La cybersécurité est un processus transversal qui affecte et traite de la défense et de la protection en profondeur dès la conception (avec proactivité, analyse prédictive, IA, ZT, ZK, BD-DA, etc.) de absolument tout (humains, environnement, infrastructures, cyberespace, produits, services, laboratoires, etc.). Elle doit impérativement être certifiée, accréditée et auditée (par des organismes accrédités externes indépendants tels que l'ENAC/Entité nationale d'accréditation, AENOR accréditée par l'ENAC et capable de certifier les entreprises au plus haut niveau ENS2.0, LeetSecurity, etc.) afin de garantir la conformité à l'ensemble des normes, cadres, bonnes pratiques et exigences (tels que ISO/ISO27001/ISO27701, NIST/NIST-800-193/CSF, FIPS/FIPS186-5/DSS, ENS-2.0/Décret royal 311/2022, UNE17025, PCI-DSS, NIS2-EU, la directive américaine relative aux tests et aux mesures d'atténuation des cyberattaques dans les environnements ferroviaires, etc.) avec le niveau de maturité en cybersécurité le plus élevé, tel que le niveau EAL-7 des Critères communs (CC), ITSEC/TCSEC ou équivalent. Seules les certifications et audits rigoureux peuvent garantir une telle conformité. Les certifications doivent être fournies par des organismes accrédités (une simple déclaration de conformité aux normes ne suffit pas). Il existe des certifications moins contraignantes, comme la certification Lince du CCN. La cybersécurité, facteur clé de succès pour les entreprises, repose sur de nombreuses capacités, notamment : l’analyse prédictive (utilisant l’intelligence artificielle, les réseaux neuronaux, les systèmes experts, la surveillance à 360° basée sur l’IA, comme les réseaux neuronaux, l’apprentissage automatique, l’apprentissage profond, le renseignement sur les cybermenaces hyper-automatisé et exploitable, la chasse aux cybermenaces, le renseignement sur les vulnérabilités, la racine de confiance matérielle interne/externe/les vers, etc.) ; la prévention proactive (utilisant les systèmes de prévention d’intrusion, l’analyse prédictive, etc., pour bloquer les activités inappropriées, incorrectes ou anonymes, qu’elles proviennent de l’intérieur ou de l’extérieur du système) ; la réponse proactive (basée sur le comportement, le blocage, la récupération, le correctif virtuel et la restauration du système à son état initial, créant ainsi un environnement de confinement pour un micro-impact hypothétique en cas de rétablissement) ; et la détection proactive (utilisant une inspection, une surveillance et un suivi approfondis basés sur le comportement, permettant la détection précoce des cyberincidents). Aujourd'hui, la sensibilisation à la cybersécurité doit évoluer vers une formation approfondie incluant des exercices pratiques, la certification des compétences acquises, la conformité réglementaire, etc. Cela comprend des examens et des évaluations permettant de certifier les individus par des organismes accrédités, leur fournissant ainsi une certification en cybersécurité qui reflète leur niveau d'expertise et leur permet de prendre des décisions éclairées dans toutes sortes de situations. La cybersécurité et la protection de la vie privée sont multidimensionnelles ; elles intègrent un vaste éventail d'outils (mécanismes, techniques, tactiques, procédures, modèles TTP, stratégies, approches, cadres, guides de bonnes pratiques, technologies, normes, bonnes pratiques et contre-mesures aux cyberattaques telles que MITRE ATT&CK, etc.) et les orchestrent et les automatisent en un tout unifié. Parmi ces outils et stratégies, on peut citer : le chiffrement multicouche post-quantique (et tous ses dérivés SSL, TLS, SSH, etc.), la stéganographie, les signatures numériques, les fonctions de hachage, les fonctions PUF, l'intelligence artificielle mature et impartiale entraînée dans un environnement protégé, les réseaux neuronaux, le renseignement et la gestion des vulnérabilités et des cybermenaces, la chasse aux cybermenaces (CTH), des technologies telles que les VPN, les pare-feu/NGF, les IDS/IPS, les antivirus, les IAM, les sauvegardes redondantes distribuées, les UPS, les tests d'intrusion/équipes rouges, la gestion unifiée des menaces (UTM), les cages de Faraday (pour empêcher les fuites de données et l'injection d'interférences et de données malveillantes), les SIEM, les tests d'intrusion, les audits statiques et dynamiques, le DevSecOps, le SMPC (calcul sécurisé multipartite, qui permet d'effectuer des opérations complexes sur les données secrètes de plusieurs entités sans les révéler) et l'OT (transfert aveugle, ou transferts transpondeurs permettant de dissimuler ce qui est transmis). Une entité capture