États des lieux
Introduction à la sécurité des systèmes d'information (SSI)

Il est indéniable que l'informatique et la mise en réseau des moyens informatiques a révolutionné notre quotidien, nos habitudes d'achat, notre façon de travailler, notre façon de nous documenter et suivre l'actualité. Mêmes nos enfants nous réclament l'accès Internet au domicile pour de simples devoirs à la maison. L'Internet a gagné nombre de foyers et bien rares sont les entreprises qui aujourd'hui résistent aux attraits de l'Internet pour communiquer avec leurs clients, faire de la publicité, vendre en ligne, mais aussi partager des informations dans l'entreprise, mettre à disposition des ressources informatiques...

• Face aux réseaux informatiques et à son utilisation croissante, les Internautes ont une perception très évolutive de la SSI. D'après l'étude menée par le Clusif (Club de la sécurité de l'information français), le sentiment de danger vis-à-vis de la perte de vie privée lors de l'usage de l'Internet s'est accentué ces dernières années avec 73 % des Internautes qui s'estiment fortement, ou un peu, en danger en 2010 contre 68 % en 2008 ; 23 % pensent en 2010 (vs 25 % en 2008) que leur connexion à Internet comporte des risques de sécurité (spam, phishing, virus...) importants, voire très importants.

• Les entreprises, quant à elles, font des efforts pour mettre en place des mesures de sécurité SSI dans leurs réseaux et structurer la SSI dans leur propre organisation interne. Mais, ces efforts sont encore insuffisants, et le budget consacré à cette mise en œuvre n'évolue pas. À savoir, d'après l'étude du Clusif, sur les 350 entreprises de plus de 200 salariés interrogées, 68 % disent être conformes aux obligations de la CNIL (Commission nationale informatique et libertés) dans la gestion des données personnelles ; 25 % d'entre elles avouent ne pas faire d'audit de sécurité pour mesurer et prendre conscience des lacunes de sécurité de leur SI (Système d'information).

  Enfin, de manière inquiétante, le comportement des employés évolue vers l'utilisation de l'ordinateur familial pour des besoins professionnels, ce qui n'est pas sans poser de forts risques quant à la sécurité des données de l'entreprise.

  Notons également que les techniques de sécurisation des réseaux informatiques au sens large font appel à des compétences pointues très diverses, comme :

  ...