/praxis
Toute organisation doit pouvoir préserver intact son pré carré ou domaine et défendre les trésors qu'elle détient. Toutefois, si le besoin de sécurité a toujours existé, comment maîtriser désormais l'intangibilité, le cyberespace, le big data ? L'esprit humain peine à suivre le rythme. Et se focaliser sur l'objet occulte le tout qui l'intègre. La preuve : pas d'électricité pas d'Internet.
On croit souvent à tort qu'au niveau de la cybersécurité, la meilleure défense consiste à acquérir toute une panoplie de produits et de services défensifs ; bref une collection exhaustive d'armes capables de stopper toutes sortes de percées et d'atteindre toutes sortes de cibles. Bien que frappé au coin du bon sens, ce raisonnement ne suffit pourtant pas.
Alors qu'est-ce que « la meilleure » défense ? Celle qui stratégiquement répond le mieux au mode opératoire de l'ennemi. Cela implique d'abord de penser comme lui : le cyberattaquant. Qui est-il ? Que veut-il ? Derrière ce mot obscur peut se cacher une simple personne ou une organisation criminelle tentaculaire aux motivations multiples : terroriser, envahir, dérober...
La protection requiert donc une analyse holistique d'un système complexe en perpétuelle évolution. D'où la (re)découverte des designs ancestraux de défense. Cyberespace et Sécurité expose ces principes en partant du point protégé pour gagner tout son environnement. Il vous dit comment débusquer cet ennemi et le rendre inopérant. Vraiment ? Oui, vraiment !
