INTRODUCTION.
La NG-CS/CR est essentielle non seulement à la continuité des activités, à la productivité et à la compétitivité, mais aussi à la survie de notre société. La NG-CS/CR se distingue par son efficacité et sa maturité exceptionnelles, grâce à une base d'IA massive, avancée, multidimensionnelle, auto-vérifiée, auto-testée, auto-surveillée et auto-évaluée en continu. Cette base offre des capacités d'inférence et de prédictibilité globales et omnidirectionnelles extrêmement performantes sur tous types d'actifs : entités, données, réseaux, clouds, edge computing, infrastructures IT/OT/CPS/IoT/IoMT/IoIT, etc. Elle intègre une structure de protection complète et approfondie, composée de différents niveaux et composants, tous certifiés selon les normes les plus pertinentes (ISO/IEC, ANSSI, ENS, UNE, NIST, ETSI, CC-EAL, etc.) par des organismes externes accrédités et de manière continue. Il fonctionne comme un ensemble dynamique, automatisé et auto-testé, avec une factorisation extrême et une prévisibilité et une anticipation très élevées dans tous les domaines, approches, stratégies, tactiques, techniques, procédures et mécanismes à tous les niveaux, assurant une protection complète et profonde basée sur des actions, des garanties et des contre-mesures auto-vérifiées et extrêmement factorisées, tant défensives qu'offensives. Tous les types de contre-mesures et de garanties défensives sont utilisés, tels que le modèle CIA (Confidentialité-Intégrité-Disponibilité). La confidentialité vise à prévenir tout type d'observation ou de surveillance malveillante et globale des données, métadonnées, informations, renseignements, personnels sensibles, etc., et à agir contre :
(1) Toutes sortes d'écoutes clandestines (écoutes sur câbles en cuivre/fibre optique/etc. ; capture vocale malveillante sur téléphones portables/PC/etc., signaux EM (capture clandestine à distance de signaux provenant de PC/CPD, terminaux de données, etc. comme contre-mesures cages de Faraday), signaux acoustiques, etc. (comme contre-mesures limitant la surveillance/l'utilisation de tous types de brouilleurs de signaux/RF/générateurs d'interférences, cryptage/stéganographie/canaux subliminaux de bout en bout/etc.).
(2) Surveillance optique clandestine de jour comme de nuit dans tous les spectres de vision possibles : visible/infrarouge/UV/etc. avec des caméras photo/vidéo/TV/etc. de personnes/entités/etc. déployées sur des drones/lampadaires/poteaux/satellites/DAB, etc.
(3) Surveillance clandestine par géolocalisation utilisant des réseaux satellitaires LEO/MEO/etc. (Starlinks/GPS/Galileo/Glonass/Beidou/etc.) et placement clandestin de puces implantées dans le corps ou dans les vêtements/chaussures pour pouvoir connaître la position géographique et les mouvements des entités (personnes et non-personnes) à suivre, connaître leur lieu de travail/domicile/loisirs/etc.
(4) Surveillance clandestine des moments et des périodes dans lesquels les entités mènent leurs actions.
(5) Surveillance clandestine de notre navigation Web : que recherchons-nous, nos goûts, qui contactons-nous : par messagerie instantanée (Messenger/Whatsapp/Telegram/Line/ICQ/etc.), par e-mail, Web, réseaux sociaux/médias sociaux/etc.