un serveur, l'empêchant ainsi de consulter le reste de son contenu. Le principe ZK (Zero Knowledge) permet l'authentification sans transmission de secrets, grâce à des mécanismes homomorphes comme Shamir et KeyEscrow. Le principe ZT (Zero Trust) repose sur une vérification approfondie avant toute confiance. Les zones démilitarisées (DMZ) sont des mesures de sécurité essentielles. Elles comprennent des solutions anti-malware, la surveillance du trafic réseau, la gestion des événements, des systèmes de gestion des mises à jour et des correctifs, des pare-feu, des certificats numériques, des systèmes d'alarme, le contrôle et la gestion de la configuration réseau, des systèmes d'accès à distance, des systèmes de gestion des identités, des hyperviseurs, des systèmes d'exploitation, des navigateurs, des zones de quarantaine et des outils d'analyse tels que le sandboxing (le sandboxing normatif permet une certification en temps réel du niveau de cybersécurité d'un produit ; il s'agit d'environnements contrôlés permettant de tester la cybersécurité des services et produits face aux cyberattaques les plus redoutables, aux logiciels malveillants, etc.). Les tests CAPTCHA permettent de détecter les systèmes robotiques remplaçant les humains. Les utilisateurs réels souhaitent, par exemple, créer des comptes de messagerie ou des profils sur les réseaux sociaux. La cybersécurité mise en œuvre doit être optimale. niveau — catégorie de maturité, cyber-résilience et degré de protection (par exemple, avec des mesures telles que ITSEC/TCSEC, CC/Critères communs, etc.). De plus, elle doit être présente et opérationnelle dans tous les types d'environnements et de mondes, tels que l'IT/OT/IoT/cloud, le métavers industriel, les jumeaux numériques, le Web 3.0, le Web 4.0, le Web 5.0, etc., dans les secteurs médical, industriel, des télécommunications (terrestres, maritimes, aériennes, spatiales-satellites, cyberespace), des infrastructures critiques, des réseaux sociaux, des chaînes d'approvisionnement (arrêt des cybermenaces provenant du réseau de fournisseurs), des véhicules/transports, des jeux (conventionnels, sociaux, sérieux, etc.), des villes intelligentes, des maisons intelligentes, de l'énergie sous toutes ses formes, y compris les renouvelables, du secteur maritime, de l'éclairage intelligent, du secteur militaire et aérospatial, de la sécurité personnelle, des jouets intelligents (cyberattaques par vol d'identité, manipulation, divulgation d'informations privées, déni de service, élévation de privilèges, etc., particulièrement dangereuses pour les jouets destinés aux enfants), des bâtiments, des bornes interactives/affichage numérique, de l'IoMT/prothèses médicales telles que les stimulateurs cardiaques, de la SCM (cartographie de la chaîne d'approvisionnement selon les normes du NCSC/Centre national britannique de cybersécurité), etc.

DES COMPOSANTS SECRETS QUI RENFORCENT LA CYBERSÉCURITÉ ET LA PROTECTION DE LA VIE PRIVÉE MODERNES.

La cybersécurité et la protection de la vie privée modernes intègrent, unifient, orchestrent et interagissent avec d'innombrables composants confidentiels sous forme de technologies, de mécanismes de gestion, de gouvernance, d'approches, de stratégies, de normes, de cadres, d'outils, de tactiques, d'IA, etc., tels que :
1- Confidentialité/Secret/Messages subliminaux/Furtivité/Anonymat - Proxies/Dissimulation/Mimétisme. Elles permettent de protéger les informations (données, métadonnées, code, identités, etc.) afin qu'elles restent inaccessibles aux entités non autorisées. Elles protègent contre : l'exfiltration, l'espionnage, l'écoute clandestine, la surveillance, l'observation, les canaux de stockage faiblement chiffrés, le vol, le dépôt de clés, l'écoute illégale, etc. Les technologies utilisées comprennent : le chiffrement multicouche hétérogène, la stéganographie, la fragmentation des secrets et la prévention des fuites de données (DLP), qui empêche les fuites de données au sein d'une organisation. Si des informations ont été extraites, volées ou perdues, des sauvegardes distribuées redondantes permettent de les récupérer. La communication via des canaux subliminaux est confidentielle. Les opérations furtives sont dissimulées et confidentielles, garantissant ainsi leur indétectabilité. Le chiffrement homomorphe intégral permet d'isoler les données chiffrées, autorisant un tiers disposant d'une puissance de calcul élevée à effectuer des opérations sur ces données sans en comprendre le contenu et à en restituer les résultats au propriétaire. Ce dernier les déchiffre ensuite pour les comparer aux opérations effectuées sur les données non chiffrées.
