En 2021, des pirates informatiques ont paralysé l'oléoduc Colonial, interrompant ainsi l'approvisionnement en carburant de la côte est des États-Unis. La cybersécurité désigne l'ensemble des pratiques visant à protéger les systèmes, les réseaux et les données contre les attaques numériques. Elle comprend la prévention, la détection et la réponse aux attaques. Les auteurs de ces attaques sont des criminels, des espions et parfois même des gouvernements.

Les menaces courantes incluent les logiciels malveillants, le phishing, les ransomwares et les attaques par déni de service (DoS). Les attaquants exploitent les mots de passe faibles, les logiciels non mis à jour et les erreurs humaines. Un simple clic sur un lien peut compromettre un réseau entier. Les équipes de sécurité utilisent des pare-feu, le chiffrement, l'authentification multifacteurs et la formation des employés.

Domaines principaux

• Sécurité du réseau : protection des données en transit
• Sécurité des applications : renforcement des logiciels contre les failles de sécurité
• Sécurité de l'information : protection des données au repos
• Sécurité opérationnelle : politiques et procédures
• Intervention en cas d'incident : gérer les violations de données lorsqu'elles surviennent.

La sécurité est un processus, pas un produit. De nouvelles vulnérabilités apparaissent quotidiennement. Les correctifs, la surveillance et la formation sont des processus continus. Le maillon faible est généralement l'humain, et non la machine.