Sécuriser, ce n'est pas rendre un système invulnérable. C'est réduire le risque, détecter vite, limiter les dégâts et se relever.
2.1Ce que sécuriser veut dire : la triade CID
Toute la cybersécurité tient en trois objectifs : Confidentialité (seules les personnes autorisées accèdent à l'information), Intégrité (l'information n'est pas altérée) et Disponibilité (systèmes et données restent accessibles quand on en a besoin).
Chaque attaque vise au moins l'un des trois : l'espionnage frappe la confidentialité, la falsification l'intégrité, le rançongiciel et le déni de service la disponibilité. S'y ajoutent l'authentification et la traçabilité.
2.2Les briques fondamentales
- Cryptographie : chiffrement symétrique, chiffrement asymétrique, signatures et fonctions de hachage protègent les données et garantissent leur intégrité.
- Authentification : un mot de passe seul est fragile ; le MFA ajoute un second facteur et les passkeys réduisent le risque de phishing.
- Moindre privilège : chaque utilisateur et chaque programme ne reçoit que les droits strictement nécessaires.
- Défense en profondeur : plusieurs couches indépendantes évitent qu'une seule défaillance devienne catastrophique.
2.3Anatomie d'une attaque : la kill chain
Une intrusion suit souvent les mêmes étapes, que le référentiel MITRE ATT&CK détaille : reconnaissance, intrusion initiale, élévation de privilèges, déplacement latéral, puis action finale : exfiltration, chiffrement, sabotage ou persistance discrète.
- Reconnaissance : réseaux sociaux, fuites passées, scans techniques.
- Intrusion initiale : phishing, faille non corrigée, identifiant volé.
- Latéralisation : l'attaquant se déplace dans le réseau vers les actifs critiques.
- Action finale : vol de données, rançongiciel, sabotage ou espionnage durable.
2.4Le facteur humain
La majorité des compromissions implique un humain : clic sur une pièce jointe, mot de passe réutilisé, faux appel du support. L'ingénierie sociale reste l'arme la plus rentable des attaquants, et l'IA générative la rend plus crédible : courriels sans fautes, voix clonées, visioconférences deepfake.
2.5Du château fort au zero trust
Le modèle historique (un périmètre étanche, confiance à l'intérieur) ne tient plus avec le cloud, le télétravail et la supply chain logicielle. Le paradigme dominant est le zero trust : ne jamais faire confiance par défaut, toujours vérifier.
Son corollaire est l'assume breach : partir du principe que l'attaquant est peut-être déjà entré, et concevoir le système pour limiter les dégâts. Derrière ces doctrines, une asymétrie structurelle : le défenseur doit réussir partout ; l'attaquant n'a besoin de réussir qu'une fois.
À retenir
La cybersécurité n'est pas un produit mais une gestion du risque : identifier ce qui a de la valeur, réduire la surface d'attaque, détecter vite, limiter les dégâts, savoir se relever. Et la chaîne casse presque toujours au même endroit : l'humain.
Sources
MITRE ATT&CK (attack.mitre.org) ; guides d'hygiène informatique de l'ANSSI (cyber.gouv.fr) ; recommandations zero trust du NIST.
Vous avez fini ce module ?
Votre progression est sauvegardée sur cet appareil.