Sécurité, identité et confiance
La sécurité, l'identité et la confiance constituent les fondements d'un système d'information maîtrisé.
Elles reposent sur :
Ces mécanismes garantissent la confidentialité, l'intégrité et la disponibilité des échanges.
En protégeant les utilisateurs, les données et les services contre les menaces, ces dispositifs renforcent la résilience des organisations.
La cybersécurité et le chiffrement protègent les systèmes, les données et les communications contre les menaces.
La cybersécurité et le chiffrement sont ce qui rend toutes les autres briques dignes de confiance : un chiffrement robuste est la dernière ligne de défense quand l'infrastructure appartient à des acteurs extra-européens.
L'identité numérique et la gestion des accès permettent de s'assurer que seules les personnes autorisées peuvent accéder aux ressources et aux données de l'organisation.
L'identité et la gestion des accès représentent la porte d'entrée pour tout le système d'information : c'est l'annuaire et le service d'authentification qui décident qui entre, dans quoi, avec quels droits.
Les infrastructures à clés publiques (PKI) et les certificats numériques permettent de garantir l'identité des utilisateurs, des services et des équipements au sein du système d'information.
La PKI et les certificats sont le socle de la confiance numérique : ce sont eux qui garantissent qu'un site est bien celui qu'il prétend être, qu'une signature engage bien son auteur, qu'une mise à jour logicielle vient bien de l'éditeur.