Cehlc: resumé

2025-09-01T06:23:30Z

resumé

New page

== Définition de la Cybersécurité ==
La '''cybersécurité''' désigne l'ensemble des techniques, méthodes, politiques et outils visant à protéger les systèmes informatiques, réseaux, dispositifs électroniques et données contre les cybermenaces, les [[attaque informatique|attaques]], les dommages, l'accès non autorisé ou encore la divulgation d'informations sensibles. Elle est un enjeu majeur tant pour les organisations publiques, telles que [[Administration publique|l'administration]], que privées, ainsi que pour les particuliers.

== Histoire et évolution ==
L'évolution de la cybersécurité s'est accélérée à partir des années 1980 avec l'apparition de [[virus informatique|virus]] tels que le fameux "Elk Cloner". Le développement d'[[Internet]] dans les années 1990 a généré de nouveaux vecteurs d'[[attaque informatique|attaque]] et la nécessité d'infrastructures de protection avancées. À l’échelle internationale, des agences comme la [[National Security Agency|NSA]], l’[[Agence européenne chargée de la sécurité des réseaux et de l'information|ENISA]] et, en France, l’[[Agence nationale de la sécurité des systèmes d'information|ANSSI]] sont devenues des acteurs de référence. La législation a suivi cette évolution avec des lois comme [[Loi informatique et libertés]], [[Règlement général sur la protection des données|RGPD]] et [[Loi de programmation militaire |LPM]].

== Menaces et types d'attaques ==
Les menaces en matière de cybersécurité sont nombreuses et en constante évolution. Les plus courantes incluent :
* Le [[rançongiciel|rançongiciel]] (ransomware)
* Le [[phishing|hameçonnage]]
* Le [[déni de service|DoS / DDoS]]
* L'[[exfiltration de données]]
* Les [[malware|maliciels]] (virus, chevaux de Troie, vers)
* L'[[ingénierie sociale]]
* L’[[exploitation de vulnérabilité|exploitation de failles de sécurité]]

=== Exemples d’attaques notables ===
* [[WannaCry]] (2017)
* [[NotPetya]] (2017)
* [[SolarWinds]] (2020)
* [[Stuxnet]] (2010)

== Principaux enjeux pour la fonction publique ==
La [[fonction publique]] est particulièrement exposée aux menaces cyber du fait de la sensibilité et du volume des données traitées. Les collectivités territoriales, les ministères, les établissements médicaux publics et les opérateurs de services essentiels ([[OIV]]) sont des cibles privilégiées.

Les enjeux principaux sont :
* La protection des [[données personnelles]]
* La continuité des services publics
* La préservation de la confiance des usagers
* La conformité réglementaire (par exemple [[RGPD]])

== Aspects techniques de la cybersécurité ==

=== Outils et solutions ===
Les technologies de cybersécurité se déclinent en plusieurs catégories :
{| class="wikitable"
! Catégorie !! Exemples d'outils ou dispositifs
|-
| [[pare-feu]] || [[Palo Alto Networks|Palo Alto]], [[Fortinet]], [[Cisco ASA]]
|-
| [[antivirus]] || [[Kaspersky Lab|Kaspersky]], [[Symantec]], [[ESET]]
|-
| [[système de détection d'intrusion|IDS/IPS]] || [[Snort]], [[Suricata]]
|-
| [[gestion des identités et des accès|IAM]] || [[Okta]], [[Microsoft Active Directory]]
|-
| [[chiffrement]] || [[OpenSSL]], [[GnuPG]], [[BitLocker]]
|-
| [[sauvegarde informatique|sauvegarde de données]] || [[Veeam]], [[Acronis]]
|-
| [[authentification forte|MFA / 2FA]] || [[Yubico|Yubikey]], [[Google Authenticator]]
|}

=== Architecture de sécurité ===
La cybersécurité s’appuie sur des principes comme la [[défense en profondeur]], la [[segmentation réseau]], l'[[analyse comportementale]] et la mise en œuvre de la [[gestion des vulnérabilités]].

