Les cinq "plages" de la sécurité IT : Un cadre pour la défense en profondeur

Le terme "plages de la sécurité IT" semble être un cadre métaphorique (possiblement d'un modèle de formation spécifique) associant les cinq domaines fondamentaux de la cybersécurité à une analogie de défense côtière. Voici l'interprétation standard :

1. Sécurité physique — Le périmètre rivage

Protège actifs tangibles : serveurs, terminaux, supports, installations. Contrôles : Contrôle accès (badges, biométrie, sas), surveillance (CCTV, gardiens), environnement (extinction incendie, CVC), traçabilité actifs, élimination sécurisée. Analogie : Mur plage, postes garde, vérification identité.

2. Sécurité réseau — Les eaux territoriales

Protège infrastructure communication : LAN/WAN, sans fil, connectivité cloud. Contrôles : Pare-feu (new-gen, WAF), IDS/IPS, VPN/Zero Trust Network Access, segmentation (VLAN, micro-segmentation), protection DDoS, sécurité DNS, NAC. Analogie : Garde-côtes, patrouilleurs, filets sonar.

3. Sécurité applications — Les installations portuaires

Protège logique logiciel et interfaces : web, mobile, API, legacy. Contrôles : SDLC sécurisé (DevSecOps), SAST/DAST/IAST/SCA, validation entrées, encodage sorties, authZ/authN (OAuth, OIDC, MFA), WAF, RASP, passerelles API. Analogie : Inspection douane, contrôle cargaison, vérification manifeste.

4. Sécurité données — La cargaison et entrepôts

Protège information au repos, en transit, en usage : Chiffrement (AES-256, TLS 1.3, homomorphe), tokenisation, DLP, CASB, gestion clés (HSM, KMS), classification/étiquetage, sauvegarde/restauration, vie privée (RGPD, CCPA). Analogie : Coffres, conteneurs scellés, manifestes, chaîne custody.

5. Réponse incidents — Les services d'urgence

Détecte, contient, éradique, récupère après brèches : SOC/SIEM/SOAR, veille menaces, playbooks, forensique (disque, mémoire, réseau), exercices tabletop, red team/purple team, notification brèche, post-mortem, amélioration continue. Analogie : Pompiers/secours, matières dangereuses, sauvetage, enquête, reconstruction.

Au-delà des cinq : Extensions modernes

• Sécurité identité (la "sixième plage") : IAM, PAM, IG, CIEM — maintenant fondamentale.
• Sécurité cloud : CSPM, CWPP, CIEM, SSPM — responsabilité partagée.
• Sécurité chaîne approvisionnement : SBOM, SLSA, risque fournisseurs.
• Sécurité OT/ICS : Modèle Purdue, gaps air, détection anomalies.

La métaphore des "plages" souligne la défense en couches (defense in depth) — un attaquant doit percer plusieurs zones. Aucune plage ne tient seule ; la résilience vient de l'intégration, visibilité et réponse rapide sur tous les domaines.