Security Fundamentals



Introduction

Objectifs de la Sécurité informatique

Objectifs principaux

La sécurité informatique vise généralement cinq principaux objectifs :
  1. L'intégrité : garantir que les données sont bien celles que l'on croit être
  2. La disponibilité : maintenir le bon fonctionnement du système d'information
  3. La confidentialité : rendre l'information inintelligible à d'autres personnes que les seuls acteurs d’une transaction.
  4. La non répudiation : garantir qu'une transaction ne peut être niée
  5. L'authentification : assurer que seules les personnes autorisées aient accès aux ressources.

La sécurité informatique s’appréhende sous trois aspects élémentaires et complémentaires :
  • la prévention
  • la détection
  • la réaction

la prévention

Le plus souvent, prévenir le risque informatique se résume en cinq points
  • Analyser les risques
  • Définir une politique de sécurité
  • Mettre en œuvre une solution
  • Evaluer cette solution
  • Mettre à jour la solution et la politique au regard de l’évolution des risques

la détection

Malgré toutes les mesures de prévention, aucun système informatique n'est infaillible. D’où l’intérêt de mettre en place un système de détection fiable et performant. La détection suppose un suivi attentif et constant de l’état des systèmes notamment grâce à la diffusion d’alertes automatiques.

la réaction

Bien réagir en cas d’incident c’est réagir vite et de manière ordonnée.

Cybersécurité

Cybersecurity is a general term to describe an industry where professionals manage security risks secure and defend infrastructures, systems, and applications that may be internet-associated.

Les professionnels de la cybersécurité doivent avoir les mêmes compétences que les agresseurs informatiques. Cependant, ils doivent travailler dans le cadre de la législation locale, nationale et internationale. Les professionnels de la cybersécurité doivent également faire preuve d’éthique.

La cybersécurité consiste en l’effort continu pour protéger les systèmes mis en réseau et les données contre l’utilisation ou le méfait non autorisés.

■ À titre personnel, vous devez protéger votre identité, vos données et vos périphériques informatiques.

■ Au niveau de l’entreprise, tout le monde est responsable de la protection de la réputation, des données et des clients de l’entreprise.

■ Au niveau national, la sécurité nationale, ainsi que la sécurité et le bien-être des citoyens sont en jeu.

Votre identité en ligne et offline

Comme vous passez plus de temps en ligne, votre identité, en ligne et offline, peut affecter votre vie. Votre identité offline est la personne avec qui vos amis et votre famille interagissent au quotidien à la maison, à l’école ou au travail. Ils connaissent vos informations personnelles comme votre nom, votre âge ou votre adresse. Votre identité en ligne représente qui vous êtes dans le cyberespace. Votre identité en ligne traduit votre manière de vous présenter aux autres en ligne. Cette identité en ligne doit uniquement révéler une quantité limitée d’informations vous concernant.

Vous devez faire attention lorsque vous choisissez un nom d’utilisateur ou un pseudonyme pour votre identité en ligne. Le nom d’utilisateur ne doit pas inclure d'informations personnelles. Il doit être adéquat et respectueux. Ce nom d’utilisateur ne doit pas pousser les inconnus à penser que vous êtes une cible facile pour la cybercriminalité ou pour une attention indésirable.

World CyberAttacks live

https://threatmap.checkpoint.com/ThreatPortal/livemap.html
Eninam BAGNABANA     |         |     bagnadavid@outlook.fr     |