La cyber-sécurité est la pratique de défendre les ordinateurs, serveurs, appareils mobiles, systèmes électroniques, réseaux et données contre des attaques malveillantes. Il est également connu sous le nom de sécurité des technologies de l’information ou de sécurité de l’information électronique. Le terme s’applique dans une variété de contextes, de l’informatique professionnelle à l’informatique mobile, et peut être divisé en quelques catégories courantes.
- Sécurité Internet est la pratique consistant à sécuriser un réseau informatique contre les intrus, qu’il s’agisse d’attaquants ciblés ou de logiciels malveillants opportunistes.
- Sécurité des applications se concentre sur la protection des logiciels et des appareils contre les menaces. Une application compromise pourrait donner accès aux données qu’elle est censée protéger. Une sécurité réussie commence au stade de la conception, bien avant qu’un programme ou un appareil ne soit déployé.
- Sécurité de l’information protège l’intégrité et la confidentialité des données, à la fois en stockage et en transit.
- Sécurité opérationnelle inclut les processus et les décisions de gestion et de protection des actifs de données. Les autorisations dont disposent les utilisateurs lorsqu’ils accèdent à un réseau et les procédures qui déterminent comment et où les données peuvent être stockées ou partagées relèvent toutes de ce parapluie.
- Reprise après sinistre et continuité des activités définir la manière dont une organisation réagit à un incident de cybersécurité ou à tout autre événement entraînant la perte d’opérations ou de données. Les politiques de reprise après sinistre dictent la manière dont l’organisation restaure ses opérations et ses informations pour retrouver la même capacité opérationnelle qu’avant l’événement. La continuité des activités est le plan sur lequel l’organisation s’appuie tout en essayant de fonctionner sans certaines ressources.
- Formation des utilisateurs finaux s’attaque au facteur de cybersécurité le plus imprévisible: les personnes. N’importe qui peut accidentellement introduire un virus dans un système par ailleurs sécurisé en ne respectant pas les bonnes pratiques de sécurité. Apprendre aux utilisateurs à supprimer les pièces jointes suspectes, à ne pas brancher des clés USB non identifiées, et à diverses autres leçons importantes est vital pour la sécurité de toute organisation.
