de rançongiciels identifiées par l'ANSSI en 2022. Le programme MonAideCyber de l'ANSSI propose un accompagnement gratuit de premiers diagnostics pour ces structures.

La [[Cyberassurance|cyberassurance]] couvre les pertes financières liées aux incidents : frais de réponse à l'incident, pertes d'exploitation, amendes réglementaires et coûts de notification. Le marché mondial était estimé à 12,8 milliards de dollars en 2023, avec une croissance annuelle projetée de 22 % jusqu'en 2030. Les assureurs conditionnent leurs offres à la mise en place de contrôles préalables vérifiés (MFA, sauvegardes hors ligne, plan de réponse aux incidents formalisé).

=== Gouvernance et stratégie ===

La gouvernance de la cybersécurité implique la définition d'une politique de sécurité des systèmes d'information (PSSI), la classification des actifs selon leur sensibilité, et la gestion des risques selon un cycle continu : identifier, évaluer, traiter, surveiller. La notion de ''security by design'' préconise l'intégration de la sécurité dès la conception des systèmes et applications, par opposition à une approche curative et nettement plus coûteuse.

== Métiers de la cybersécurité ==

La filière cybersécurité connaît une pénurie mondiale estimée à 3,5 millions de postes non pourvus en 2023 selon l'ISC² (''International Information System Security Certification Consortium''). En France, l'ANSSI évaluait le déficit à 15 000 professionnels en 2022. Les rémunérations sont significativement supérieures aux moyennes du secteur informatique : un analyste SOC junior perçoit entre 30 000 et 40 000 euros bruts annuels, un RSSI expérimenté entre 70 000 et 120 000 euros.

{| class="wikitable"
! Métier !! Missions principales !! Formation typique
|-
| [[Ingénieur en cybersécurité]] || Architecture sécurité, déploiement et intégration de solutions || Bac+5 (école d'ingénieurs ou master spécialisé)
|-
| Analyste SOC || Surveillance temps réel, triage des alertes, investigation initiale || Bac+2 à Bac+5
|-
| RSSI || Stratégie, gouvernance, conformité réglementaire, reporting direction || Bac+5 et 5 à 10 ans d'expérience
|-
| Consultant en cybersécurité || Audits organisationnels et techniques, accompagnement réglementaire || Bac+5
|-
| Testeur d'intrusion || Recherche de vulnérabilités, conduite de pentests, rédaction de rapports || Variable selon spécialisation
|-
| Analyste en investigation numérique || Forensique, réponse aux incidents, préservation des preuves || Bac+5 ou certifications spécialisées
|}

Les [[Soft skills|soft skills]] jouent un rôle déterminant dans ce domaine : capacité à traduire des risques techniques en langage accessible pour des décideurs non techniques, résistance au stress lors des incidents, travail en équipe pluridisciplinaire et veille technologique permanente.

== Formation et reconversion professionnelle ==

La cybersécurité figure parmi les [[Métiers d'avenir|métiers d'avenir]] les plus accessibles en reconversion, avec des parcours variés et des mécanismes de financement adaptés.

=== Formations initiales et continues ===

Les formations initiales couvrent du BTS SIO option SISR (Bac+2) aux masters spécialisés et diplômes d'ingénieurs (EPITA, IMT, CentraleSupélec, INSA). Les [[Formation certifiante|formations certifiantes]] internationalement reconnues comprennent : CISSP (''Certified Information Systems Security Professional'', délivré par l'ISC²), CEH (''Certified Ethical Hacker'', EC-Council), CompTIA Security+, OSCP (''Offensive Security Certified Professional'') et les qualifications ANSSI telles que PASSI (Prestataire d'audit de la sécurité des systèmes d'information) et PDIS (Prestataire de détection d'incidents de sécurité).

=== Dispositifs de financement ===

Plusieurs mécanismes permettent de financer une formation en cybersécurité :
* [[Compte personnel de formation]] (CPF) : de nombreuses certifications et formations spécialisées sont inscrites au répertoire national des certifications professionnelles (RNCP) ou au répertoire spécifique.
* [[Transition Pro]] : financement de reconversions longues pour les salariés, avec maintien partiel de la rémunération durant la formation.
* [[Validation des acquis de l'expérience]] (VAE) : accessible aux professionnels justifiant d'au moins un an d'activité dans le domaine, permettant l'obtention d'un diplôme ou titre RNCP sans formation longue.
* [[Reconversion sans diplôme]] : des formations courtes intensives de 3 à 6 mois (Simplon.co, Wild Code School, OpenClassrooms) ouvrent l'accès à des postes d'analyste ou technicien SOC.

Les [[Compétences transférables|compétences transférables]] sont valorisées : les administrateurs système et réseau, les développeurs logiciels et les professionnels de la gestion des risques disposent d'une base solide pour accéder aux métiers de la cybersécurité. Le [[Mentorat professionnel|mentorat professionnel]] constitue un accélérateur reconnu pour les personnes en reconversion dans ce secteur.

== Voir aussi ==

* [[ANSSI]]
* [[Directive NIS2]]
* [[Conformité RGPD]]
* [[Ransomware]]
* [[Hameçonnage]]
* [[Cyberattaque]]
* [[Ingénieur en cybersécurité]]
* [[Modèle Zero Trust]]
* [[Intelligence artificielle en cybersécurité]]
* [[Cybersécurité des PME]]
* [[Cyberassurance]]

Catégorie:Cybersécurité - Historique des versions

Kecvn : Publication via Quaero Hub

Kecvn : Publication via Quaero Hub

Kecvn : Publication via Quaero Hub

Kecvn : Publication via Quaero Hub