Brochure-Referentiel-6.pdf — page 6

Pôle d’excellence cyber
Pôle d’excellence cyber
10 - référentiel CYBER V6.1 - Février 2021
Février 2021 - référentiel cyber V6.1 - 11
Le Pôle d’excellence cyber a, depuis sa création, contribué à développer l’activité 
de recherche, l’offre de formation et à dynamiser le tissu industriel. 
Ce référentiel qui a constitué une de ses premières productions a pour objectif 
de déterminer ce que recouvre le terme générique de « cyber », aujourd’hui 
largement répandu. 
Il vise à dépasser la seule taxonomie technique en s’intéressant aussi aux cas 
d’usages, reflétant ainsi un des grands objectifs du Pôle d’excellence cyber.
Bien entendu, ce document a vocation à être partagé et diffusé largement, et 
cette nouvelle version, qui intègre des retours de l’ensemble des acteurs, sera 
amenée à évoluer régulièrement. 
Pour atteindre ces objectifs, ce document s’articule autour de trois grandes 
parties :
• La première partie du document permet d’identifier le périmètre du domaine et 
d’identifier les enjeux techniques qui y sont associés. 
• La deuxième traite des domaines fonctionnels qui utilisent les technologies, les 
méthodes et les services listés dans la première partie. 
• La troisième contient un premier exemple d’analyse suivant une structuration 
basée sur la taille des entreprises clientes, et propose des exemples de 
structuration par métiers.
Même s’il existe quelques définitions des termes « cyberdéfense » ou « cybersé-
curité » (par exemple l’ITU (International Télécommunication Union) fournit une 
définition dans le document IUT-T X.1205 (04/2008)), celles-ci ne permettent 
pas de délimiter clairement le contenu de ces domaines. 
Au sein des entités en charge de la normalisation (CEN, CENELEC, ETSI), il 
existe un groupe de coordination sur la cyber, le Cyber Security Coordination 
Group (CSCG). 
Ce groupe a émis la recommandation suivante:
The European Council should establish a clear and common understanding of 
the scope of Cyber Security, based on an initiative the CSCG plans to launch 
to clarify the key terms and definitions used in the standardization of and 
communication related to Cyber Security within the European Union.
La préoccupation de clarifier le périmètre de la cybersécurité est donc assez 
généralement partagée par les acteurs concernés, et correspond à des actions 
qui sont en cours. 
Au niveau national, il convient de retenir les définitions suivantes :
ANSSI 
Cybersécurité :
état recherché pour un système d’information lui permettant de résister à 
des événements issus du cyber-espace susceptibles de compromettre la 
disponibilité, l’intégrité ou la confidentialité des données stockées, traitées 
ou transmises et des services connexes que ces systèmes offrent ou qu’ils 
rendent accessibles.
La cybersécurité fait appel à des techniques de sécurité des systèmes d’infor-
mation et s’appuie sur la lutte contre la cyber-criminalité et sur la mise en 
place d’une cyberdéfense.
Cyberdéfense :
Ensemble des mesures techniques et non techniques permettant à un État de 
défendre dans le cyberespace les systèmes d’information jugés essentiels pour 
le pays.
A.1 
Introduction
A.2 
Définitions