1. Qu’est-ce que la cybersécurité ?

Dans ce premier chapitre, vous allez découvrir ce que signifie réellement la cybersécurité, pourquoi elle est cruciale dans notre monde numérique, et quels sont ses grands domaines.

Définition et enjeux

La cybersécurité désigne l’ensemble des pratiques, technologies et processus conçus pour protéger les systèmes informatiques, les réseaux et les données contre les attaques et accès non autorisés.

En 2024, les cyberattaques ont coûté en moyenne 4,45 millions de dollars par violation de données (IBM Cost of Data Breach Report).

Les 3 piliers : la triade CIA

Confidentialité (Confidentiality)

L’information ne doit être accessible qu’aux personnes autorisées.

Intégrité (Integrity)

Les données ne doivent pas être modifiées sans autorisation.

Disponibilité (Availability)

Les systèmes et données doivent être accessibles quand on en a besoin.

Triade CIA :
  Confidentialité → Qui peut voir l'information ?
  Intégrité       → Qui peut modifier l'information ?
  Disponibilité   → Quand peut-on accéder à l'information ?

Principes fondamentaux de sécurité

Au-delà de la triade CIA, la cybersécurité repose sur des principes architecturaux qui guident la conception de tout système sécurisé.

Moindre privilège (Least Privilege)

Chaque utilisateur, application ou service ne doit posséder que les droits strictement nécessaires à sa fonction — ni plus. Un développeur n’a pas besoin d’être administrateur de la base de production. Un serveur web n’a pas besoin de lire les fichiers système.

Défense en profondeur (Defense in Depth)

Superposer plusieurs couches de sécurité indépendantes : si l’une est contournée, les autres tiennent. Exemple de pile défensive :

• Pare-feu réseau → filtre le trafic entrant
• Antivirus/EDR → détecte les malwares
• Chiffrement → protège les données même si volées
• MFA → protège les comptes même si le mot de passe fuite
• Journalisation → détecte les intrusions a posteriori

Zéro confiance (Zero Trust)

« Never trust, always verify. » L’architecture Zero Trust part du principe qu’aucun réseau, utilisateur ou appareil n’est fiable par défaut — même en interne. Chaque accès est authentifié, autorisé et journalisé, qu’il vienne d’Internet ou du réseau local de l’entreprise.

Ancien modèle : réseau interne = zone de confiance
Zero Trust    : tout est vérifié, toujours, partout

AAA — Authentification, Autorisation, Traçabilité

Le modèle AAA est le socle de tout contrôle d’accès :

• Authentification — Qui es-tu ? (identifiant + mot de passe, certificat, biométrie…)
• Autorisation — As-tu le droit de faire ça ? (rôles, permissions, ACL)
• Accounting (traçabilité) — Qu’as-tu fait et quand ? (journaux d’audit, logs)

Non-répudiation

La non-répudiation garantit qu’une action ne peut pas être niée après coup. Une signature numérique (certificat) prouve qu’un document a bien été émis par une personne précise à un instant précis — sans possibilité de contester.

Exemple : un email signé avec S/MIME ou PGP
→ l'expéditeur ne peut pas nier l'avoir envoyé

Les grands domaines

• Sécurité réseau : protection des communications
• Sécurité des applications : pentest, code sécurisé
• Sécurité cloud : données hébergées
• Réponse aux incidents : gestion post-attaque
• Forensique numérique : analyse et preuves