Partage de ma thèse professionnelle
Voici un partage de ma thèse professionnelle, avec comme thème : "L'importance de l'être humain au sein de la (cyber)sécurité !"
Je publie cet article pour vous partager ma thèse professionnelle. J'ai réalisé celle-ci lors de ma dernière année d'alternance en bac+5 en alternance. Je devais résoudre une problématique inhérente à l'humain et la (cyber)sécurité, qui est : "Devons-nous intégrer l'humain dans la (cyber)sécurité ?".
Son résumé :
"Les organisations ont connu une grande évolution dans le monde du numérique ces 30 dernières années. Elles sont connectées, puis interconnectées à travers la planète. De nos jours, les informations, les données, ne mettent que quelques secondes à faire le tour de la terre, mais pour qu’il n’y ait pas de dérives, elles doivent être sécurisées. L’humain est au centre de ces interconnexions et peut donc être la cible d’attaques. De plus en plus de solutions sont mises sur le marché afin de lutter contre la (cyber)malveillance. La place de l’humain peut être remise en cause dans le domaine de la (cyber)sécurité à savoir s’il est intéressant ou non de l’intégrer. Divers domaines sont abordés ici tels que la politique des organisations, l’économie, la sociologie et enfin la technologie et où se place l’humain au sein de tout cela. L’augmentation de l’automatisation des systèmes d’information semble éloigner l’humain, pour autant il est toujours à l’origine de ces solutions. De même dans les organisations il doit être intégré et formé convenablement afin qu’il soit acteur de la (cyber)sécurité de son organisation et fasse partie de la solution plutôt que du problème. Pour autant il existe des exceptions où l’intégration de l’humain n’est pas forcément pertinente."
L'introduction :
"De nos jours, la technologie nous entoure et est présente dans beaucoup de nos activités quotidiennes. Au fil des années, elle a été acceptée, puis nous a secondé et parfois aujourd’hui, elle prend la place de l’homme dans certains domaines. Les organisations ont accompagné l’évolution des technologies pour améliorer leur affaire (business). Pour ce faire elles se sont connectées, puis interconnectées, le tout uni par un seul et même réseau informatique : l’Internet. Comme toute évolution, nouveauté, celles-ci apportent leur lot d’inconvénients, de dangers, comme de la (cyber)insécurité, (cyber)malveillance. Actuellement, nous vivons, subissons des (cyber)attaques malgré la mise en place de technologies permettant de nous protéger. En effet, ces 5 dernières années, les (cyber)malveillants se sont tournés vers le point le plus faible des systèmes d’informations : nous, les humains. Mais comment en sommes-nous arrivés là ? J’aborde dans cette thèse professionnelle la problématique sous l’angle de l’humain avec comme questionnement : « devons-nous intégrer l’humain dans la (cyber)sécurité ? ». Pour m’aider, j’ai décomposé cette thèse professionnelle en plusieurs parties. La première partie aborde ma démarche proposée, celle-ci explique comment j’ai réalisé cette thèse professionnelle, mes études, recherches, enquêtes terrains. Dans un second temps j’aborde le contexte de cette problématique, comment un ensemble de conditions réunies ont créé cette (cyber)insécurité, ainsi que les enjeux des organisations au sein des problématiques de (cyber)sécurité. Pour m’aider dans mes recherches, j’ai effectué une troisième partie, l’état de l’art qui me permet d’être à jour dans les concepts de (cyber)sécurité à l’aide d’informations viables, vérifiées et récentes. Par la suite, je m’appuie sur les professionnels du secteur numérique, qui à l’aide d’un questionnaire et de plusieurs interviews me donnent leurs avis basés sur leurs expériences professionnelles et personnelles. Le tout se situe dans la partie « V. Enquêtes, pratiques de terrain » En m’appuyant sur les 4 précédentes parties, je vais pouvoir réaliser une analyse des résultats et effectuer des préconisations en apportant une réponse aux différentes hypothèses et à la problématique. Je parachève cette thèse professionnelle en proposant une transposition de mes différentes solutions dans les organisations, tout secteur et taille confondus."
Lien de téléchargement de lathèse.
Je ne vous en dis pas plus et je vous laisse découvrir le tout. Le cœur de la thèse professionnelle est d'environ 70 pages (de la page X à 97). Je vous souhaite une agréable lecture ! Et bien sûr je reste disponible pour échanger avec vous.
Sommaire et explications des parties :
- Introduction : voir ci-dessus,
- Démarche proposée - Matériels et Méthodes : explications des différentes démarches pour réaliser cette thèse professionnelle,
- Contexte et Enjeux Stratégiques : Début de la thèse professionnelle,
- État de l'art et recensement des connaissances actuelles,
- Enquêtes, pratiques de terrain,
- Conclusion : Analyses des résultats et Préconisations,
- Guide permettant une transposition dans les organisations,
- Pour aller plus loin,
- Annexes :
- Une partie "Ce qu'il faut retenir", pour lire les éléments essentiels de la thèse professionnelle en une vingtaine de pages,
- La partie "Références bibliographiques / webographiques",
- Le glossaire,
- La liste des abréviations et des acronymes,
- La partie "Enquêtes, pratiques terrain" pour le questionnaire et les interviews (sans les retranscriptions, ainsi que les coordonnées (nom - prénom, poste) des interviewés).
- Résumé,
- Abstract.
