Contrôle d'accès et mainframes
La sécurité a commencé par le contrôle de l’accès à des machines partagées coûteuses. Les modèles formels et les critères d’assurance militaire comptaient plus que les menaces pour les consommateurs.
Spécialiste de la cybersécurité · Protège les systèmes, les données et les personnes en trouvant, prévenant et répondant aux attaques numériques.
La cybersécurité n’est devenue une profession qu’après que les ordinateurs sont devenus des systèmes méritant d’être attaqués à grande échelle. Ses praticiens ont hérité des idées de la cryptographie, du renseignement militaire, de l’administration des systèmes et de la police, puis ont construit une discipline autour d’un constat simple : toute connexion utile crée également une route dont on peut abuser.
L’histoire n’est pas une marche directe vers la sécurité. Chaque nouvelle couche (ordinateurs personnels, Web, services cloud et IA) a élargi l'accès et créé de nouveaux modes de défaillance. Les spécialistes de la sécurité sont payés pour rendre ces compromis visibles avant qu’un attaquant ne les rende pénibles.
Les premiers systèmes de partage de temps ont obligé les chercheurs à se demander qui devrait être autorisé à accéder à un ordinateur partagé et comment cet accès pourrait être contrôlé. Les travaux du ministère américain de la Défense dans les années 1970 sur l'évaluation de la sécurité informatique, associés plus tard au Livre Orange, ont contribué à faire du contrôle d'accès une préférence d'administrateur en un problème d'ingénierie et d'assurance.
La recherche américaine en matière de défense entame des travaux formels sur les systèmes fiables et les contrôles d'accès pour l'informatique partagée.
Le film popularise l'image d'un adolescent accédant aux systèmes militaires via un modem, façonnant ainsi le débat public sur l'intrusion informatique.
Le ver Internet de Robert Tappan Morris perturbe une partie substantielle des premiers Internet et contribue à stimuler le centre de coordination du CERT.
Phil Zimmermann publie Pretty Good Privacy, faisant du cryptage fort un problème politique et technique public.
Le Web commercial transforme les failles des applications, la faible authentification et le traitement des paiements non sécurisé en risques commerciaux courants.
Les vers à propagation rapide montrent pourquoi les correctifs et les inventaires d'actifs accessibles sur Internet sont importants sur le plan opérationnel.
De vastes attaques par déni de service contre les institutions estoniennes font de la cyber-résilience nationale une préoccupation politique visible.
Les attaquants utilisent une connexion avec un fournisseur lors de la violation largement rapportée du commerce de détail aux États-Unis, attirant ainsi l'attention sur des tiers.
Une compromission de la chaîne d'approvisionnement des mises à jour logicielles démontre comment des chemins de distribution fiables peuvent devenir des canaux d'attaque.
L'IA générative accélère à la fois le phishing et les flux de travail des analystes, tandis que des règles telles que le NIS2 de l'UE augmentent les attentes en matière de gouvernance.
La sécurité a commencé par le contrôle de l’accès à des machines partagées coûteuses. Les modèles formels et les critères d’assurance militaire comptaient plus que les menaces pour les consommateurs.
Le ver Morris et l'informatique personnelle grand public ont créé un marché commercial pour les antivirus, la coordination des incidents et l'application de correctifs.
Le commerce en ligne a placé les applications Web, les données de paiement et les contrôles réglementaires au cœur de la profession.
Les services cloud ont modifié les périmètres tandis que des violations majeures et des campagnes d'espionnage ont rendu inévitables les risques liés à l'identité et aux fournisseurs.
Les ransomwares, les compromissions de la chaîne d’approvisionnement et la fraude assistée par l’IA récompensent les équipes capables de détecter, contenir et récupérer rapidement.
Neighbouring trades that no longer exist — absorbed, automated or regulated away.
Lorsqu'un ordinateur central occupait une pièce verrouillée, les clés physiques et les feuilles de connexion pouvaient contrôler la plupart des accès. Les réseaux distribués ont rendu insuffisant ce rôle de contrôle étroit ; l'administration des identités et la sécurité des points finaux l'ont remplacé.
Les équipes de sécurité composaient autrefois des blocs de numéros de téléphone pour trouver les modems connectés aux systèmes de l'entreprise. La découverte d'actifs via Internet et les inventaires cloud ont remplacé la pratique basée sur le téléphone.
Les techniciens ont installé manuellement les mises à jour des signatures sur des PC individuels. La gestion centralisée des points de terminaison et la protection fournie par le cloud ont absorbé le travail dans des opérations de sécurité plus larges.
La profession se développe régulièrement lorsqu’une technologie devient suffisamment bon marché pour se connecter partout. Sa leçon centrale n’est pas que tout nouveau système est dangereux, mais que la sécurité doit être conçue, exploitée et répétée.
Les spécialistes de la cybersécurité travaillent désormais au point où les détails techniques rencontrent la responsabilité institutionnelle : une vulnérabilité ne devient gérable que lorsque quelqu'un prend la décision de la corriger, de l'accepter ou de la contenir.
Voisins les plus proches sur le profil à six scores — pas seulement le même champ.
Utilise les données cliniques, d’essais et du système de santé pour générer des preuves fiables pour des soins, des recherches et des décisions opérationnelles plus sûrs.
AI-resistant 68 📦Construit les systèmes qui entraînent, déploient, surveillent et gouvernent les modèles d'apprentissage automatique en production.
AI-resistant 54 🦾Conçoit les machines qui perçoivent, décident et agissent dans le monde physique — où le vrai défi n'a jamais été l'intelligence, mais le monde lui-même.
AI-resistant 65 🌿Dirige la stratégie, la mesure et le reporting qui aident les organisations à réduire les dommages environnementaux et sociaux tout en respectant leurs obligations commerciales.
AI-resistant 66 🌬️Conçoit, construit et améliore les systèmes éoliens, solaires, de stockage et de réseau qui transforment les ressources renouvelables en électricité fiable.
AI-resistant 72 🔌Conçoit et fabrique les transistors à l'intérieur de chaque ordinateur, téléphone et système d'armes, avec des machines si précises que seules quelques usines sur Terre peuvent les faire tourner.
AI-resistant 60Écrit, teste et maintient le code qui gère la vie moderne – et est l’une des premières professions à voir l’IA automatiser son propre travail quotidien.
AI-resistant 35 🤖Conçoit et teste les algorithmes derrière l'intelligence artificielle, dans un domaine qui s'efforce désormais d'automatiser une part croissante de son propre processus de recherche.
AI-resistant 50 🛰️Conçoit, analyse et certifie les avions, les fusées et les engins spatiaux qui quittent le sol, en respectant des marges de sécurité qui ne laissent aucune place aux suppositions.
AI-resistant 74 🌉Le métier qui transforme les rivières, les roches et la gravité en ponts, en routes et en eau potable – le métier tranquille et porteur de la civilisation depuis Imhotep.
AI-resistant 72 🔌Conçoit et fabrique les transistors à l'intérieur de chaque ordinateur, téléphone et système d'armes, avec des machines si précises que seules quelques usines sur Terre peuvent les faire tourner.
AI-resistant 60 🦾Conçoit les machines qui perçoivent, décident et agissent dans le monde physique — où le vrai défi n'a jamais été l'intelligence, mais le monde lui-même.
AI-resistant 65 📦Construit les systèmes qui entraînent, déploient, surveillent et gouvernent les modèles d'apprentissage automatique en production.
AI-resistant 54 🌬️Conçoit, construit et améliore les systèmes éoliens, solaires, de stockage et de réseau qui transforment les ressources renouvelables en électricité fiable.
AI-resistant 72