2- Intégrité. Elle protège les informations (données, métadonnées, code, etc.) et les ressources physiques contre toute manipulation, modification ou altération non autorisée, à l'insu des propriétaires. Elle protège contre l'altération des informations (désinformation). Elle protège contre tout type de modification non autorisée des informations visant à perturber les décisions fondées sur ces informations. Les cybermenaces incluent ici la contamination, la diffusion de rumeurs, l'altération, la création de fausses informations, la distorsion ou la manipulation du sens des informations afin de modifier malicieusement l'issue des décisions fondées sur les informations en question (par exemple, utiliser la désinformation pour remporter une élection politique, contourner l'authentification biométrique par un faux appel vidéo, modifier les paramètres d'un appareil pour semer le chaos dans tous types d'environnements/infrastructures, etc.). Les méthodes de protection comprennent l'utilisation de technologies telles que les signatures numériques et les fonctions de hachage (pour l'intégrité des logiciels et micrologiciels), les fonctions PUF (pour l'intégrité physique des dispositifs), les sauvegardes distribuées redondantes pour récupérer les informations modifiées ou endommagées, et les composants matériels redondants, etc.
3- Disponibilité. Il s'agit de protéger et de défendre les informations et les ressources (données, services, métadonnées, code, serveurs, réseaux, périphériques, etc.) afin de garantir leur accessibilité en cas de besoin (Just-In-Time), en prévenant les ralentissements et les interruptions non autorisées. Les cybermenaces comprennent la destruction, la corruption, l'effacement physique, le chiffrement illégal, les attaques DoS/DDoS sur les ressources, etc. Les méthodes de protection incluent des technologies telles que les sauvegardes distribuées redondantes pour récupérer les informations et les ressources endommagées, corrompues ou verrouillées ; la redondance de tous les systèmes (informations, dispositifs, canaux, communications, systèmes, logiciels, etc.) ; et l'utilisation d'environnements robustes/durcis (avec tolérance aux pannes, alimentation sans coupure, systèmes d'extinction d'incendie, protection contre le vol, etc.). La disponibilité protège contre les attaques par déni de service (DoS/DDoS) visant les données, les applications, les ordinateurs, les réseaux, les ressources, etc. Par exemple, un rançongiciel empêche l'accès aux informations en les détruisant, en les chiffrant (ce qui empêche toute restauration), en les effaçant physiquement par de multiples réécritures et suppressions, voire en les divulguant à des tiers. La solution réside dans la mise en place de sauvegardes redondantes.
4- Non-répudiation. Il s'agit de se protéger contre toute entité prétendant avoir effectué (ou non) une action (opération, tâche, algorithme, etc.) alors qu'en réalité elle ne l'a pas fait (ou l'a fait). Des technologies telles que les signatures numériques, les TTP (Tactiques, Techniques et Procédures) ou les tiers de confiance, les notaires électroniques, etc., ainsi que des sauvegardes permettant de restaurer les informations modifiées sont utilisées.
5- Exactitude. Il s'agit de protéger les informations afin qu'elles soient exemptes d'erreurs et de défauts, et de les protéger contre tout type de modification. La cybermenace réside ici dans la modification des informations sous toutes leurs formes. Les méthodes de protection incluent des technologies telles que le chiffrement post-quantique et multicouche, la stéganographie, les signatures numériques et les fonctions de hachage comme SHA2048. Si c'est le matériel, et non les données, qui est modifié, remplacé ou cloné, on utilise la technologie PUF (fonction physique non clonable) et la redondance. La désinformation concernant les configurations et les personnes compromet l'exactitude et la véracité des données.
