Risque cyber ou risque pour la sécurité de l’information ?
Résumé
Il semble résider une confusion sémantique entre les risques de sécurité de l’information et les risques cyber dans la littérature. De plus, le monde professionnel semble rejeter les définitions académiques. Aussi nous nous demandons quelle terminologie est employée dans quel contexte et pour quel usage ? Une revue conceptuelle et un examen de la portée nous permette de constater des différences de périmètre entre ces notions et un manque de définition unifiée et partagée dans le monde professionnel. Le risque de sécurité de l’information concerne l’ensemble de l’information, dans le cyberespace ou non, tandis que le risque cyber concerne plus largement l’ensemble du cyberespace. Le choix d’une terminologie plutôt qu’une autre renverrait au périmètre couvert. L’emploi de la composante « cyber » semble toutefois rapprocher les deux contextes, le milieu professionnel préférant employer la composante « cyber ». Forts de ces constats, nous émettons des recommandations pour de futures recherches.
Origine | Fichiers produits par l'(les) auteur(s) |
---|