INTRODUCTION.
Depuis quelque temps, une nouvelle génération de cyber-résilience est en développement. Basée sur une IA multidimensionnelle massive et avancée, elle opère avec une anticipation continue et extrême, et un niveau maximal d'observabilité, de robustesse, de maturité, de flexibilité, de qualité, de rapidité, d'efficacité, de tolérance aux pannes, de résistance, de performance, de polyvalence, d'automatisation, d'orchestration, d'invisibilité et d'efficacité, et permet d'annuler toute tentative d'atteinte ou d'impact. Le résultat final est une NG-CR capable d'automatiser les processus complexes et étendus, d'anticiper l'inattendu et l'invisible (grâce à une observabilité extrême des indices, traces, anomalies, défaillances, erreurs, ralentissements, vérification non continue, défauts, détection des capteurs, prédictions fiables, etc.) et de neutraliser, bloquer ou effacer, à toutes les phases et par avance, toutes les indications, tentatives d'atteinte ou vulnérabilités possibles dans tous les types d'infrastructures et avec tous les types d'actifs et d'entités (humains et humains) issus des univers IT, OT et IoT, couvrant ainsi le présent et l'avenir.
CATÉGORIES DE FONCTIONS/MÉCANISMES.
Voici quelques catégories de fonctions/mécanismes du NG-CR :
(1) Prévenir, identifier, protéger, détecter tôt, répondre/actions défensives-offensives, récupérer complètement, etc. Vérifier en continu avant, pendant et après de manière complète avec la technologie ZT/ZK.
(2) Permettre aux systèmes informatiques de fonctionner sans interruption et de se remettre même de tentatives de cyberattaque très subtiles.
(3) Autoriser l’existence de composants potentiellement compromis en utilisant des technologies telles que le chiffrement homomorphe qui permet d’exécuter des fonctions dans des environnements de traitement non fiables sans révéler les fonctions ou les données qu’elles traitent.
(4) Permettre le déploiement dynamique d'un ensemble complet de composants fiables (dans les PUF, WORM, NAT/Traduction d'adresses réseau, ECC/Contrôle et correction d'erreurs, VPN/Réseaux privés virtuels, etc.) sur lesquels les missions peuvent dépendre.
(5) Autoriser l’inclusion de fonctionnalités hors bande pour observer/surveiller le système et rétablir à l’avance les capacités du système critique de mission qui est ciblé.
(6) Ce système intègre un ensemble complet de capacités prédictives et inférentielles extrêmes, fonctionnant en parallèle, selon une approche de type « et si… une tentative subtile se produisait ? Et si une tentative invisible était détectée ? Et si une anomalie apparaissait ? Et si une valeur de perversion était mesurée ? » etc. Cette approche repose sur une analyse dynamique extrême, parallèle et exhaustive, avec des hypothèses solides et justifiées, et une cardinalité illimitée. Elle exploite la connaissance de la situation, permettant des actions proactives et anticipatives pour protéger tous types d’actifs, de processus, d’infrastructures, etc. Elle peut répondre à toutes sortes de tentatives d’incidents cybernétiques et est capable de préparer et de défendre tous types d’infrastructures critiques.
(7) Autosurveillance et autovérification continues des performances en temps réel pour tous les types d'entités (infrastructures, micro-réseaux, surfaces d'attaque cybernétiques dynamiques, etc.) et auto-simulation extrême et avancée de tous les environnements problématiques possibles
(8) Auto-maintenance prédictive et évaluation de la qualité, de la maturité, de la fiabilité, de la robustesse, etc. des systèmes, micro-réseaux, etc. en analysant avec une IA avancée massive pour prédire des modèles et des informations sans précédent.
(9) Observabilité extrême avec retour d'information proactif sur l'efficacité, la cybersécurité renforcée, etc., pour tous types d'actifs (appareils, écosystèmes, réseaux, serveurs, etc.). Potentiel d'auto-création parallèle extrême de jumeaux numériques pour une observabilité complète où de multiples dynamiques interagissent de manière transparente. Ceci permet d'obtenir des répliques virtuelles de tout système/environnement/actif en les combinant avec des données système en temps réel.
Figure 1 : Cybermenaces neutralisées par NG-CR
MÉCANIQUE OPÉRATIONNELLE. CORRÉLATION ENTRE LES CAPACITÉS, LES PROCESSUS, LES TECHNIQUES/TECHNOLOGIES ET LES CONTRÔLES DANS LE NG-CR.