6- Identité. Il s'agit de l'ensemble des caractéristiques ou traits d'une entité (personne, chose, machine) qui permettent de la distinguer d'une autre. Une identité numérique est une représentation unique d'un sujet/machine/entité participant à une opération, une interaction ou une transaction en ligne. Selon une étude de CyberArk, une entreprise possède en moyenne jusqu'à 45 fois plus d'identités de machines que d'identités humaines. La surface d'attaque des identités décentralisées comprend les clés privées (stockage), les relations de confiance (client-nœud), la post-authentification (par exemple, les cookies), les problèmes liés au Web 2.0 et à la blockchain (en raison de leurs vulnérabilités, de leur décentralisation, etc.), et bien d'autres choses encore. Parmi les outils utilisés pour leur protection figurent la gestion des identités et des accès (IAM), la gestion des identités et des accès clients (CIAM), la gouvernance des identités et des accès (IGA), la gestion des accès privilégiés (PAM), etc. « Nous savons ce que nous sommes, mais pas ce que nous deviendrons. » (W. Shakespeare) Plus une entité possède d'identités, plus il est difficile pour un cyberattaquant de la localiser (anonymat partiel).
7- Gestion des identités. Elle doit fournir une réponse unifiée et simplifiée aux questions suivantes : qui a accès, à quoi, quand, depuis et vers où, avec quelles permissions, pendant combien de temps, à quel niveau, dans quel but, etc. Toutes les dimensions de la gestion des identités doivent répondre à chacun des cinq enjeux soulevés par le secteur : authentification, autorisation, administration et audit. Ce processus englobe un cycle complet, de la gestion des identifiants à l’authentification multifacteur et mutuelle (MFA), des mots de passe unifiés et simplifiés et de l’authentification unique (SSO) à la fédération, du provisionnement et du déprovisionnement à la gestion des utilisateurs privilégiés.
8- Identification d’une entité/d’un sujet/d’un acteur. Elle permet de déterminer – de connaître – l’identité d’une entité (similaire à un nom d’utilisateur), tandis que l’authentification valide ou prouve la véracité de cette identité (par exemple, à l’aide d’un mot de passe à haute entropie).
9- Authentification. L’authentification valide l’identité, par exemple à l’aide de la technologie ZK. L'objectif est de démontrer qu'une entité est bien celle qu'elle prétend être en utilisant divers facteurs : (1) ce qu'elle sait (cette authentification est basée sur la connaissance, par exemple, un mot de passe à haute entropie, incluant une technologie pour limiter le nombre de tentatives et un chiffrement robuste des communications où il doit être transmis ou stocké, une énigme, un problème, ZK, etc.), (2) ce qu'elle possède ou transporte (un téléphone portable pour recevoir un code secret par SMS (jetons logiciels SMS), un jeton matériel, une clé, une carte à puce, un implant/prothèse cybernétique, un autocollant/tatouage, un OTPT (jeton de mot de passe à usage unique), des certificats numériques, etc.), (3) ce qu'elle est (en utilisant des données biométriques physiologiques telles que les empreintes digitales, le visage, l'iris, la rétine, l'odeur, etc., ou des données biométriques comportementales telles que les schémas de parole, la démarche, l'écriture manuscrite, la signature, etc.). Attention toutefois à la biométrie (il existe des outils basés sur l'IA, des supports synthétiques, etc., qui permettent de falsifier/cloner les empreintes digitales, les photographies, les vidéos, la démarche, les intonations, la voix, l'écriture, les appels vidéo, etc.), (4) le moment (la date et l'heure de l'authentification), (5) le lieu (la localisation de l'expéditeur et du destinataire pour l'authentification par géolocalisation extérieure (GPS, Galileo, GLONASS, BeiDou, etc.), triangulation des antennes-relais, adresse IP/MAC, etc.) ou intérieure (Bluetooth, caméras vidéo, etc.). L'authentification doit être multifactorielle (MFA), c'est-à-dire qu'au moins deux facteurs d'authentification sont requis. L'authentification doit être mutuelle : les deux extrémités de la communication doivent être authentifiées, de l'expéditeur au destinataire et inversement. L'authentification réseau peut être de type PLA (authentification au niveau des paquets). L'authentification est unifiée ou SSO (authentification unique) si elle permet d'accéder à de nombreux sites web, bases de données d'une organisation, aussi bien localement qu'à l'étranger, etc., avec une seule authentification
. 10- Possession. Cela signifie que les informations/ressources (données, métadonnées, code, matériel, etc.) doivent être contrôlées, possédées et détenues par un utilisateur légitime. Les cybermenaces incluent ici le retrait d'informations/ressources d'un environnement sécurisé, le vol de données, etc. Les méthodes de protection comprennent la sécurité physique (environnements verrouillés, caméras de surveillance, murs robustes, cages de Faraday, etc.), le contrôle d'accès, le chiffrement, la stéganographie, etc.
