Introduction :
La cybercriminalité est un problème universel qui a envahi l'actualité. La sécurité individuelle est menacée, mais les grandes banques, entreprises et gouvernements du monde entier sont bien plus exposés. Les syndicats criminels organisés fonctionnent désormais comme des start-ups, avec des ingénieurs très qualifiés qui inventent sans cesse de nouvelles cyberattaques. Avec de telles données partout à exploiter, la cybersécurité est devenue critique.
Quels sont les domaines de la cybersécurité ?
Voici les 10 domaines de la cybersécurité.
- Contrôle d'accès:
Contrôler l'accès à l'information est essentiel pour que les entreprises protègent la confidentialité, l'intégrité et la disponibilité de l'information. Les restrictions d'accès empêchent les utilisateurs non autorisés de consulter, d'utiliser ou de modifier l'information. Les risques, menaces et vulnérabilités auxquels une organisation est confrontée définissent ces contrôles.
- Télécommunications et sécurité des réseaux:
Parce qu'elles exigent de comprendre l'infrastructure de communication, les méthodes de communication, les formats de transport des données et les procédures de sécurité employées pour protéger le réseau et la transmission, la sécurité réseau et les télécommunications comptent parmi les sujets les plus techniques de la certification CISSP. Le réseau est le lien essentiel qui relie les consommateurs aux ressources d'information. Ce domaine met donc l'accent sur la conception et l'architecture du réseau, ainsi que sur ses composants, afin d'éviter l'interruption et l'infiltration des flux de données.
- Gouvernance de la sécurité de l'information et gestion des risques:
Le domaine de la pratique de la sécurité des systèmes est le socle du métier de spécialiste de la sécurité. Les principes, procédures, contrôles et définitions fondamentaux de la sécurité y sont tous énumérés. Il met aussi en avant plusieurs aspects non techniques de la sécurité de l'information. La gouvernance de la sécurité informatique est le processus par lequel une organisation dirige et régit la sécurité de l'information (adapté de l'ISO 38500). La distinction entre gouvernance et gestion de la sécurité informatique est essentielle. La gestion de la sécurité informatique s'intéresse aux décisions d'atténuation des risques, tandis que la gouvernance vise à déterminer qui détient le pouvoir.[1]
- Sécurité du développement logiciel:
Le domaine de la confiance dans la conception logicielle concerne l'ensemble du processus de développement des systèmes (SDLC), de l'idée à l'exigence, à la conception, à l'amélioration, au déploiement, aux procédures et au retrait de service. Pour garantir l'efficacité complète des mesures de confiance et la prise en compte des questions de confidentialité, des spécialistes de la sécurité de l'information et de la confidentialité doivent être présents à toutes les phases du SDLC.
L'utilisation généralisée des appareils mobiles personnels, ainsi que le vaste éventail d'applications mobiles vulnérables, accroît le risque de divulguer des informations sensibles et professionnelles sur le lieu de travail. Cela peut se produire lorsque des données personnelles sont enregistrées sur des téléphones numériques. Les cyberattaques exploitent fréquemment les failles des logiciels et des systèmes d'exploitation. C'est pourquoi les logiciels doivent être mis à jour et corrigés régulièrement.
- Cryptographie:
Le domaine de la cryptographie s'intéresse aux techniques de dissimulation de l'information afin de garantir l'intégrité, la confidentialité et la validité des données envoyées (c'est-à-dire en transit) ainsi que des données conservées (c'est-à-dire au repos). La cryptographie garantit que seule la personne autorisée peut lire ces deux types de données. On parle souvent de chiffrement dans le langage courant. La transformation d'un texte brut en un texte chiffré incompréhensible s'appelle le chiffrement.
- Architecture et conception de la sécurité:
Chaque composant de l'infrastructure technologique des données (par exemple serveurs, postes de travail, réseaux de stockage, commutateurs, routeurs, pare-feu, cloud computing ou virtualisation) a son propre ensemble de vulnérabilités.