Le NG-CR se caractérise par l'inclusion d'un ensemble complet de capacités/potentiels, tels que, par exemple :
(1) Anticipation extrême. Elle permet de maintenir un état de préparation continu avec MF (compte tenu du nombre considérable de facteurs), ce qui signifie prévenir toute compromission potentielle des fonctions de la mission face à des conditions défavorables potentielles (tentatives de cyberattaques, incidents cybernétiques, vulnérabilités, etc.). Cela implique de connaître et de comprendre (en utilisant la connaissance de la situation par la découverte, l'analyse et l'observation des comportements, ainsi que par la prédiction et l'exploration de scénarios) grâce à la gestion des actifs et des dépendances, avec une gestion dynamique/extrême des cybermenaces/vulnérabilités et une gestion des scénarios.
(2) Résilience extrême. Elle permet le maintien des opérations normales, c'est-à-dire la continuité des missions malgré toute attaque potentielle, condition défavorable, etc. Elle repose sur des architectures, stratégies, tactiques et techniques de cyber-résilience parallèles et dynamiques, basées sur une anticipation extrême, avec confinement, micro-segmentation et opérations défensives/offensives/de réponse. (3) Reprise extrême. Elle permet la restauration rapide des missions face à tout type d'attaque malveillante potentielle et de condition défavorable. Elle s'appuie sur une gestion et une remédiation proactives des risques, l'utilisation de multiples sauvegardes chiffrées (données, alimentation électrique, logiciels/micrologiciels/matériels/applications/API/systèmes d'exploitation, canaux de secours [communications terrestres et satellitaires]) et un retour proactif aux activités normales, etc.
(4) Évolution extrême. Celle-ci permet des modifications dynamiques et proactives des fonctions de mission et des capacités de soutien afin de prévenir les impacts potentiels de conditions défavorables actuelles ou prévues. Elle utilise l'analyse des indicateurs et des résultats, l'analyse des causes profondes et des cyberincidents, etc. Elle redéfinit les processus et les plans et garantit des mesures proactives extrêmes basées sur la simulation de crise, les tests de scénarios, les tests de reprise, les tests de résistance, les déploiements d'équipes rouges et bleues, les tests d'intrusion dynamiques, le sandboxing, etc., le tout de manière continue et adaptative.
Le NG-CR intègre un très grand nombre de techniques/technologies, telles que, par exemple, les suivantes :
(1) MF Réponse adaptative anticipatoire. Permet une réponse dynamique, parallèle et précise/appropriée à tous les types de situations en utilisant des techniques opérationnelles de contingence agiles anticipatoires pour maintenir les capacités opérationnelles nécessaires et éviter les conséquences potentielles et les déstabilisations/désynchronisations possibles en prenant des mesures à l'avance lorsque cela est nécessaire à tout moment.
(2) Observabilité (permet de comprendre les causes, le pourquoi et le comment de toute activité ou problème malveillant potentiel ; l’observabilité intègre plusieurs piliers : corrélation temporelle, analyse prédictive, analyse approfondie (c’est-à-dire la visualisation des données plus en détail pour détecter les anomalies et anticiper les cyberincidents avant qu’ils ne surviennent, etc.) et surveillance continue et intensive. Elle collecte, fusionne et analyse en continu et en parallèle tous les types de données et métadonnées (journaux, SIEM, métriques, télémétrie, traces, contexte, etc.) afin d’exploiter le renseignement sur les cybermenaces, d’identifier les vulnérabilités zero-day et n-day, de détecter les premiers signes de conditions potentiellement défavorables et d’identifier de manière proactive les tentatives potentielles de dommages, d’infections, d’actions malveillantes, d’ouverture de ports ou de passages, etc. Le système de surveillance compare les mesures d’intégrité avec des mesures de référence fournies par les systèmes TPM (Trusted Platform Module) où sont stockés les hachages, les signatures numériques, les PUF, etc.
(3) Défenses coordonnées en profondeur. Cela permet de coordonner un nombre extrêmement élevé de mécanismes différents (actions défensives et offensives en profondeur) en parallèle pour protéger au maximum tous les types de ressources/actifs (humains et NH) (critiques et supplémentaires) répartis dans tous les écosystèmes, couches, systèmes/sous-systèmes, organisations, etc.