11- Autorisation. Cela permet de protéger/défendre les droits des entités/sujets par rapport aux ressources, en contrôlant quels sujets peuvent effectuer quelles opérations sur quelles ressources. Des technologies telles que les ACL (listes de contrôle d'accès), les listes de capacités et les matrices de contrôle d'accès sont utilisées pour définir les opérations que les sujets peuvent effectuer sur les objets/ressources.
12- Utilité. Cela fait référence au fait que les informations et les ressources physiques (données, métadonnées, code, dispositifs, matériel, etc.) ont une valeur pour des finalités spécifiques. La cybermenace réside ici dans la modification de ces informations et ressources physiques sous toutes ses formes. Les méthodes de protection comprennent le chiffrement multicouche hétérogène et post-quantique, les fonctions de hachage telles que SHA4096, les sauvegardes redondantes géographiquement dispersées, les signatures numériques, les sauvegardes matérielles, etc.
13- Authenticité. Il s'agit de garantir l'authenticité des informations et des ressources (données, métadonnées, code, matériel, etc.) (que les informations et les ressources physiques restent dans le même état que lors de leur création, stockage, transfert, etc., et n'ont pas été altérées). La cybermenace réside ici dans la modification des informations et des ressources physiques sous toutes ses formes. Les méthodes de protection comprennent le chiffrement, les fonctions de hachage, les fonctions PUF, les signatures numériques, les sauvegardes, la stéganographie, les canaux subliminaux, les sauvegardes matérielles, etc.
14- Non-répétition. Il s'agit de bloquer les éventuelles répétitions illégales de messages autorisés. Il assure la fraîcheur des messages en les protégeant contre les répétitions non autorisées. L'utilisation de mots de passe à usage unique (OTP) est une autre solution.
15- Contrôle d'accès. Il intègre un ensemble de composants : identification, authentification, autorisation, gestion des comptes utilisateurs (empêchant, par exemple, les comptes orphelins, c'est-à-dire ceux appartenant à des utilisateurs décédés ou ayant changé d'entreprise), IAM, etc. Le contrôle d'accès réseau (NAC), par exemple, permet de contrôler les accès entrants et sortants entre deux réseaux protégés par un pare-feu.
16- Interdiction de contrefaçon, de modification, d'usurpation d'identité, de manipulation et de clonage matériel. Cela implique la protection de la chaîne d'approvisionnement et des points d'extrémité d'un processus, grâce à la technologie PUF (Physically Unclonable Function) et à un référentiel redondant de matériel, de logiciels et de microprogrammes.
17- Anonymisation, proxys, VPN. Il permet l'anonymat de l'expéditeur, du destinataire, du contenu et des connexions entre expéditeurs et destinataires.
18- Technologie Zero Trust (ZT). Cela implique une vérification approfondie avant toute action. Technologie ZK (Zero Knowledge). Cela signifie qu'aucun secret ni mot de passe n'est divulgué lors de l'identification ou de l'authentification d'une entité. Technologie DLP (Data Leak Prevention). Cela empêche l'extraction ou la fuite d'informations depuis un site, un emplacement ou un appareil.
