Pourquoi ce domaine est important
Le chiffrement est la dernière barrière : même en cas de vol de données, d’interception réseau ou de perte d’un ordinateur portable, il rend l’information inexploitable. Il recouvre trois usages complémentaires : chiffrer les flux (TLS/HTTPS), chiffrer les données au repos (disques, sauvegardes, fichiers) et gérer les certificats via une PKI. Longtemps perçu comme complexe, il est aujourd’hui à la portée de toutes les organisations grâce à des outils libres qui automatisent l’émission des certificats et simplifient le chiffrement.
Les risques si ce domaine n’est pas couvert
- Interception de communications en clair (identifiants, données) sur des flux non chiffrés.
- Vol de données exploitables après la perte ou le vol d’un poste ou d’un support non chiffré.
- Usurpation de service et attaques de l’intercepteur faute de certificats valides et gérés.
- Certificats expirés provoquant pannes et contournements de sécurité.
Les outils open source de ce domaine
Sélection de solutions libres, sans version commerciale imposée. La licence est
indiquée pour chaque outil ; les liens pointent vers les sources officielles.