(6) Surveillance clandestine de toutes nos activités (travail/encaissements/transactions/goûts/peurs/faiblesses/maladies/interactions avec d'autres personnes/etc.), cartes bancaires, portefeuilles électroniques sur mobiles, cartes de fidélité dans les supermarchés/grands magasins, etc. Où ?/Fréquence ?/Heures ?/Montants ?/etc.) ; L'authentification vise à démontrer qu'une entité est bien celle qu'elle prétend être. Pour ce faire, plusieurs facteurs sont utilisés, tels que : les connaissances (mots de passe/codes PIN à haute entropie, devinettes, etc.), les supports (cartes à puce, smartphones, jeux vidéo, implants, etc.), les caractéristiques physiques (données biométriques physiologiques comme les empreintes digitales, l'ADN, la rétine, l'iris, etc., et données biométriques comportementales comme la démarche, la parole, l'écriture, la signature, les gestes instinctifs, etc.), la géolocalisation (par réseaux satellitaires, par triangulation d'antennes pour la téléphonie mobile, etc.) et l'instant précis de l'authentification (année, mois, jour, heure, minute, seconde, etc.). La disponibilité vise à fournir des ressources/éléments de secours pour pallier les pannes. Tolérance aux cyberattaques (par exemple, sauvegardes chiffrées du matériel, des micrologiciels, des logiciels, des applications et des API réparties sur plusieurs sites distants, canaux de communication répliqués et redondants par fibre optique, cuivre, câble et satellite, alimentation électrique redondante par générateurs, onduleurs, etc.) ; Autorisation (vise à protéger en spécifiant les opérations que chaque sujet/entité peut effectuer sur un objet/une ressource : lecture, écriture, exécution, suppression, création, etc.). À cette fin, des matrices de contrôle d’accès sont utilisées, les colonnes représentant les sujets et les lignes les objets ; ces colonnes et lignes constituent les listes de contrôle d’accès (ACL) et les listes de capacités (CL) ; Non-répudiation (vise à empêcher toute entité de nier une action/opération qu’elle a effectuée ; des tactiques, techniques et procédures (TTP) et des tiers de confiance sont utilisés) ; Intégrité (vise à protéger contre toute modification illégale du matériel, du contenu, des logiciels ou des micrologiciels stockés, en transit, en cours d’exécution ou mis à jour ; les contre-mesures incluent l’utilisation de… Signatures numériques/fonctions de hachage/fonctions matérielles NG-PUF/etc.) ; protection de la vie privée (qui est un droit visant à protéger les personnes contre toute atteinte à leur vie, leur santé, leurs droits, toute tentative de modification de leur comportement, de leurs données personnelles/sensibles, toute surveillance clandestine, toute atteinte à leur liberté, leur socialisation, etc. Elle est étroitement liée à la confidentialité et contribue à préserver des valeurs importantes telles que la réputation, l’autonomie, la dignité, la liberté, la santé, etc.) ; contrôle d’accès (dont l’objectif est de protéger l’accès en général sur la base de l’IAA).
Il existe différentes manières de compromettre et de manipuler malicieusement le contrôle d'accès : les « déclencheurs » modifient le comportement, par exemple en utilisant des arguments longs, en inondant le système de requêtes, etc. La manipulation des déclencheurs viole généralement les propriétés attendues de l'entrée. L'« accessibilité » est nécessaire pour obtenir le comportement souhaité ; par exemple, lorsqu'un dépassement de tampon ne peut se produire que dans le champ « mot de passe », la manipulation de l'accessibilité implique de fournir d'abord un « nom d'utilisateur ». Les manipulations d'« activation » améliorent le contrôle sur les comportements/limitations de résultats imposés par les comportements du produit ; l'identification (vise à connaître l'« identité/nom d'utilisateur » d'une entité en utilisant, par exemple, la technologie ZK) ; la tromperie extrême (technologies de tromperie, distorsions, confusion/distraction/diffusion/illusions/chaos), la dissuasion maximale (avec des pots de miel NG, des réseaux de miel NG, des environnements de profits fictifs et de mirages de gains inexistants, des mécanismes pour instiller la peur, la confusion, l'anesthésie, l'affichage de prix fictifs), etc.). D'autre part, NG-CS/CR utilise des mesures de protection offensives : toutes sortes de stratégies/tactiques/techniques/procédures/mécanismes/fonctions/etc. issues du piratage éthique et du piratage malveillant pour surveiller/détecter/expérimenter/trouver à l'avance et couvrir/neutraliser/annuler toutes les failles/points/surfaces de faiblesse/vulnérabilités/etc. possibles afin de mener des cyberattaques et des infiltrations pour mener des actions malveillantes. Ils sont utilisés pour : la surveillance/neutralisation des cyberattaques (NG-pentesting, NG-Red-Teams/Blue-Teams, NG-Sandboxing, NG-Bio-Hacking/Social-Engineering, NG-DMZs-for-testing/experimentation-and-total-observability, indepth-audits/assessments, continuous-certifications, continuous/exercise/trials simulating TTP (Tactics-Techniques-Procedures) of cyberattackers, stress tests, nomadic-offensive malware of global active protection (style DAIM), etc.) pour une surveillance continue complète avec une anticipation extrême. Elle comprend des processus et techniques de nouvelle génération : chiffrement multicouche post-quantique de bout en bout (NG-QCM), stéganographie/tatouage numérique (NG-STE), canaux subliminaux (NG-STE), signature numérique (NG-STE), hachage (NG-STE), pare-feu (NG-STE), gestion des identités et des accès (NG-IAM), gestion des vulnérabilités/correctifs/mises à jour/neutralisation des logiciels malveillants (NG-STE), gestion des informations et des événements de sécurité (NG-SIEM), agent de protection de la sécurité d’accès au cloud/à la périphérie/au réseau (NG-CASB), transferts transcodés (OT), connaissance nulle (ZK), confiance nulle (ZT), calcul chiffré multipartite sécurisé (SPMC), anonymat/mimétisme extrême, etc. La certification continue en matière de chiffrement et de cryptage de nouvelle génération (NG-CS/CR) par des organismes accrédités tels que LEE Security, AENOR, etc., selon des normes telles que l’ISO/IEC, est d’une importance capitale. 27001 pour la cybersécurité, ISO/IEC 27701 pour la protection de la vie privée, NIST SP 800-207 pour ZT, ISO/IEC 42001 pour la gestion de l'IA, BS 25999 (British Standards Institute) retirée et remplacée par ISO/IEC 22301 pour la continuité des activités, ISO/IEC 27036-3 pour la cybersécurité dans la chaîne d'approvisionnement, ISO/IEC 31000 pour la gestion des risques, ISO/IEC 27036-4 et ISO/IEC 27017 toutes deux pour la sécurité de l'information (cloud), ISO/IEC 27036-2 et 27036-3 pour la sécurité de l'information, LOPD-Espagne/RGPD-Europe/HIPAA-États-Unis pour la protection de la vie privée, NIST-CSF pour la cybersécurité, CC (Critères communs)/EAL (Niveau d'évaluation et d'assurance) pour l'évaluation du niveau de maturité.
IDENTIFICATION DES FONCTIONS ET DU NIVEAU DE MATURITÉ DE LA SYMBOLIE NG-CS/CR
Parmi les principales fonctions de cette symbiose NG-CS/CR, on peut citer :
(1) Fonctions d'identification, d'observabilité et de surveillance intensive avec analyse multifactorielle poussée. Permet la détection et la neutralisation précoces de tous les scénarios de cybermenaces possibles, des cyberattaques connues et inconnues, ainsi que l'identification et l'action proactive dans tous les domaines afin d'améliorer les procédures, les processus, les stratégies, les plans, les politiques, les pratiques de gestion, etc.
(2) Fonctions de protection proactives, défensives et offensives. Celles-ci intègrent les mesures de protection et contre-mesures nécessaires pour gérer, neutraliser et prévenir les cyber-risques pesant sur l'ensemble des actifs de l'organisation, en empêchant l'exploitation des vulnérabilités et des points critiques sur toutes les surfaces d'attaque. Elles visent à améliorer des domaines tels que la gestion des identités, le contrôle d'accès, la sécurité des données, des métadonnées, des informations et du renseignement, la cybersécurité des plateformes, la protection de la vie privée, la cyber-résilience des infrastructures, etc. Les mesures défensives comprennent le chiffrement, la stéganographie, les signatures numériques, le tatouage numérique de bout en bout, l'authentification à plusieurs facteurs, le contrôle d'accès, l'anonymisation, etc. Les mesures offensives et expérimentales comprennent les tests d'intrusion de nouvelle génération (NG-pentesting, NG-red-teams, NG-sandboxing, NG-blue-teams, audits, tests de cyberattaques, etc.).
(3) Fonctions de détection précoce et de prédiction. Elles permettent d'accélérer la détection de toutes les cybermenaces potentielles et l'analyse, la neutralisation ou l'atténuation des incidents cybernétiques susceptibles d'indiquer des tentatives de cyberattaque. Ces fonctions sont liées à une réponse rapide aux incidents cybernétiques et à des mesures proactives de rétablissement visant à neutraliser toutes les cybermenaces connues et inconnues.
(4) Fonctions de réponse proactive et d'analyse des menaces extrêmes. Celles-ci permettent de prendre des mesures proactives contre les tentatives potentielles de cybermenaces. Cela inclut la neutralisation/gestion des incidents/vulnérabilités cybernétiques, ainsi que leur analyse/blocage.
(5) Fonctions de récupération préventives et proactives. Elles permettent d'identifier à l'avance les actifs et les opérations que les cyberattaques ont tenté d'affecter, permettant ainsi à l'organisation de reprendre ses activités normales.
