Le terme « cyber » fait référence à tout ce qui touche aux ordinateurs ou à la technologie de l'information. Parallèlement, les cyberressources sont des outils, des plateformes et des solutions cybernétiques qui stockent, traitent et gèrent les données et autres actifs électroniquement et les rendent disponibles via des réseaux, y compris les politiques et procédures de gestion du cyber.
Les qualités qui composent les cyberressources incluent la sécurité, la sûreté, la performance, l'utilisabilité, la fiabilité et l'autonomie.
La sécurité et le contrôle d'une entreprise commencent par une politique de sécurité de l'information, qui doit définir les pratiques de sécurité pour les employés et les systèmes et s'appliquer à tous les domaines architecturaux d'une organisation, y compris ses activités, ses applications, ses données, ses couches de pyramide de connaissances et son infrastructure.
Pour créer une politique de sécurité de l'information, les organisations ont besoin du modèle de référence technique (TRM), qui s'applique à leurs besoins.
En 2022, IBM et Dell ont formé le cadriciel d'informatique responsable (Responsible Computing), une approche systématique de conception et de développement qui aborde les compétences non techniques nécessaires dans l'industrie. Le cadriciel insiste sur le fait que le développeur doit être conscient des dommages potentiels de son développement. Il confère une grande responsabilité au développeur de savoir comment coder de manière sécurisée et de développer correctement des systèmes avec une mentalité d'adversaire.
Les styles architecturaux traditionnels comme OMA et SOA sont des modèles génériques qui peuvent être appliqués au TRM TOGAF.
L'OMA s'applique à la création et à l'assemblage de composants pouvant être utilisés pour les systèmes d'information, y compris les interfaces. Parallèlement, l'SOA se rapporte à l'assemblage de services pouvant être appliqués au TRM TOGAF.
Le TOGAF et le TRM fournissent un bon cadriciel pour analyser la plupart des défis des systèmes.
Différents styles architecturaux ont été utilisés pour différents styles de gestion de projet. Différents modèles de développement logiciel comme le modèle en cascade et le style de développement Agile existent.
Les qualités des cyberressources sont développées et mesurées au sein de modèles logiciels. La norme ISO 35733, qui fait partie de la norme ISO/IEC 25010, détaille différents modèles de qualité logicielle et fournit une définition solide pour les « qualités non fonctionnelles ».
L'OMA RM, l'OMA Guide (OMG) et le TRM TOGAF aident à guider les exigences fonctionnelles et non fonctionnelles en créant une taxonomie des qualités de service. TOGAF recommande une combinaison de méthodologies quantitatives et qualitatives pour mesurer correctement tout système.
Les plateformes Web ont dû changer continuellement de direction et de conception architecturale. Savoir que l'Internet devait changer était un principe de conception.
Le plus grand défi pour le Web moderne est la croissance et la variété des technologies trouvées sur Internet.
Un défi majeur pour la main-d'œuvre est le manque de professionnels qualifiés au bon poste.
Le paysage des menaces est un défi important. Les plateformes et technologies Web se développent à un rythme alarmant. L'utilisation de la technologie infonuagique présente son propre ensemble de défis, ainsi que le manque d'ingénieurs capables de sécuriser adéquatement ces environnements.
La cybersécurité fait référence aux politiques, procédures, technologies et autres outils, y compris les personnes, sur lesquels les organisations s'appuient pour protéger leurs systèmes informatiques et leurs environnements technologiques contre les menaces numériques. La cybersécurité se concentre sur cinq catégories de sécurité : réseau, application, infrastructure critique, IoT et infonuage.
En 2023, le coût moyen d'une violation de données était de 4,45 millions de dollars à l'échelle mondiale, ce qui, en seulement trois ans, représentait une augmentation de 15 % par rapport à 2020. Les dommages financiers mondiaux liés à la cybercriminalité devraient atteindre 10,5 billions de dollars d'ici 2025.
Les domaines de la cybersécurité incluent l'infrastructure, le réseau, l'application et la sécurité de l'information.
Un pilier important de l'assurance cybersécurité est la non-répudiation, qui est obtenue par la cryptographie.
Au-delà de la sécurisation de base des systèmes d'information, la cybersécurité exige la création et la gouvernance de processus qui protègent les organisations et les individus contre les violations coûteuses. L'éducation des utilisateurs finaux, la planification de la reprise après sinistre/continuité des activités et le stockage des données sont des éléments essentiels de ce processus.
La cybersécurité doit inclure des outils et des procédures pour répondre aux événements imprévus — tels que les catastrophes naturelles, les pannes de courant ou les incidents de cybersécurité — avec une perturbation minimale des opérations clés.
La cybersécurité doit inclure des mesures de protection du stockage des données qui favorisent la résilience des données avec des garanties, y compris le chiffrement et des copies de données immuables et isolées qui peuvent être rapidement restaurées pour récupérer les données et minimiser l'impact d'une cyberattaque.
En 2001, l'Open Web Application Security Project (OWASP) a été lancé pour sécuriser les applications web. Les contrôles étaient axés sur la sécurisation des risques liés au développement et au déploiement des applications.
