Résumé
- La prévention reste incomplète sans identités maîtrisées, sauvegardes testées et procédure de reprise.
- Un bilan crédible publie le temps de détection et de rétablissement, pas seulement les attaques bloquées.
La cybersécurité couvre personnes, terminaux, logiciels, réseaux et données. Aucun pare-feu ne supprime toutes les défaillances. Il faut donc répéter qui révoque un accès, isole un système, restaure une copie saine et informe les usagers. L’automatisation n’aide que si ses actions sont limitées, tracées et réversibles. La preuve suivante devrait être un exercice chronométré incluant fournisseurs et logiciels en fin de vie : la résilience se constate après l’échec d’un contrôle.