(4) L'utilisation extrême de la tromperie/confusion, de l'anonymat, des canaux subliminaux, de la stéganographie, du chiffrement imbriqué MF post-quantique, etc. permet de confondre, de tromper, d'induire/de conduire à des conclusions erronées, etc., tous les agents/entités adverses possibles tentant quelque chose de malveillant.
(5) Diversité MF extrême. Permet l'utilisation d'un ensemble extrêmement hétérogène de technologies, de sources de données, de lieux de traitement, de chemins de communication, d'alimentations de secours/UPS/groupes électrogènes, de sauvegardes chiffrées, etc. pour neutraliser tous les types d'actions/défaillances malveillantes, y compris les cyberattaques qui tentent d'exploiter des vulnérabilités (0-day/n-day), des APP/API contaminées, du matériel/logiciel/micrologiciel obsolète, des chaînes d'approvisionnement compromises, etc.
(6) Positionnement dynamique extrême. Permet une distribution anonyme et une relocalisation dynamique des fonctionnalités et des ressources.
(7) Représentation dynamique extrême. Permet de soutenir la connaissance de la situation de mission et la réponse en utilisant des représentations dynamiques des composants, des systèmes, des services, des activités adverses et d'autres situations défavorables et des effets de la modification des lignes de conduite.
(8) Non-persistance. Permet de conserver les informations, les services, l'électricité et la connectivité pendant une période donnée afin de neutraliser les tentatives possibles d'exposition à la corruption, aux modifications ou à l'usurpation.
(9) Restriction des privilèges. Permet de manière dynamique et en parallèle la restriction des privilèges des utilisateurs et des cyber-entités et l'établissement d'exigences de privilèges pour les ressources en fonction de la criticité et du ZT.
(10) Réalignement. Permet d'aligner (ou de réaligner) les ressources avec les fonctions critiques de la mission, réduisant ainsi les surfaces d'attaque potentielles, le risque de conséquences imprévues, le risque de défaillances en cascade, les oscillations possibles, etc.
(11) Redondance extrême. Fournit de multiples instances protégées d'informations et de ressources critiques.
(12) Segmentation/Séparation. Cette technique permet la séparation dynamique (logique et physique) des composants en fonction de leur criticité et de leur fiabilité afin de limiter l'étendue des tentatives d'attaque. Elle utilise la microsegmentation du réseau, des zones de confinement/quarantaine multicouches, le sandboxing, etc. Elle s'accompagne d'un ensemble de contrôles dynamiques tels que le traitement de domaines protégés, les politiques de contrôle de flux, etc.
(13) Intégrité extrêmement éprouvée. Fournit des mécanismes permettant de découvrir très tôt si des services critiques, le stockage actuel des informations, les composants, etc. ont été ciblés pour être endommagés.
(14) Imprévisibilité. Permet des changements dynamiques/continus parallèles et aléatoires pour rendre les surfaces d'attaque potentielles imprévisibles/non opérationnelles.
Le NG-CR intègre un très grand nombre d'approches/processus, tels que, par exemple, les suivants :
(1) Approche cognitive (connaissance et compréhension). NG-CR maintient des représentations utiles des dépendances de la mission et de l'état de toutes les ressources/actifs face à toutes les tentatives d'attaque, de tromperie ou d'infection. Cette approche est corrélée aux techniques suivantes : observabilité, surveillance, vigilance extrême et continue, tromperie, positionnement dynamique extrême, représentation dynamique extrême, intégrité éprouvée et imprévisibilité.
(2) Préparation continue. Elle permet de maintenir un ensemble de plans d'action parallèles qui anticipent avec une extrême précision tous les types de tentatives d'adversaires ou de cyberattaquants. Elle est liée aux techniques suivantes : observabilité continue et extrême, surveillance, défenses coordonnées et représentation dynamique extrême.
(3) Prévention et évitement par une anticipation extrême. Ceci permet de prévenir ou d'éviter la réussite d'éventuelles cyberattaques ou toute tentative de créer des conditions défavorables. Cette approche est liée aux techniques suivantes : défenses coordonnées, utilisation intensive de la tromperie, diversité extrême des modèles de communication, positionnement dynamique extrême, non-persistance, restriction des privilèges, segmentation/séparation et imprévisibilité.