19- Protection du réseau. On peut identifier : (i) l'authentification au niveau des paquets (PLA) ; (ii) la protection de la couche physique ; (iii) la couche liaison de données et le chiffrement de bout en bout ; (iv) la zone démilitarisée (DMZ) ; (v) les systèmes IDS/IPS. Le système IPS (Intrusion Prevention System, généralement intégré aux logiciels antivirus/antimalware) a pour rôle de prévenir proactivement les tentatives d'intrusion, les cyberattaques, les infections, etc. Il bloque, désactive et interdit toute tentative d'action malveillante, comme la création de fichiers non autorisés, l'accès illégal aux données de processus et de sous-processus (lecture, écriture, chiffrement, suppression) ou l'accès furtif au réseau à des fins de surveillance. et écouter via la webcam et les microphones, bloquer les cyberattaques telles que « site malveillant : requête de domaine malveillante », « attaque web : site web de notification de navigateur indésirable », etc. (vi) Pare-feu/NGF. (vii) DLP. (viii) VPN. (ix) Antivirus. (x) UTM (dispositifs matériels intégrant toutes les fonctionnalités ci-dessus). (xi) Protection du cloud. Avec des mécanismes tels que CASB nouvelle génération. Utilisation de SSE (Security Service Edge), SASE, sécurité du cloud en tant que service, etc. (xii) Isolation et réacheminement. Après avoir identifié une cyberattaque, le système de cybersécurité génère automatiquement des itinéraires alternatifs pour le flux d'informations, isolant ainsi les nœuds du réseau affectés.
20- Protection des dispositifs informatiques (PC, mobiles, automates programmables, serveurs, objets IoT tels que IoMT/IIoT, etc.). On peut identifier : (i) EDR (Endpoint Data Recovery). (ii) XDR (Extended Data Recovery). Protection des applications/API. Nous pouvons identifier : (i) DevSecOps, (ii) Mises à jour continues, (iii) Gestion des correctifs.
21- Renforcement de la sécurité. Ensemble de techniques, méthodes, stratégies, etc., visant à réduire la surface d'attaque.
22- Protection contre l'ingénierie sociale. La cybersécurité utilise l'IA pour se protéger contre la tromperie, les escroqueries et les attaques d'ingénierie sociale provenant de courriels (hameçonnage, hameçonnage ciblé ou spearphishing), de téléphones (hameçonnage vocal), de SMS (hameçonnage par SMS), etc. L'accès aux microphones et webcams doit être bloqué, le scan de codes QR infectés doit être empêché, l'accès malveillant via le blocage de l'accès depuis des clés USB infectées connectées doit être bloqué, l'accès malveillant lors du téléchargement, de l'ouverture ou de la consultation de pièces jointes infectées (vidéos, photos, textes, documents Office), et l'accès malveillant aux données lors de la charge d'un téléphone portable/smartphone/ordinateur/tablette/véhicule électrique via une connexion USB publique malveillante doit être empêché. Le carding consiste pour un cyberattaquant à obtenir les données de notre carte bancaire. Grâce à la rétro-ingénierie, nous pouvons obtenir le code source de programmes exécutables corrompus. Cependant, les cyberattaquants peuvent accéder à notre code source confidentiel, etc.
23- DevSecOps. Cette approche protège et défend contre tous les logiciels (applications, API, etc.) qui présentent de plus en plus de vulnérabilités de toutes sortes (souvent, les programmeurs utilisent des routines compilées qui peuvent être appelées sans en connaître le contenu, lesquelles peuvent être infectées par la chaîne d'approvisionnement). Elle permet un développement logiciel basé sur l'unification du développement, des opérations et de la cybersécurité dans un processus unique du cycle de vie du développement logiciel (SDLC, qui comprend notamment la conception, la construction, la publication, la maintenance et les mises à jour). Le cycle de vie du développement logiciel sécurisé (SSDLC) est mis en œuvre lors de la transition vers DevSecOps.
24- Protection contre les cyberincidents. Des outils tels que XDR, EDR (Endpoint Detection and Response) et MDR (Managed Detection and Response) sont utilisés. xMDR, automatisation de la détection et de la réponse aux cybermenaces, etc.
25- Protection de la vie privée. La protection de la vie privée intègre de nombreux éléments : confidentialité, intégrité, disponibilité, absence de géolocalisation, protection de l’identité des entités (personnes et machines) contre les traqueurs web, les cookies, etc., impossibilité de savoir à quoi une entité accède et avec qui elle interagit/communique, anonymat, engagement numérique (une prédiction est faite et gardée secrète, puis, le moment venu, il est prouvé que la prédiction enregistrée était exacte).