L'évolutivité est une qualité cybernétique importante, mais l'évolution des plateformes sur lesquelles les systèmes d'information peuvent être déployés crée un besoin de nouvelles mesures de sécurité.
Tous les cybercriminels ne sont pas des étrangers. De nombreuses violations de cybersécurité résultent de menaces internes malveillantes travaillant pour leur propre compte ou de concert avec des pirates externes.
La surface de risque de la cybersécurité s'étend, avec des milliers de nouvelles vulnérabilités signalées dans les applications et appareils anciens et nouveaux. Les opportunités d'erreur humaine (spécifiquement par des employés ou des sous-traitants négligents qui causent involontairement une violation de données) continuent d'augmenter.
Les vecteurs d'attaque ne sont pas contenus, et les cybercriminels trouvent constamment de nouveaux vecteurs d'attaque via les systèmes d'exploitation Linux, la technologie opérationnelle (OT), les appareils IoT et les environnements infonuagiques.
Ne supposez jamais que l'industrie dans laquelle vous travaillez est sûre. Chaque industrie a sa part de risques de cybersécurité, et les cyberadversaires exploitent les nécessités des réseaux de communication au sein de presque toutes les organisations gouvernementales et du secteur privé.
Les cybermenaces courantes incluent les maliciels, les rançongiciels, l'hameçonnage, les menaces internes, les attaques par déni de service distribué (DDoS), les menaces persistantes avancées (APT) et les attaques de l'homme du milieu.
Les technologies clés de cybersécurité et les bonnes pratiques associées se répartissent généralement en trois catégories : la gestion des identités et des accès (IAM), une plateforme de sécurité des données complète et la gestion des informations et des événements de sécurité (SIEM).
Une plateforme complète de sécurité des données protège les informations sensibles dans plusieurs environnements, y compris les environnements multinuages hybrides. Les meilleures plateformes de sécurité des données offrent une visibilité automatisée et en temps réel des vulnérabilités des données et une surveillance continue qui les alerte des vulnérabilités et des risques des données avant qu'ils ne deviennent des violations de données ; elles devraient également simplifier la conformité aux réglementations gouvernementales et industrielles en matière de confidentialité des données. Les sauvegardes et le chiffrement sont également essentiels pour assurer la sécurité des données.
Un outil essentiel pour sécuriser les systèmes d'information est la cryptographie, qui chiffre les informations et les rend accessibles uniquement à ceux qui sont autorisés à les déchiffrer et à les utiliser. La cryptographie peut aider à garantir des propriétés telles que la confidentialité (c'est-à-dire le secret, la vie privée), l'intégrité (c'est-à-dire la résilience aux altérations), l'authenticité, la disponibilité et la non-répudiation (ou déni).
L'authentification, les mots de passe et le contrôle d'accès sont des outils essentiels en cybersécurité. Les trois conceptions de contrôle d'accès les plus courantes incluent le contrôle d'accès obligatoire (MAC), le contrôle d'accès discrétionnaire (DAC) et le contrôle d'accès basé sur les rôles (RBAC).
Protéger l'anonymat et la confidentialité est un aspect important de la cybersécurité.
Pour protéger les systèmes, les architectes et développeurs de solutions logicielles doivent considérer la sécurité comme une propriété des systèmes qu'ils construisent. La sécurité devrait faire partie du processus de conception logicielle pour aborder de manière proactive les cybermenaces et les risques.
La cybersécurité est vitale pour protéger les organisations lorsqu'elles mènent leurs activités via Internet, dans l'infonuage et à travers le métavers.
Les politiques et procédures de cybersécurité doivent couvrir les appareils mobiles, les ordinateurs portables et autres composants du système.
Les écosystèmes intelligents et les solutions de supersociété sont sujets à des menaces de cybersécurité supplémentaires.
La cyberéconomie fait référence aux secteurs de l'économie tirés par l'information numérique et le besoin de cybersécurité (cybersecurity). Cela inclut les risques des transactions économiques en ligne et la nécessité d'une surveillance réglementaire pour régir la cybersécurité et la cyberéconomie.
En cyberéconomie, au moins trois aspects cruciaux de la cybersécurité nécessitent une politique et une législation pour aider à atténuer les risques, y compris le vol d'identité (identity theft) en ligne, l'espionnage industriel (industrial espionage) et l'infrastructure critique (critical infrastructure).
Les organisations peuvent utiliser l'informatique responsable pour aider à se protéger contre les cybermenaces. Les piliers de l'informatique responsable sont les centres de données responsables, l'infrastructure responsable, le code responsable, l'utilisation responsable des données, les systèmes responsables et l'impact responsable.
L'informatique responsable peut être utilisée pour des solutions sur Internet, dans l'infonuage et dans les supersociétés.
À mesure que de plus en plus d'organisations mettent en œuvre des politiques et des procédures d'informatique responsable, des emplois sont créés pour les personnes en informatique et en sécurité de l'information et dans des domaines connexes comme le droit et les politiques publiques qui soutiennent l'informatique responsable. Ces emplois se concentrent souvent sur l'éthique, une partie importante de l'informatique responsable.