(4) Continuité. Elle permet de maximiser la durée et la viabilité des fonctions essentielles de la mission en cas de conditions potentiellement défavorables. Elle est liée aux techniques suivantes : réponse anticipative adaptative (MF), observabilité, défenses coordonnées, non-persistance, restriction des privilèges, réalignement, segmentation et intégrité éprouvée.
(5) Réduction. Elle permet de limiter et de contraindre de manière dynamique les tentatives de nuisance et les conditions défavorables. Elle est liée aux techniques suivantes : réponse adaptative anticipatoire (MF), défenses coordonnées, tromperie massive, diversité, positionnement, non-persistance, redondance massive, intégrité éprouvée et imprévisibilité.
(6) Reconstruction-reconstitution. Cette procédure permet la réorganisation et le transfert dynamiques des ressources afin de garantir la continuité des missions suite à d'éventuelles conditions défavorables. Elle est liée aux techniques suivantes : réponse anticipative adaptative (MF), surveillance et observabilité extrêmes et continues, défenses coordonnées, redondance massive et intégrité éprouvée.
(7) Transformation. Celle-ci permet une modification dynamique et parallèle des aspects comportementaux (technologiques, organisationnels, de contrôle, de gouvernance, de gestion, etc.) avec une grande rapidité, afin de prioriser la neutralisation des conditions défavorables potentielles ou des cyberattaques. Elle est liée aux techniques suivantes : représentation dynamique extrême et réalignement.
(8) Réarchitecture. Permet la modification dynamique de toutes les sous-architectures pour une amélioration globale continue de la cyber-résilience.
Elle est corrélée aux techniques suivantes : diversité MF extrême, positionnement dynamique extrême et non-persistance.
Voici quelques mécanismes stratégiques que NG-CR active de manière dynamique :
(1) Redondance avec mise en œuvre diversifiée.
(2) Certifier et fournir un témoignage matériel PUF, TPM, etc.
(3) Apporter des modifications dynamiques à la connectivité.
(4) Appliquer plusieurs modes de fonctionnement alternatifs en parallèle.
(5) Reproduction automatisée des images du système d'exploitation.
(6) Utilisation massive de MTD (Moving Target Defense) générant une dynamique en constante évolution sur de multiples dimensions du système pour forcer les cyberattaquants à se demander si les vulnérabilités qu'ils trouvent sont réelles ou fausses, si les systèmes sont des leurres, si la distribution/l'agencement/la composition des réseaux sont authentiques ou un mirage, etc.
NG-CR fonctionne de manière globale et proactive, anticipant en parallèle tous types de vulnérabilités (neutralisation, blocage, contournement, correctifs), les tentatives d'intrusion, les défauts, les pannes, les ralentissements, les non-ZT, les tentatives de cyberincident, les erreurs (humaines, non humaines et non humaines), les ACE (événements cybernétiques indésirables) tels que les cyberattaques par logiciels malveillants/virus, les défaillances/bugs/vulnérabilités/erreurs/faiblesses humaines/matérielles/matérielles/matérielles/matérielles/matérielles/mauvaises configurations, etc. NG-CR utilise en parallèle un ensemble d'éléments à factorisation extrême pour agir bien avant les MEF (fonctions essentielles à la mission) fournies par les dispositifs, les écosystèmes et l'infrastructure, avec tous types d'actifs/ressources : données, IT, OT, CPS, IoT/Internet des objets, IoE/Internet de tout, Industrie 4.0, CPD pour l'IA. L'IAaaS, le Web3, etc. arrivent et sont affectés, et permettent d'atteindre une continuité d'activité, une fiabilité, une tolérance aux pannes, une disponibilité, une amélioration continue, etc. absolues.
DIMENSIONS DANS LE NG-CR.