(6) Fonctions de gouvernance (gestion, politiques, pratiques, stratégies, etc.). Ces fonctions sont chargées d'orchestrer, de manière globale et automatisée, l'ensemble des capacités, actions et fonctions de protection, tant défensives qu'offensives. Elles permettent ainsi la neutralisation proactive, le gel, le blocage et l'annulation de tous les cyber-risques (cybersécurité/cyber-résilience), y compris ceux liés aux actifs, aux rôles, aux responsabilités, aux chaînes d'approvisionnement, aux vulnérabilités, aux autorisations, à la conformité réglementaire, ainsi qu'à la normalisation et à l'accréditation continues, et ce, dans toutes les dimensions, à tous les niveaux, sous tous les aspects, avec toutes les capacités et dans tous les contextes.
Le NG-CS/CR répond au niveau EAL-7+ (Evaluation Assurance Level 7-PLUS), soit le niveau de maturité le plus élevé selon la norme CC/EAL. Les niveaux de maturité de la norme d'évaluation CC/EAL sont, par ordre croissant : (1) EAL-1 (Tests fonctionnels). (2) EAL-2 (Tests structurels). (3) EAL-3 (Tests et vérification méthodologiques). (4) EAL-4 (Conception, tests et revue méthodologiques). (5) EAL-5 (Conception et tests semi-formels). (6) EAL-6 (Conception, vérification et tests semi-formels). (7) EAL-7 (Conception testée et vérifiée formellement). Il est applicable au développement de cibles d'évaluation (ToE) de cybersécurité pour des applications dans des environnements à très haut risque.
ANALYSE DES STRATÉGIES DE PROTECTION. ZT/ZTA DANS NG-CS/CR.
Le NG-CS/CR analyse et neutralise toutes les tentatives de cybermenaces/cyberattaques potentielles à l'aide d'un ensemble complet de stratégies/TTP/etc. Les phases suivantes du piratage informatique, qui opèrent en parallèle, peuvent y être identifiées :
(1) Reconnaissance. Le cyberattaquant (malveillant ou défensif) collecte des métadonnées/données/informations/renseignements sur l'ensemble des actifs (organisations, infrastructures, fournisseurs, clouds/réseaux, chaînes d'approvisionnement, entités) et leur relation avec tout ce qui est censé être cyberattaqué.
(2) Compromission initiale. Le cyberattaquant tente de compromettre les fournisseurs/chaînes d'approvisionnement/etc., par exemple leurs comptes VPN, en hameçonnant des techniciens externes, en accédant à la gestion de la surveillance à distance (RMM), etc. Le NG-CS/CR neutralisera cette tentative et fera croire à l'attaquant qu'il a réussi
(3) Ponts vers l'organisation. Toutes les failles/voies sont exploitées, telles que les permis, l'accès des fournisseurs aux infrastructures internes (IT/OT/CPS/IoT, etc.).
(4) Propagation latérale (cybermétastase). Une fois infiltrés, les cyberattaquants se déplacent furtivement et latéralement, de manière apparemment chaotique, à travers le réseau de ressources et de systèmes, à la recherche de cibles importantes tout en dissimulant leurs agents malveillants. L'infiltration du réseau n'est généralement pas immédiate : le cyberattaquant n'accède pas instantanément à un serveur critique. Le processus est généralement graduel, débutant par un accès initial et une escalade progressive des privilèges ; ce phénomène est similaire à une cyberinfection ou une cybersepticémie. En général, les cyberattaquants surveillent le réseau et acquièrent davantage de privilèges en infiltrant un plus grand nombre de comptes d'utilisateurs privilégiés. Cette augmentation des privilèges leur permet d'atteindre leurs objectifs. Une technique bien connue des cyberattaquants est le détournement du protocole RDP (Remote Desktop Protocol). Cette technique leur permet (à des fins malveillantes ou défensives) d'exploiter, de surveiller et de neutraliser une session distante précédemment ouverte sans avoir besoin de voler les identifiants de l'utilisateur (par exemple, via des courriels d'hameçonnage). Une fois la session RDP rétablie, le cyberattaquant peut se déplacer sans être détecté, car les mécanismes de surveillance l'identifieront uniquement comme une connexion à distance d'un utilisateur autorisé. La segmentation/microsegmentation du réseau est une stratégie permettant de neutraliser et d'empêcher les déplacements latéraux. Le plan d'action continu NG-CS/CR comprend de nombreux points de contrôle pour autoriser l'accès aux ressources critiques. Ces points de contrôle, qui protègent les ressources sensibles, empêchent les cyberattaquants d'y accéder furtivement en se cachant sur le réseau. L'apprentissage automatique à grande échelle permet la détection et la neutralisation précoces des comportements anormaux, illégaux ou malveillants.
