De prime abord hacker est un délit. Mais si le hacking éthique avait pour enjeu… de protéger...
Mélanie Romano (doctorante Inria, dans l’équipe IMN/DART) a participé à cet ouvrage collectif.
Ce fut l’occasion de réunir des experts, des décideurs publics et des acteurs de la cybersécurité.
Mais de quoi s’agit-il ?
A l’heure du numérique, la sécurité des données est un enjeu majeur. Dans ce cadre, cet ouvrage vise à comprendre les enjeux des professionnels de la cybersécurité et les risques légaux auxquels ils peuvent s’exposer ainsi qu’à étudier des potentielles solutions afin de permettre la sécurité tant des professionnels, que des entreprises et de nos données.
C’est dans le cadre prestigieux de l’Assemblée nationale, que le 25 mars dernier, le Pôle d’excellence cyber avait l’honneur de lancer l’ouvrage « Hacking éthique et souveraineté numérique, les nouveaux acteurs de la sécurité ».
Des professionnels de la cybersécurité sont aujourd’hui nécessaires afin de tester la robustesse et la fiabilité de nos infrastructures, pour limiter au maximum les risques de piratage informatiques et de fuites de données. Cet ouvrage s’intéresse aux différentes catégories que regroupe ces professionnels. Il étudie la législation qui encadre ses pratiques tout en mettant en lumière les zones d’ombre qu’elle peut parfois contenir, et propose des solutions afin d’y remédier.
Ainsi, « hackeurs éthiques », pentesteurs, chercheurs en cybersécurité, « bug bounty », membres des « red team » et cybercriminels sont examinés à la loupe, afin de comprendre le fonctionnement de cette nébuleuse, et d’essayer d’en tirer des conclusions ainsi que de proposer un cadre juridique plus proche des pratiques de ces professionnels.
Lire l’ouvrage, ici, avec la participation de Mélanie en page 35.