Le NG-CR garantit la continuité des missions grâce à son anticipation extrême, fondée sur une IA de pointe et des capacités de protection et de résilience/survie accrues, malgré le risque d'incidents de cybersécurité imprévus. Il assure le fonctionnement continu de tous les types de systèmes et d'infrastructures IT/OT/IoT, même en conditions difficiles ou critiques, et même en cas de dégradation ou d'affaiblissement minimal, tout en maintenant efficacement les capacités opérationnelles et en rétablissant une posture opérationnelle pleinement efficace et conforme aux exigences de la mission. Le NG-CR intègre un ensemble complet de dimensions, de capacités, de technologies et de plans au sein d'un système centralisé :
(1) IA (Intelligence Artificielle Multidimensionnelle Massive et Avancée, testée en parallèle). Il est entièrement automatisé, auto-orchestré, auto-systématisé, autonome, extrêmement mature, auto-testé et auto-vérifié, avec une fiabilité, une robustesse et une qualité extrêmes, multicouche et multidimensionnel, redondant, répliqué, auto-réparateur, auto-protégé, auto-vérifié, à disponibilité continue (ZT), auto-mis à jour, fonctionne discrètement en modes fixe et mobile, traque, neutralise, bloque, annule et élimine les surfaces d'attaque et les vulnérabilités cybernétiques, intègre l'apprentissage automatique (ML, DL, NLP, MD/BD/AD/exploration de données/Big Data/analyse de données, SE), de multiples couches de réseaux neuronaux (une plateforme/structure cognitive multidimensionnelle pour la prise de décision et les prédictions automatisées/orchestrées, anticipatives et de très bas niveau), des systèmes d'apprentissage automatique et utilise des connexions neuroscientifiques. Il est auto-certifié/accrédité selon les normes. de manière continue (Normes de : qualité des données - apprentissage automatique ISO/IEC 5259, sécurité ISO/IEC 27000/27090/27563, sûreté/sécurité opérationnelle ISO/IEC 5469/22440, processus/produits de qualité logicielle ISO/IEC 5338/25000/25059/25058/12207/33000, management ISO/IEC 42001, gouvernance ISO/IEC 38507/38000, robustesse ISO/IEC 24029-1, -2, -3, performance ISO/IEC 4213, transparence ISO/IEC 12792, équité ISO/IEC 12791, durabilité ISO/IEC 20226, fiabilité ISO/IEC 24027/24028/24368/6254/8200, normes mondiales telles que ENS, NIST-SP-800-193/NIST-SP-800-53R4, intègre TCP/Trusted-Computing-Base/Orange-Book, etc.) global holistique dans toutes les directions. Il se dissimule à toutes les entités malveillantes, trompe efficacement tous les agents insidieux et malveillants, et dispose de capacités défensives et offensives pour auditer, évaluer, neutraliser, éliminer et effacer tous types de tentatives malveillantes, vulnérabilités, bots, robots d'exploration malveillants, failles et erreurs. Il ferme les ports ouverts de manière malveillante, lutte contre les erreurs humaines dues à l'ignorance et au manque de préparation, ainsi que contre l'ingénierie sociale, prévient l'usurpation d'identité, la capture de mots de passe et d'informations sensibles ou confidentielles, empêche la modification de tout type d'information et les attaques par déni de service, neutralise les attaques d'autorisation, élimine les logiciels malveillants, empêche les modifications de configuration malveillantes, bloque les configurations malveillantes, déficientes, incorrectes et erronées, annule les modifications malveillantes, empêche l'écoute clandestine sur tous types de canaux fibre, cuivre, air et satellite, neutralise les injections de code malveillant, l'utilisation de PowerShell pour automatiser les cyberattaques, le vol d'identifiants (par exemple, dans les gestionnaires de mots de passe et les navigateurs), collecte des renseignements sur les victimes et dispose de mécanismes pour tenter de garantir sa persistance (par exemple, lors des redémarrages du système). système), désactiver les protections, etc.
(2) Capacités opérationnelles fixes et mobiles. Utilisation d'entités cachées basées sur des logiciels malveillants défensifs-offensifs de type DAIM fixes et mobiles/nomades, des traqueurs de surveillance et une surveillance extrême complète pour neutraliser de manière proactive les tentatives potentielles, les traces, etc., d'actions nuisibles/malveillantes, les vulnérabilités, etc. Chiffrement homomorphe multicouche pour protéger les informations (en termes de confidentialité et d'intégrité) stockées, en transit, en cours de transmission et en cours d'utilisation/d'exécution. NG-CR intègre des mécanismes imbriqués d'anonymat, de dissimulation, de mimétisme, de camouflage et de stéganographie, associés à de multiples niveaux de confusion extrême, OT, SMPC, ZK, ZT, des canaux subliminaux, la microsegmentation du réseau, etc. Il offre une protection robuste contre l'écoute clandestine, l'intégrité des données, la disponibilité et la résistance aux attaques DoS/DoS, la non-répudiation, la continuité d'activité, une résistance extrême aux infections par logiciels malveillants (rançongiciels, chevaux de Troie, logiciels espions, etc.), aux atteintes à la vie privée et la neutralisation des tentatives d'usurpation d'identité, des attaques d'autorisation/IAM et des problèmes de contrôle d'accès. NG-CR neutralise les tentatives d'écoute clandestine par capture d'émissions électromagnétiques (EM) et les injections d'interférences EM/EMI pour les attaques DoS. Enfin, il inclut des capacités de surveillance/observabilité hors bande des phénomènes physiques liés à l'informatique.
