Sécurité de l'information

Cet article est une ébauche concernant l’informatique et le renseignement.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

La sécurité de l'information est un un ensemble de pratiques visant à protéger des données.

La sécurité de l'information n'est confinée ni aux systèmes informatiques, ni à l'information dans sa forme numérique ou électronique. Au contraire, elle s'applique à tous les aspects de la sûreté, la garantie, et la protection d'une donnée ou d'une information, quelle que soit sa forme.

Définition

La plupart des définitions de la sécurité de l'information tendent à cibler, quelquefois exclusivement, sur des utilisations spécifiques ou des médias particuliers. En fait, la sécurité de l'information ne peut pas être définie comme synonyme de la sécurité informatique, de la sécurité système et réseau, de la sécurité des technologies de l'information, de la sécurité du système d'information, ou de la sécurité des technologies de l'information et de la communication.^{[réf. souhaitée]}

Chacune de ces expressions traite d'un sujet différent, même si le point commun concerne la sécurité de l'information dans quelques-unes de ses formes (ici, sous sa forme électronique) : par conséquent, tous sont des sous-domaines de la sécurité de l'information.^{[réf. souhaitée]}

Histoire

Époque romaine

La sécurité de l’information trouve son origine dans le monde militaire. Déjà à l’époque de Jule César, les généraux militaires étaient conscients qu’ils devaient protéger la confidentialité et la fiabilité de leurs communications et les informations transmises. Pour assurer la sécurité de leurs communications ont été mises en place les premières formes de cryptographie avec le cryptage César, ainsi que des procédures strictes et une sécurité physique (surveillance).^{[réf. souhaitée]}

XIX^e siècle

Au milieu du XIX^e siècle, les premiers systèmes de classification ont été mis au point pour diviser l’information en en différentes classes selon sa sensibilité qui devaient être protégées par différentes mesures. La Première et la Second Guerre mondiale ont été un vecteur de l’accélération de la sécurité de l’information, la cryptographie hors ligne, la sécurité physique et des procédures strictes mais également l’utilisation des machines électromécaniques portables servant au chiffrement et au déchiffrement de l'information (tel qu'Enygma).^{[réf. souhaitée]}

XX^e siècle

À la fin du XX^e siècle, l’information s’est développée de plus en plus sous forme numérique, menant à de nouvelles contraintes relatives à la sécurité de l’information. Pour assurer la sécurité informatique ou cybersécurité ont été mises en œuvre les mesures TEMPEST^{[réf. nécessaire]}, la sécurité du réseau (ex. Les pare-feu), le cryptage en ligne (ex .VPN) , le contrôle de l’identité et des accès ainsi que le développement du chiffrement par clé ,principe développé par Auguste Kerckhoffs, aujourd'hui utilisé sous forme de chiffrement symétrique et chiffrement asymétrique.^{[réf. souhaitée]}

XXI^e siècle

Au XXI^e siècle, la majorité des organisations dispose d’un système d’information connecté à Internet et échange des informations via celui-ci. Les informations peuvent donc être amenées à circuler à travers une interconnexion de réseaux. Cette interconnexion est donc d’autant plus exposée aux risques de malveillance pour accéder aux informations sensibles depuis l’intérieur (copie de l’information, utilisation de code malveillant) et depuis l’extérieur.^{[réf. souhaitée]}

Par conséquent, face à ses risques la sécurité de l’information pousse à développer des concepts, tel que l’étiquetage des donnés^[Quoi ?], le chiffrement à clés publiques (PKI) et la sécurité multiniveau (MLS).^{[réf. souhaitée]}

En complément des problèmes de liaison entre les réseaux, il est de plus en plus facile de déplacer de grandes quantités d’informations (et ce de façon relativement difficile à détecter dans le cas de piratage informatique) mais également de les transporter de manière physique via des clés USB ou carte mémoires. Par conséquent, les systèmes d’information contenant des informations sensibles sont de plus en plus conçus comme un environnement System high (en), c’est-à-dire souvent des réseaux séparés sans connexion à d’autre réseaux et sans ports USB.^{[réf. souhaitée]}

Critères de sensibilité

Représentation de la triade Disponibilité (D), Intégrité (I) et Confidentialité (C).