(5) Exécution. Cette étape permet l'activation du logiciel malveillant, l'exfiltration de données et la simulation d'actions destructives en fonction des objectifs visés. Ces objectifs peuvent aller de l'accès aux boîtes mail d'entreprise et l'exfiltration de données sensibles à la compromission d'Active Directory/LDAP, l'insertion de configurations incorrectes et la falsification des mises à jour. Le vol de données, de métadonnées, d'informations et de renseignements est l'un des objectifs malveillants des cyberattaquants après la compromission d'un ou plusieurs réseaux, clouds, infrastructures, etc. Le vol d'informations peut se produire via des canaux de communication de commande et de contrôle (C&C) existants ou de nouveaux canaux chiffrés. Certains logiciels malveillants peuvent voler automatiquement des données via un canal C&C en utilisant des protocoles web tels que les requêtes HTTP POST. Les acteurs malveillants utilisent des e-mails d'hameçonnage pour installer des chevaux de Troie sur les ordinateurs des victimes. Les logiciels malveillants présents dans les e-mails peuvent être intégrés dans des pièces jointes, des liens, des codes QR malveillants et d'autres éléments malveillants. Ce logiciel agit comme un explorateur de fichiers et un module de vol dans le dossier de configuration de l'ordinateur de la victime. Un explorateur liste ces fichiers sur le système de la victime ; Ensuite, les fichiers possédant les extensions spécifiées par le serveur de commande et de contrôle (C&C) sont recherchés. S'ils sont trouvés, ils sont compressés (au format PE-ZIP, ARP, etc.) et encodés avec une extension spécifique. Ces fichiers sont envoyés via un canal C&C par le biais d'une requête POST et extraits du disque conformément à la commande envoyée par le serveur C&C. Une commande peut également être envoyée pour supprimer toute trace des fichiers spécifiés sur le serveur de la victime. Le vol de données, métadonnées, informations et renseignements peut être totalement neutralisé de plusieurs manières, notamment en réduisant ou en neutralisant les voies d'accès disponibles aux données sensibles. Cela implique d'activer les ports et les canaux de communication uniquement lorsque cela est nécessaire et de les laisser désactivés le reste du temps. Il est également important que l'accès aux données, métadonnées, informations et renseignements soit contrôlé et limité aux seules entités qui en ont légalement besoin. Pour gérer efficacement les failles de cybersécurité et de cyber-résilience susceptibles d'entraîner des pertes de données, il est essentiel de configurer des mécanismes de prévention des pertes de données de nouvelle génération (NG-DLP) qui surveillent les points de sortie tels que les courriels, les clés USB, les terminaux, etc. Des audits continus et approfondis des serveurs Exchange et des supports de stockage amovibles sont indispensables. Les conséquences d'une cyberattaque bien menée peuvent être dévastatrices pour toute infrastructure, entité ou organisation. La solution NG-CS/CR neutralise toute tentative de perte, de modification ou de mise hors service de données sensibles, de métadonnées, d'informations et de renseignements, ce qui pourrait avoir un impact bien plus important qu'une simple perte de revenus. La solution NG-CS/CR intègre un système NG-SIEM capable de détecter les comportements anormaux en amont, de corréler des événements apparemment sans lien survenant sur le réseau et d'exécuter des procédures de neutralisation préventives afin de contenir ou de neutraliser toute tentative de cyberattaque.
