Vers des environnements capacitants pour la cybersécurité : Proposition d’un cadre de recherche adapté
Résumé
Cybersecurity is one of the challenges facing modern industry, with the development of technology and the Internet in recent years. Human error is often characterized by cybersecurity experts as the "weak link" in the cybersecurity chain. This postulate is based on the "human error" paradigm, which assumes that security flaws are mainly due to individual factors. However, the literature shows that work-related constraints and the nature of the environment have a significant impact on the individual and cyber risks, calling into question the "human error" paradigm. To mitigate cyber risks, organizations tend to invest in technical solutions or implement policies aimed at controlling the individual. This paper proposes a systemic and dynamic approach to cybersecurity, with the aim of raising questions about the elements that enable the creation of enabling environments for cybersecurity.
La cybersécurité est un des défis de l’industrie moderne avec le développement de la technologie et d’internet au cours des dernières années. L’humain est souvent caractérisé par les experts de la cybersécurité comme le « maillon faible » de la chaîne de la cybersécurité. Ce postulat se base sur le paradigme de « L’erreur humaine » qui suppose que les failles de sécurité seraient principalement dues aux facteurs individuels. Cependant la littérature montre que les contraintes liées au travail ainsi que la nature de l’environnement ont un poids important sur l’individu et les risques cyber, remettant en cause le paradigme de « l’erreur humaine ». Afin de pallier aux risques cyber, les organisations ont tendance à investir dans des solutions techniques ou à mettre en place des politiques visant à contrôler l’individu. Ce papier propose une approche systémique et dynamique de la cybersécurité dans l’objectif d'amener à un questionnement sur les éléments permettant la mise en place d’environnement capacitants pour la cybersécurité.
サイバーセキュリティは、近年のテクノロジーやインターネットの発達に伴い、現代産業が直面する課題の一つです。サイバーセキュリティの専門家は、しばしば人間をサイバーセキュリティ・チェーンの「弱いリンク」と呼ぶ。この仮定は、セキュリティの欠陥は主に個人的な要因によるものであるとする「ヒューマンエラー」パラダイムに基づいています。しかし、文献によると、業務上の制約や環境の性質が個人とサイバーリスクに大きな影響を与え、「ヒューマンエラー」のパラダイムに疑問を投げかけている。 サイバーリスクを軽減するために、組織は技術的な解決策に投資したり、個人をコントロールすることを目的としたポリシーを実施する傾向がある。本稿では、サイバーセキュリティを可能にする環境を整えるための要素について問題提起することを目的として、サイバーセキュリティに対するシステム的かつダイナミックなアプローチを提案する。
Fichier principal
EPIQUE2023Poster BourhimPETRGuilletLASSALLE.pdf (298.49 Ko)
Télécharger le fichier
| Origine | Fichiers produits par l'(les) auteur(s) |
|---|