La protection des systèmes d’information est une priorité majeure pour les entreprises et les États. En France, l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) augmente ainsi ses effectifs tous les ans.
Les fondamentaux sont connus : anticiper, prévenir, détecter et réagir en cas d’incidents. De nombreux référentiels et standards existent (ISO 27001, NIST, CIS, PCI DSS…). En revanche, la mise en œuvre de ces bonnes pratiques reste un véritable challenge.