# data[].attributes.headline
Cybersécurité : sécurisation des systèmes informatiques

# data[].attributes.subject
Cybersécurité : sécurisation des systèmes informatiques

# data[].attributes.headline
Cybersécurité : analyser les risques, mettre en oeuvre les solutions

# data[].attributes.subject
Cybersécurité : analyser les risques, mettre en oeuvre les solutions

# data[].attributes.attachment_link.readable_text
Les technologies et les meilleures pratiques de cybersécurité protègent les systèmes essentiels et les informations sensibles contre un nombre croissant de menaces en constante évolution

La cybersécurité est la pratique qui consiste à protéger les systèmes critiques et les informations sensibles contre les attaques numériques. Également appelées sécurité des technologies de l'information (IT), les mesures de cybersécurité visent à lutter contre les menaces qui pèsent sur les systèmes et les applications en réseau, qu'elles proviennent de l'intérieur ou de l'extérieur d'une entreprise.

En 2020, le coût moyen d'une atteinte à la protection des données était de 3,86 millions de dollars dans le monde, et de 8,64 millions de dollars aux États-Unis. Ces coûts englobent les dépenses liées à la découverte et à la réponse à la violation, le coût des immobilisations et des pertes de revenus, ainsi que l'atteinte à la réputation à long terme d'une entreprise et de sa marque. Les cybercriminels ciblent les informations personnelles des clients, à savoir les noms, les adresses, les numéros d'identification nationaux (par exemple, le numéro de sécurité sociale aux États-Unis, les codes fiscaux en Italie) et les informations relatives aux cartes de crédit, et vendent ensuite ces données sur des marchés numériques clandestins. La compromission de ces informations entraîne généralement une perte de confiance des clients, l'imposition d'amendes réglementaires, voire une action en justice.

La complexité des systèmes de sécurité, générée par des technologies hétérogènes et un manque d'expertise interne, peut amplifier ces coûts. Mais les organisations dotées d'une stratégie de cybersécurité complète, régie par les meilleures pratiques et automatisée à l'aide d'analyses avancées, de l'intelligence artificielle (IA) et de l'apprentissage automatique, peuvent lutter plus efficacement contre les cybermenaces et réduire le cycle de vie et l'impact des atteintes à la protection des données.

Une stratégie de cybersécurité robuste comporte des couches de protection contre la cybercriminalité, notamment les cyber attaques qui tentent d'accéder à des données, de les modifier ou de les détruire, d'extorquer de l'argent aux utilisateurs ou à l'organisation, ou de perturber le fonctionnement de l'entreprise. Les contre-mesures doivent couvrir :

Sécurité des infrastructures critiques - Pratiques visant à protéger les systèmes informatiques, les réseaux et autres actifs sur lesquels la société compte pour la sécurité nationale, la santé économique et/ou la sécurité publique. Le National Institute of Standards and Technology (NIST) a créé un cadre de cybersécurité pour aider les organisations dans ce domaine, tandis que le ministère américain de la sécurité intérieure (DHS) fournit des conseils supplémentaires.

Sécurité de réseau - Mesures de sécurité visant à protéger un réseau informatique contre les intrus, y compris les connexions filaires et sans fil (Wi-Fi).

Sécurité des applications - Processus qui permettent de protéger les applications fonctionnant sur site et dans le cloud. La sécurité doit être intégrée aux applications dès leur conception, en tenant compte de la manière dont les données sont traitées, de l'authentification des utilisateurs, etc.

Sécurité du cloud - Plus précisément, une véritable informatique confidentielle qui chiffre les données du cloud au repos (dans le stockage), en mouvement (lorsqu'elles se déplacent vers, à partir et dans le cloud) et en cours d'utilisation (pendant le traitement) pour le respect de la confidentialité des informations des clients, des exigences commerciales et des normes de conformité aux réglementations.

Sécurité des informations - Mesures de protection des données, telles que le Règlement Général sur la Protection des Données ou RGPD, qui sécurisent vos données les plus sensibles contre tout accès non autorisé, l'exposition ou le vol.

Formation des utilisateurs finaux - Sensibilisation de l'ensemble de l'organisation à la sécurité, afin de renforcer la sécurité des points de terminaison. Par exemple, les utilisateurs peuvent être formés à supprimer les pièces jointes suspectes des courriers, à éviter d'utiliser des périphériques USB inconnus, etc.

Planification de la reprise après sinistre/de la continuité des opérations - Outils et procédures permettant de réagir à des événements imprévus, tels que des catastrophes naturelles, des pannes de courant ou des incidents de cybersécurité, en perturbant le moins possible les opérations essentielles.

Sécurité du stockage - IBM FlashSystem® offre une résilience des données à toute épreuve grâce à de nombreuses mesures de protection. Cela inclut le chiffrement et des copies de données inaltérables et isolées. Elles demeurent dans le même pool afin de pouvoir être rapidement restaurées pour soutenir la reprise, réduisant ainsi l'impact d'une cyberattaque.