Pour tout type de plateforme système, la conception de la sécurité est indispensable pour imposer des politiques de sécurité pouvant être mises en œuvre à de nombreux niveaux. La conception de l'entreprise repose sur la manière dont elle gérera chacun des éléments suivants :
- Services et procédures autorisés et interdits
- Analyse des vulnérabilités
- Gestion des correctifs
- Mises à jour du firmware ou du logiciel
- Sécurité des opérations:
Bien que l'architecte ou l'ingénieur en sécurité contribue à l'élaboration des normes et politiques de sécurité, la sécurité opérationnelle est l'activité quotidienne consistant à installer, maintenir et surveiller les protections et contrôles pour prévenir les incidents de sécurité.
- Planification de la continuité d'activité et de la reprise après sinistre:
En cas de catastrophe ou de panne de service, des stratégies doivent être en place pour protéger et poursuivre les opérations. La planification de la continuité d'activité et la planification de la reprise après sinistre sont les deux formes de planification abordées dans ce sujet. Il existe certaines différences entre ces notions, bien qu'elles soient assez proches par nature.
- Droit, réglementations, enquêtes et conformité:
Les experts en sécurité de l'information doivent connaître les lois, réglementations et normes sectorielles nationales et internationales. Cela englobe la cybercriminalité et les défis propres aux enquêtes sur les délits informatiques, tels que les processus d'analyse forensique pour recueillir des preuves et les réglementations juridiques sur le traitement, le stockage et la conservation des preuves.
Ce domaine contient également des processus de notification des violations. L'administration fédérale a précisément défini les étapes à suivre après une violation de PHI en vertu de la règle de confidentialité HIPAA et des exigences de signalement des violations HITECH pour les entreprises de santé et leurs partenaires commerciaux.
- Sécurité physique (environnementale):
Des menaces ou vulnérabilités physiques et environnementales ont pu être détectées lors d'évaluations des risques dangereux. Cela comprend notamment les scénarios de catastrophe, les pannes de service, les catastrophes courantes et le sabotage.
La sécurité physique comprend les serrures, les gardiens, la vidéosurveillance, les détecteurs d'intrusion et les sirènes. Elle comprend aussi une gestion adéquate du matériel informatique, comme la maintenance et les registres, la conservation et le stockage, ainsi qu'un protocole de mise au rebut.[1]
Conclusion :
La cybersécurité est l'un des aspects les plus cruciaux du monde numérique en évolution rapide. Ses menaces sont difficiles à ignorer ; il est donc essentiel d'apprendre à s'en protéger et d'enseigner aux autres comment le faire.
- The 10 Security Domains (Updated 2013) - Retired. Available from: https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV.
Les principaux domaines de la cybersécurité en un coup d'œil
| Domaine | Ce qu'il protège | Exemple de contrôle |
|---|---|---|
| Sécurité réseau | Trafic et appareils | Pare-feu, VPN, segmentation |
| Sécurité des applications | Logiciels et API | Revue de code, tests, correctifs |
| Sécurité de l'information | Confidentialité et intégrité des données | Chiffrement, contrôle d'accès |
| Sécurité du cloud | Comptes et charges de travail cloud | IAM, configuration sécurisée |
| Gestion des identités et des accès | Qui peut faire quoi | MFA, moindre privilège |
| Sécurité des terminaux | Ordinateurs portables, téléphones, serveurs | Antivirus, gestion des appareils |
| Sécurité opérationnelle et réponse aux incidents | Gestion quotidienne des menaces | Sauvegardes, procédures, supervision |
| Gouvernance, risques et conformité | Politiques et obligations légales | Audits, registres des risques |
À lire aussi : sécurité de l'information, sécurité des applications et sécurité de l'infrastructure réseau.
Réponses rapides
Par quel domaine de la cybersécurité une petite entreprise devrait-elle commencer ?
Commencez par l'identité (mots de passe robustes et authentification multifacteur), les sauvegardes et la protection des terminaux. Ces mesures bloquent les attaques les plus courantes.