Trois critères de sensibilité de l'information sont communément acceptés : Disponibilité, Intégrité et Confidentialité.^{[réf. souhaitée]}

Un quatrième est aussi souvent utilisé (sous différents noms) : Traçabilité, Imputabilité, Auditabilité (se référant aux audits informatiques) ou Preuve.^{[réf. souhaitée]}

Un cinquième est également utilisé : Non-répudiation, qui permet d’assurer les échanges entre l’envoyeur et le destinataire.^{[réf. souhaitée]}

Menaces

Les menaces à la sécurité de l'information se présentent sous différentes formes. Aujourd'hui, certaines des menaces les plus courantes sont les attaques de logiciels, le vol de propriété intellectuelle, le vol d'identité, le vol d'appareils ou d'informations, la destruction et l'extorsion d'informations. La plupart des gens ont connu une forme d'attaque logicielle. Les virus, ^[1]vers, les attaques de phishing et les chevaux de Troie sont quelques exemples courants d'attaques logicielles. Le vol de propriété intellectuelle est également un problème répandu pour nombreuses entreprises du secteur des technologies de l'information (TI). L'usurpation d'identité est une tentative d'obtenir les informations personnelles d'une autre personne en tant que quelqu'un d'autre ou de les utiliser pour obtenir des informations importantes via l'ingénierie sociale. Étant donné que la plupart des appareils sont aujourd'hui amovibles ^[2], le vol d'appareils ou d'informations est de plus en plus courant, est facile à voler. A mesure que la capacité des données augmente, le vol devient plus souhaitable.

Les gouvernements, les militaires, les entreprises, les institutions financières, les hôpitaux, les organisations à but non lucratif ont accumulé de grandes quantités d'informations confidentielles sur leurs employés, clients, produits. Si des informations confidentielles sur les entreprises clientes ou les conditions financières ou de nouvelles gammes de produits tombent entre les mains de concurrents ou de pirates informatiques, les entreprises et leurs clients peuvent subir des pertes financières importantes et irréparables et nuire à la réputation de l'entreprise. D'un point de vue commercial, un équilibre doit être trouvé entre la sécurité de l'information et le coût. Le modèle Gordon-Loeb fournit une méthode d'économie mathématique pour résoudre ce problème. ^[3]

Pour les individus, la sécurité des informations a un impact significatif sur la vie privée, et les perceptions des personnes à l'égard de la vie privée sont très différentes selon les cultures.

Sécurité au niveau européen

Le règlement n^o 2016/679, dit également Règlement général sur la protection des données (RGPD) est entré en vigueur le 25 mai 2018.

Notes et références

↑ Stewart, James M. et Gibson, Darril., CISSP., John Wiley & Sons, 2012 (ISBN 978-1-118-46389-5, 1-118-46389-7 et 978-1-118-33210-8, OCLC 796384204, lire en ligne)
↑ Eric A. Enge, « Are Links Still A Powerful Google-Ranking Factor? », International Journal of scientific research and management,‎ 19 novembre 2016 (ISSN 2321-3418, DOI 10.18535/ijsrm/v4i11.09, lire en ligne, consulté le 21 février 2020)
↑ (en) Lawrence A. Gordon et Martin P. Loeb, « The economics of information security investment », ACM Transactions on Information and System Security (TISSEC), vol. 5, n^o 4,‎ novembre 2002, p. 438–457 (ISSN 1094-9224 et 1557-7406, DOI 10.1145/581271.581274, lire en ligne, consulté le 21 février 2020)

Cette section est vide, insuffisamment détaillée ou incomplète. Votre aide est la bienvenue ! Comment faire ?

Annexes

Articles connexes

Normes ISO

Liens externes

RFC 2828 : Internet Security Glossary (obsolète)
RFC 4949 : Internet Security Glossary, version 2.

Portail de la sécurité de l’information

[1] Stewart, James M. et Gibson, Darril., CISSP., John Wiley & Sons, 2012 (ISBN 978-1-118-46389-5, 1-118-46389-7 et 978-1-118-33210-8, OCLC 796384204, lire en ligne)

[2] Eric A. Enge, « Are Links Still A Powerful Google-Ranking Factor? », International Journal of scientific research and management,‎ 19 novembre 2016 (ISSN 2321-3418, DOI 10.18535/ijsrm/v4i11.09, lire en ligne, consulté le 21 février 2020)

[3] (en) Lawrence A. Gordon et Martin P. Loeb, « The economics of information security investment », ACM Transactions on Information and System Security (TISSEC), vol. 5, n^o 4,‎ novembre 2002, p. 438–457 (ISSN 1094-9224 et 1557-7406, DOI 10.1145/581271.581274, lire en ligne, consulté le 21 février 2020)

[1]

[2]

[3]