Sécurité mobile - IBM Security® MaaS360 with Watson vous permet de gérer et de sécuriser votre personnel mobile grâce à App Security, Container App Security et Secure Mobile Mail.

Le nombre d'incidents de cybersécurité augmente dans le monde entier, mais des idées fausses persistent, notamment :

Les cybercriminels sont externes à l'organisation. En réalité, les atteintes à la cybersécurité sont souvent le fait de personnes internes malveillantes, travaillant pour elles-mêmes ou de concert avec des pirates extérieurs. Ces personnes peuvent faire partie de groupes bien organisés, soutenus par des États-nations.

Les risques sont bien connus. En réalité, la surface à risque continue de s'étendre, des milliers de nouvelles vulnérabilités étant signalées dans des applications et des dispositifs anciens et nouveaux. Et les possibilités d'erreur humaine, notamment de la part d'employés ou de sous-traitants négligents qui provoquent involontairement une atteinte à la protection des données, ne cessent d'augmenter.

Les vecteurs d'attaque sont contenus. Les cybercriminels trouvent sans cesse de nouveaux vecteurs d'attaque, notamment les systèmes Linux, les technologies opérationnelles (OT), les appareils de l'Internet des objets (IoT) et les environnements cloud.

Mon secteur d'activité est sûr. Chaque secteur d'activité présente sa part de risques en matière de cybersécurité, les cyberattaquants exploitant les besoins des réseaux de communication dans presque toutes les administrations et entreprises privées. Par exemple, les attaques par ransomware (voir ci-dessous) visent plus de secteurs que jamais, y compris les collectivités locales et les organisations à but non lucratif. De même, les menaces sur les chaînes d'approvisionnement, les sites Web " .gov " et les infrastructures critiques ont également augmenté.

Bien que les professionnels de la cybersécurité fassent tout leur possible pour combler les lacunes de sécurité, les attaquants sont toujours à la recherche de nouveaux moyens d'échapper à la vigilance de l'informatique, de contourner les mesures de défense et d'exploiter les nouvelles faiblesses. Les dernières menaces de cybersécurité donnent une nouvelle tournure aux menaces " connue ", en tirant parti des environnements de travail à domicile, des outils d'accès à distance et des nouveaux services cloud. Ces menaces évolutives comprennent :

Les meilleures pratiques et technologies suivantes peuvent aider votre organisation à mettre en œuvre une solide cybersécurité qui réduit votre vulnérabilité aux cyberattaques et protège vos systèmes d'information essentiels, sans s'immiscer dans l'expérience de l'utilisateur ou du client :

La gestion des identités et des accès (IAM) définit les rôles et les privilèges d'accès de chaque utilisateur, ainsi que les conditions dans lesquelles ces privilèges sont accordés ou refusés. Les méthodologies IAM comprennent l'authentification unique, qui permet à un utilisateur de se connecter une seule fois à un réseau sans avoir à saisir à nouveau ses informations d'identification au cours de la même session, l'authentification multifacteur, qui nécessite deux informations d'identification ou plus, les comptes d'utilisateur privilégiés, qui accordent des privilèges administratifs à certains utilisateurs uniquement, et la gestion du cycle de vie des utilisateurs, qui gère l'identité et les privilèges d'accès de chaque utilisateur depuis son inscription initiale jusqu'à son retrait. Les outils IAM peuvent également donner à vos professionnels de la cybersécurité une meilleure visibilité des activités suspectes sur les appareils des utilisateurs finaux, y compris ceux auxquels ils ne peuvent pas accéder physiquement. Il est ainsi possible d'accélérer les enquêtes et de réduire les temps de réponse pour isoler et limiter les dommages d'une atteinte à la protection des données.

Une plateforme complète de sécurité des données protège les informations sensibles dans de multiples environnements, y compris les environnements hybrides multiclouds. Les meilleures plateformes de sécurité des données offrent une visibilité automatisée en temps réel des vulnérabilités des données, ainsi qu'un contrôle continu qui leur signale les vulnérabilités et les risques avant qu'ils ne se transforment en atteintes à la protection des données. Elles doivent également simplifier la conformité aux réglementations gouvernementales et sectorielles sur la confidentialité des données. Les sauvegardes et le chiffrement sont également essentiels pour assurer la sécurité des données.

La gestion des informations et des événements de sécurité (SIEM) regroupe et analyse les données des événements de sécurité pour détecter automatiquement les activités suspectes des utilisateurs et déclencher une réponse préventive ou corrective. Aujourd'hui, les solutions SIEM incluent des méthodes de détection avancées telles que l'analyse du comportement des utilisateurs et l'intelligence artificielle (IA). La SIEM peut hiérarchiser automatiquement la réponse aux cybermenaces en fonction des objectifs de gestion des risques de votre organisation. De plus, de nombreuses entreprises intègrent leurs outils SIEM à des plateformes d'orchestration, d'automatisation de la sécurité et de réponse aux incidents de sécurité (SOAR) qui automatisent et accélèrent encore la réponse aux incidents de cybersécurité, résolvant ainsi de nombreux incidents sans intervention humaine.