(3) Capacités de protection défensive-offensive pour une protection multidimensionnelle dynamique avec une anticipation extrême et une auto-exploration : tests d'intrusion, équipes rouges, simulations de cyber-crise, audits, auto-évaluation, sandbox, zones de quarantaine multicouches, DMZ, rétro-ingénierie et édition de code malveillant pour le neutraliser, micro-segmentation de tous types (réseaux, entités), etc., poursuivies en parallèle.
ASPECTS FINAUX.
La cyber-résilience de nouvelle génération (NG-CR) offre une anticipation automatisée, proactive et extrême en intégrant en parallèle tous types de capacités, telles qu'une observabilité complète, des opérations simultanées sur tous les plans possibles, une dissimulation/tromperie/confusion extrême contre les cyberattaquants, l'utilisation de capteurs fixes et mobiles/nomades basés sur des agents/traqueurs multidimensionnels dotés d'une IA avancée supérieure/massive, des logiciels malveillants défensifs/offensifs de type DAIM et tous types de prédicteurs avec un raisonnement/une conscience évolutifs des comportements nuisibles, traces, indications, perturbations, anomalies, IoC (indicateurs de compromission), etc., avec des actions pour bloquer, neutraliser, prévenir, annuler et supprimer tous types de tentatives nuisibles, infections, démarrages de processus malveillants, vulnérabilités, erreurs dues à l'ignorance/à la tromperie, etc.
RÉFÉRENCES.
- Areitio, J. « Sécurité de l’information : réseaux, informatique et systèmes d’information ». Cengage Learning-Paraninfo, 2024.
- Areitio, J. « Renforcement exponentiel de la cybersécurité en matière de protection, de cyber-résilience et de maturité basé sur le MFE des composants de défense/protection ». Conectronica Magazine, n° 265, février-mars 2025.
- Areitio, J. « Annulation précoce par DAIM/MIAD des singularités et des techniques générant des cyberattaques insidieuses ». Conectronica Magazine, n° 256, mai 2023.
- Forbes, A. « Guide infaillible des vulnérabilités du cloud computing : les effets des menaces de sécurité sur l’interface de programmation d’applications ». Publication indépendante, 2023.
- Hubbard, D. W. et Seiersen, R. « Comment mesurer n’importe quel risque en cybersécurité ». Wiley Johns and Sons, 2023.
- Thomas, GM « L’art et la science obscurs du spoofing GPS : guerres de satellites, détournement de signaux et menace invisible ». Éd. Publication indépendante - 2025.
- Kathy, BH « Cybersécurité avancée pour les infrastructures critiques ». Montecito Hot Springs - 2024.
- Oakley, JG, Butler, M, York, W., Puckett, M. et al. « Cybersécurité théorique : principes et concepts avancés ». Presse - 2022.
- Infanti, E. « Le pare-feu humain : concilier expérience utilisateur et cybersécurité pour maximiser la cyber-résilience ». Éd. Publication indépendante - 2025.
- Sario, AH « Solutions de cybersécurité avancées ». Tredition GmbH - 2024.
- Kaushik, K., Dahiya, S., Maleh, Y. et Bhardwaj, A. « Internet des objets et systèmes cyberphysiques : sécurité et criminalistique ». CRC Press - 2022.
- Ramsey, C. « Secrets de la cybersécurité : Conseils et astuces d'initiés pour une défense numérique ». Auto-édition - 2024.
- Moseley, R. « Technologies avancées de cybersécurité ». CRC Press - 2023.
- Rodriguez, P. « Révéler les secrets de la cybersécurité : Protéger votre monde numérique (de zéro à quatre-vingt-dix) ». Auto-édition - 2024.
- Hodson, CJ « Gestion des cyber-risques : Prioriser les menaces, identifier les vulnérabilités et appliquer des contrôles ». Kogan - 2024.
Auteur : Prof. Dr. Javier Areitio Bertolín – Directeur du groupe de recherche Réseaux et Systèmes.