26- Protection cryptographique. La cryptographie englobe non seulement les chiffrements conventionnels (chiffrements symétriques ou à clé secrète tels que AES/3DES, chiffrements asymétriques ou à clé publique tels que RSA/ElGamal/BG), les chiffrements post-quantiques (VPN post-quantiques), la génération de nombres aléatoires quantiques (QRNG), la gestion de clés post-quantiques, les fonctions de hachage telles que SHA1024, les signatures numériques (conventionnelles, aveugles, avec récupération du message, non réfutables, etc.), mais aussi de nombreux protocoles cryptographiques tels que les transferts OT/transcordés, le SMPC/calcul multipartite sécurisé, le ZK/preuve à divulgation nulle de connaissance/ZKIP, la compromission numérique, les canaux subliminaux, etc. Le chiffrement doit intégrer plusieurs algorithmes robustes (tels que AES-4096) et post-quantiques afin d'empêcher l'informatique quantique de déchiffrer le texte chiffré et d'en retrouver le contenu non chiffré ou en clair.

CONSIDÉRATIONS FINALES.

La cybersécurité/protection de la vie privée moderne contribue actuellement à démontrer toute sa puissance et son potentiel (qu'il ne faut ni oublier ni sous-estimer, pensons par exemple à des outils comme DAIM/MIAD contre les cyberattaques et les logiciels malveillants offensifs) en tant qu'ensemble transversal qui affecte tout et tout le monde. Il peut nous défendre et nous protéger en profondeur contre toutes sortes de menaces uniques, telles que les cyberattaques à usages multiples (dans les cyberattaques HNDL (Harvest Now Decrypt Later), des acteurs malveillants collectent des données pour les déchiffrer ultérieurement sur des ordinateurs quantiques), les cybermenaces ciblées et généralisées, les chaînes d'exploitation (telles que ProxyNotShell/OWASSRF pour les cyberattaques contre les implémentations locales de Microsoft Exchange ; il s'agit de cyberattaques de type falsification de requête côté serveur (SSRF) qui permettent à un cyberattaquant d'envoyer une requête créée à partir d'un serveur vulnérable vers un autre serveur, lui permettant d'accéder à des ressources ou à des informations qui ne lui seraient autrement pas directement accessibles et de réaliser des actions malveillantes au nom du serveur vulnérable), les vulnérabilités et leur mauvaise gestion (fissures, erreurs, failles, déficiences, bugs, confiances, faiblesses, etc. La vulnérabilité « BlueTrust » est une faille de cybersécurité qui permet aux cyberattaquants d'interférer avec les réseaux d'appareils connectés en Bluetooth). La vulnérabilité Log4Shell (qui n'est toujours pas résolue) est présente dans notre monde et touche tous types d'entités et de composants : code (logiciels et micrologiciels), matériel, personnes, infrastructures, protocoles, gouvernance, gestion, véhicules connectés/autonomes, drones (véhicules aériens sans pilote), entreprises, chaînes d'approvisionnement, clouds, industries, organisations, satellites, cyberincidents dans les transports aériens, maritimes, ferroviaires et routiers, fuites et violations de données dans les clouds et les centres de données/sur site (identifiants, données des employés et des clients, informations sur la propriété intellectuelle, déploiement de portes dérobées – l'action la plus courante en 2022 ; voir le rapport X-Force Threats Intelligence Index d'IBM Security), etc. La cybersécurité et la protection de la vie privée modernes surveillent, préviennent, détectent de manière proactive, bloquent, analysent en amont, enquêtent, répondent et contiennent les menaces.

RÉFÉRENCES.

- Areitio, J. « Sécurité de l’information : réseaux, informatique et systèmes d’information ». Cengage Learning-Paraninfo. 2022. - Areitio, J. « Identification invisible des actions et comportements malveillants intégrés aux cyberattaques ». Conectrónica Magazine. N° 255. Mars-avril 2023. - Areitio, J. « Reprogrammation des cyberattaques offensives par le DAIM/MIAD en vue de leur neutralisation ». Conectrónica Magazine. N° 254. Février 2023. - Areitio, J. « Annulation précoce par le DAIM/MIAD des singularités et des techniques générant des cyberattaques insidieuses» . Seiersen, R. « Comment tout mesurer en matière de risque de cybersécurité » . Wiley . « Cadre Zero Trust : chasse aux menaces et mécanique quantique ». CRC Press. 2023.



- Kaschner, H. “Cyber Crisis Management: The Practical Handbook on Crisis Management and Crisis Communication”. Springer. 2022.