Cyberdéfense et cybersécurité : quelle différence ?
Deux notions du programme de HGGSP que l’on prend l’une pour l’autre, travaillées dans les thèmes La connaissance, Information et médias. Voici ce qui les sépare, et comment employer le mot juste.
Ce qui les sépare
La seconde est l’affaire de l’État et de ses armées et peut aller jusqu’à la riposte ; la première concerne tout le monde, entreprises et particuliers compris, et reste défensive.
Cyberdéfense
Ensemble des moyens par lesquels un État protège ses réseaux et ses systèmes d’information des attaques, et se donne la capacité de riposter.
La France s’est dotée d’une agence chargée de protéger les systèmes de l’État et d’un commandement militaire spécialisé.
Cybersécurité
Ensemble des moyens techniques, juridiques et humains qui préservent les systèmes d’information, les réseaux et les données contre les intrusions, les sabotages et les pannes, qu’ils appartiennent à un État, à une entreprise ou à un particulier.
L’Agence nationale de la sécurité des systèmes d’information, créée en 2009 et rattachée au Premier ministre, en est en France l’autorité civile.
Les deux côte à côte
| Cyberdéfense | Cybersécurité | |
|---|---|---|
| Nature | Notion | Notion |
| Au programme | La connaissance | La connaissance, Information et médias |
Les exemples qui les incarnent
- Le Livre blanc sur la défense et la sécurité nationale de 2013 Un document de doctrine dit ce qu’un État tient pour une menace : il renseigne autant sur celui qui l’écrit que sur le monde qu’il décrit. Cet exemple met en jeu cyberdéfense.
- Les cyberattaques contre l’Estonie en 2007 Une attaque informatique atteint un État sans franchir sa frontière ni tirer un coup de feu, ce qui déplace le conflit dans un espace que le droit de la guerre n’avait pas prévu. Cet exemple met en jeu cyberdéfense.
- Le Campus Cyber La souveraineté numérique suppose une industrie et des compétences, non seulement une agence et une loi, ce qui explique qu’un État finance un lieu plutôt qu’une règle de plus. Cet exemple met en jeu cybersécurité.
- WannaCry et NotPetya, 2017 Un stock de failles conservé par un État devient une arme mondiale dès qu’il fuite : garder une vulnérabilité secrète est un choix de politique publique dont le coût est collectif. Cet exemple met en jeu cybersécurité.
Ne plus se tromper en copie
Questions fréquentes
Quelle est la différence entre cyberdéfense et cybersécurité ?
La seconde est l’affaire de l’État et de ses armées et peut aller jusqu’à la riposte ; la première concerne tout le monde, entreprises et particuliers compris, et reste défensive.
Comment définir cyberdéfense ?
Ensemble des moyens par lesquels un État protège ses réseaux et ses systèmes d’information des attaques, et se donne la capacité de riposter.
Comment définir cybersécurité ?
Ensemble des moyens techniques, juridiques et humains qui préservent les systèmes d’information, les réseaux et les données contre les intrusions, les sabotages et les pannes, qu’ils appartiennent à un État, à une entreprise ou à un particulier.
Pour aller plus loin
- Le lexique de HGGSP Toutes les notions du programme, définies et distinguées.