(6) Détection et réponse. Ce système permet la détection précoce, la neutralisation/le confinement et la réponse proactive à tous les types de cybermenaces connues et inconnues. Le NG-CS/CR repose, depuis sa conception, son analyse, son développement et ses tests, sur le paradigme Zero Trust (ZT), qui demeure au cœur de son évolution, de son adaptation, de ses transformations et de ses mises à jour, déployant ainsi une architecture Zero Trust (ZTA) complète et multidimensionnelle. Une ZTA est une architecture complète basée sur les principes ZT et conçue pour prévenir, avec une anticipation extrême, toute tentative d'intrusion dans les données, métadonnées, informations, etc., et pour entraver tout mouvement latéral ou interne malveillant. Le ZT est un paradigme axé sur la protection de tous les types de ressources et d'actifs, avec le principe fondamental suivant : « la confiance n'est jamais accordée implicitement, mais doit être surveillée et évaluée de manière intensive et continue ; ne jamais faire confiance, toujours vérifier. » L'architecture à seuil zéro (ZTA) est une approche globale qui englobe toutes les ressources, actifs, données, etc., en intégrant l'identité (entités humaines et non humaines telles que programmes, appareils, algorithmes, machines, etc.), les identifiants, la gestion des accès, les opérations, les terminaux, les environnements d'hébergement, les clouds, les infrastructures d'échange, etc. La ZTA fournit un ensemble d'éléments (actifs et passifs) conçus pour neutraliser ou contrer tout type de cyberattaque, permettant ainsi des décisions d'accès à la demande, avec le principe du moindre privilège, sur tous les systèmes et services d'information, et prévenant de ce fait les compromissions de réseaux. Une ZTA peut également être perçue comme un plan qui exploite ses éléments, les relations entre ses composants, la planification des flux de travail et les politiques d'accès. Une structure ZTA est une infrastructure réseau physique et virtuelle, ainsi que des politiques opérationnelles garantissant son fonctionnement conformément à un plan d'architecture ZTA. Le NG-CS/CR est un ensemble complet d'actions uniques/singulières/auto-orchestrées/holistiques, c'est-à-dire un tout indivisible qui intègre l'autogouvernance à d'innombrables niveaux, gouvernances/gestions, dimensions, opérations, processus, examens, mises à jour, etc.
CONCLUSIONS.
NG-CS/CR intègre SecDevOps à toutes les phases de son cycle de vie, de la conception à l'exploitation. Actuellement, ne pas utiliser SecDevOps/DevSecOps comme pratique obligatoire pour la création et le développement de tous types de logiciels, micrologiciels et matériels, et ce, à chaque étape de leur cycle de vie, avant même la planification, les discussions, la conception, l'analyse, l'intégration, les tests, la livraison et le déploiement. SecDevOps/DevSecOps représente une évolution majeure dans le développement de ces technologies. Des environnements distincts sont utilisés pour appliquer les mesures NG-CS/CR, ainsi qu'un environnement d'assurance qualité (AQ) dédié pour les tester. SecDevOps/DevSecOps intègre NG-CS/CR de manière extrêmement agile à tous les processus et mécanismes de création de ressources logicielles, micrologicielles et matérielles, et ce, bien avant la planification et l'analyse. Cela permet d'éviter les vulnérabilités cachées et les coûts exorbitants liés à la correction des éventuelles carences des ressources à créer (cycle de vie sous la stricte supervision et les actions de NG-CS/CR). Les écosystèmes IoT (Internet des objets)/IoMT/IoIT connectent à Internet les machines industrielles (analogiques/numériques), les équipements domestiques/hospitaliers, les objets connectés, etc., permettant ainsi aux individus et aux organisations d'interagir. Cette connectivité offre de nombreux avantages, mais introduit également des cyber-risques de plus en plus complexes et sophistiqués, car les dispositifs IoT sont fréquemment la cible de cyberattaques en raison de leurs mécanismes plus vulnérables.
RÉFÉRENCES.
- Areitio, J. « Sécurité de l’information : réseaux, informatique et systèmes d’information ». Cengage Learning-Paraninfo-2025.
- Areitio, J. « Renforcement exponentiel de la cybersécurité en matière de protection, de cyber-résilience et de maturité basé sur le MFE des composants de défense/protection ». Conectronica Magazine. N° 265. Février-mars 2025.
- Areitio, J. « Annulation précoce par DAIM/MIAD des singularités et des techniques générant des cyberattaques insidieuses ». Conectronica Magazine. N° 256. Mai 2023.
- Fuguet, G. « Piratage d’appareils domestiques II : preuves de concept et piratages pour le plaisir ». Oxford-2025.
- Forbes, A. « Guide infaillible des vulnérabilités du cloud computing : les effets des menaces de sécurité sur l’interface de programmation d’applications ». Publication indépendante - 2023.
- Thomas, GM « L'art et la science obscurs du piratage GPS : guerres de satellites, détournement de signaux et menace invisible ». Publication indépendante - 2025.
- Kathy, BH « Cybersécurité avancée pour les infrastructures critiques ». Montecito Hot Springs - 2024.
- Infanti, E. « Le pare-feu humain : concilier expérience utilisateur et cybersécurité pour maximiser la cyber-résilience ». Publication indépendante - 2025.
- Jajodia, S., Samarati, P. et Yung, M. « Encyclopédie de la cryptographie, de la sécurité et de la confidentialité ». Springer - 2025.
Auteur : Prof. Dr. Javier Areitio Bertolín – Directeur du groupe de recherche Réseaux et Systèmes.
