Cybersécurité

De Wiki du Numérique Responsable

La cybersécurité regroupe les pratiques, procédures et technologies destinées à protéger les systèmes d’information contre les accès non autorisés, les fuites de données et les attaques malveillantes.

Lien avec le numérique responsable

La sécurité est souvent traitée séparément de la démarche environnementale. Les deux se rejoignent pourtant sur plusieurs points.

Une donnée non conservée ne peut pas fuiter. La minimisation exigée par le RGPD réduit simultanément la surface d’attaque et le volume stocké. Les données dormantes cumulent les deux défauts : elles coûtent à stocker et constituent un risque en cas de compromission.

Un système compromis consomme. Minage clandestin, envoi de courriels indésirables, participation à un réseau d’attaque : une machine détournée travaille pour un tiers, avec l’énergie de son propriétaire.

La sécurité conditionne le réemploi. Sans procédure fiable d’effacement des données, les organisations détruisent des équipements fonctionnels par précaution. Voir Fin de Vie.

À l’inverse, la sécurité peut s’opposer à la sobriété : chiffrement, journalisation, redondance et sauvegardes consomment des ressources. L’arbitrage se fait au cas par cas, pas par principe.

Voir aussi