Sécurité
Un glossaire des notions de sécurité IT couvrant la protection des données, des systèmes, des réseaux et des applications.
Qu’est-ce que la Sécurité ?
En IT, la sécurité désigne un ensemble de principes, de technologies et de processus visant à protéger les données, les systèmes, les applications et l’infrastructure contre les accès non autorisés, la perte, l’abus ou l’interruption de service.
Périmètre et notions essentielles
Le domaine comprend notamment l’authentification, le chiffrement, le contrôle d’accès, la protection des applications web, la sécurité de la messagerie, la sauvegarde, la supervision et la réponse aux incidents. Les menaces importantes incluent le phishing, les ransomwares, les attaques DDoS, SQL Injection, XSS, brute force et man in the middle.
Importance pour les organisations
Les bonnes pratiques de sécurité aident à préserver la confidentialité, l’intégrité et la disponibilité de l’information. Elles influencent la continuité des services, la conformité réglementaire, la résilience de l’infrastructure et la confiance des utilisateurs et des clients.
Technologies et contexte pratique
En pratique, la sécurité associe des solutions comme firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup et tests d’intrusion. Les standards, méthodologies et recommandations sont également essentiels, notamment OWASP, RTO et RPO, ainsi que les procédures de réponse aux incidents.
Exemples de postes
- spécialiste en cybersécurité
- analyste SOC
- pentester
- administrateur de sécurité IT
- ingénieur en sécurité applicative
- architecte sécurité
- spécialiste GRC
- incident response specialist