Les entreprises actuelles n'ont jamais été autant connectées. Vos systèmes, vos utilisateurs et vos données vivent et fonctionnent tous dans des environnements différents. La sécurité basée sur le périmètre n'est plus suffisante, mais la mise en œuvre de contrôles de sécurité dans chaque environnement est complexe. Dans les deux cas, il en résulte une dégradation de la protection de vos actifs les plus importants. Une stratégie Zero Trust suppose un compromis et met en place des contrôles pour valider l'authenticité et l'objectif de chaque utilisateur, dispositif et connexion à l'entreprise. Pour appliquer efficacement une stratégie de confiance zéro, les entreprises ont besoin d'un moyen de combiner les informations de sécurité, afin de générer le contexte (sécurité du dispositif, localisation, etc.) qui éclaire et applique les contrôles de validation.

IBM Security offre l'un des portefeuilles de produits et de services de sécurité d'entreprise les plus avancés et les plus intégrés. Le portefeuille, soutenu par la recherche IBM X-Force® de renommée mondiale, fournit des solutions de sécurité pour que les organisations puissent intégrer la sécurité au cœur de leurs activités et prospérer face à l'incertitude.

Pour obtenir de l'aide sur l'évaluation des risques, la détection des incidents et la réponse aux menaces, reportez-vous à :

Pour connaître les dernières stratégies et tendances de cybersécurité, ainsi que les points de vue des experts en sécurité d'IBM, visitez le site IBM Security Intelligence (lien externe à ibm.com) .
En savoir plus sur les produits et services IBM Security

# data[].attributes.attachment_link.description
Les technologies et les meilleures pratiques de cybersécurité protègent les systèmes essentiels et les informations sensibles contre un nombre croissant de menaces en constante évolution.

# data[].attributes.attachment_link.readable_text
Le président de la République, Emmanuel Macron, vient d'annoncer la stratégie nationale d'accélération sur la cybersécurité, qui vise à construire un véritable " écosystème cyber " français d'ici 2025. Elle s'appuie sur la recherche française en confiant au CNRS, à Inria et au CEA le pilotage du Programme et équipements prioritaires de recherche (PEPR), à hauteur de 65 millions d'euros.

Afin de mieux appréhender ce que recouvre la recherche en cybersécurité et les défis à relever, nous vous proposons d'échanger avec :

- Gildas Avoine, directeur du GDR CNRS Sécurité informatique, professeur de l'INSA Rennes à l'Institut de recherche en informatique et systèmes aléatoires (CNRS/Inria/INSA Rennes/ENS Rennes/IMT Atlantique/Université Rennes 1/Université Bretagne Sud)

- Ludovic Mé, adjoint au directeur scientifique d'Inria en charge du domaine de recherche "Cybersécurité "

- Florent Kirchner, responsable du programme Cybersécurité du CEA List

Et également :

- David Pointcheval, cryptographe, directeur de recherche au CNRS et directeur du Département d'informatique de l'École normale supérieure (CNRS/Inria/ENS Paris)

- Jacques Fournier, chef du laboratoire de sécurisation des objets et systèmes physiques du CEA Leti

Revoir le point presse :

Nos ressources :

Un dossier du CNRS le Journal : Objectif cybersécurité
Un article de CNRS info : Une nouvelle stratégie nationale pour développer la cybersécurité

Le livret sur la cybersécurité de l'Institut des sciences de l'information et de leurs interactions du CNRS

Des expertes et des experts : nous contacter sur presse@cnrs.fr pour être mis en relation.

# data[].attributes.attachment_link.description
Le président de la République, Emmanuel Macron, vient d'annoncer la stratégie nationale d'accélération sur la cybersécurité, qui vise à construire un véritable " écosystème cyber " français d'ici 2025. Elle s'appuie sur la recherche française en confiant au CNRS, à Inria et au CEA le pilotage du Programme et équipements prioritaires de recherche (PEPR), à hauteur de 65 millions d'euros.

# data[].attributes.headline
Qu'est-ce que la cybersécurité ?: CISCO.com

# data[].attributes.subject
Qu'est-ce que la cybersécurité ?: CISCO.com

# data[].attributes.attachment_link.readable_text
La cybersécurité est la pratique consistant à protéger les systèmes, les réseaux et les programmes contre les attaques numériques. Ces cyberattaques visent généralement à accéder à des informations sensibles, à les modifier ou à les détruire, à extorquer de l'argent aux utilisateurs, ou à interrompre les processus normaux de l'entreprise.

La mise en œuvre de mesures efficaces de cybersécurité est particulièrement difficile aujourd'hui, car il y a plus d'équipements que de personnes, et les hackers sont de plus en plus innovants.

# data[].attributes.attachment_link.description
La cybersécurité est la convergence des personnes, des processus et des technologies qui servent à protéger les entreprises, les individus ou les réseaux contre les attaques numériques.