== Gouvernance et normes ==
La gouvernance de la cybersécurité repose sur des politiques internes, des chartes d’usage des systèmes d’information et la conformité à des normes internationales :
* [[ISO/CEI 27001]]
* [[NIST Cybersecurity Framework|NIST CSF]]
* [[PGSSI-S]] (Politique générale de sécurité des systèmes d'information de santé)

Des organismes tels que l’[[ANSSI]], la [[Commission nationale de l'informatique et des libertés|CNIL]], et l’[[Union européenne|UE]] interviennent dans la définition de cadres de référence.

== Métiers de la cybersécurité dans la fonction publique ==
Avec la montée des enjeux cybers, de nouveaux métiers émergent dans les administrations publiques :

{| class="wikitable"
! Intitulé du poste !! Missions principales
|-
| [[Responsable de la sécurité des systèmes d'information|RSSI]] || Élaborer la politique de sécurité, accompagner sa mise en œuvre, gérer les incidents
|-
| [[Analyste SOC|Analyste SOC]] || Surveiller les alertes de sécurité, analyser les incidents
|-
| [[Expert en cyberdéfense]] || Détecter, analyser et répondre aux attaques ciblées
|-
| [[Ingénieur sécurité réseau]] || Sécuriser l’architecture des réseaux et des interconnexions
|-
| [[Consultant en cybersécurité]] || Conseiller et auditer les entités publiques
|-
| [[Formateur cybersécurité]] || Sensibiliser et former les agents publics
|}

== Bonnes pratiques et sensibilisation ==
Pour renforcer la résistance aux cyberattaques, la sensibilisation de tous les agents publics est cruciale. Quelques bonnes pratiques à adopter :
* Utiliser des [[mots de passe robustes]]
* Activer l’[[authentification forte]]
* Mettre à jour régulièrement les logiciels
* Être vigilant face aux [[phishing|emails suspects]]
* Réaliser des [[sauvegarde informatique|sauvegardes]]
* Signaler rapidement les incidents au [[RSSI]]
Des campagnes de formation sont régulièrement conduites par l’[[ANSSI]] et les [[centre de traitement des incidents de sécurité informatique|CERT]] régionaux.

== Cadre légal et réglementaire ==
Plusieurs textes encadrent la cybersécurité dans la fonction publique française :
* [[Loi de programmation militaire|LPM]] et obligations pour les [[OIV]]
* [[Règlement général sur la protection des données|RGPD]]
* [[Loi pour une République numérique]]
* [[Code de la sécurité intérieure]]
De plus, la transposition de la [[Directive NIS]] et du [[Cybersecurity Act]] européen renforce les obligations pour les administrations.

== Structures nationales et internationales ==
En France et à l'étranger, diverses institutions contribuent à la stratégie cyber :
* [[Agence nationale de la sécurité des systèmes d'information|ANSSI]]
* [[Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques|CERT-FR]]
* [[Gendarmerie nationale]]
* [[Direction générale de la sécurité intérieure|DGSI]]
* [[Europol]]
* [[ENISA]]
* [[OTAN|NATO]]

== Cybersécurité et citoyen ==
La protection des citoyens et des usagers passe par des portails comme [[cybermalveillance.gouv.fr]], qui informe et assiste victimes d’actes cyber. Des guides pratiques sont diffusés via [[Service-public.fr]].

== Perspectives et enjeux futurs ==
L'essor de l’[[intelligence artificielle]], de l’[[Internet des objets|IoT]] et du [[cloud computing]] multiplie les surfaces d’attaque et appelle à de nouveaux instruments de cybersécurité, comme le [[zero trust]], l’[[analyse comportementale]] automatisée et la cryptographie quantique.

== Voir aussi ==
* [[Protection des données]]
* [[Sûreté de fonctionnement]]
* [[Sécurité de l'information]]

== Sources ==
* [[Agence nationale de la sécurité des systèmes d'information|ANSSI]], "Guide d’hygiène informatique", 2023.
* [[Commission nationale de l'informatique et des libertés|CNIL]], "Cybersécurité et RGPD", 2022.
* [[Règlement général sur la protection des données|RGPD]], texte de loi européen.
* [[cybermalveillance.gouv.fr]], guides et ressources accessibles en ligne.

[[Catégorie:]]

Cybersécurité - Revision history

Cehlc: resumé