A : Professionnels de la cybersécurité et étudiants actuels ou antérieurs en cybersécurité

Objet : Pétition pour continuer à inclure l'éducation à la sécurité physique dans la formation de cybersécurité

Chers collègues et étudiants,

Nous vous écrivons pour vous demander de soutenir la poursuite de l'enseignement de la sécurité physique en tant que partie intégrante de la formation à la cybersécurité dans les programmes universitaires. En tant qu'experts ou étudiants dans le domaine de la cybersécurité, vous êtes bien conscients du rôle critique que joue la sécurité physique pour assurer la sécurité globale de nos systèmes d'information et de notre infrastructure.

La sécurité physique est la base sur laquelle la cybersécurité est construite. Les principes et les concepts enseignés dans le domaine de la sécurité physique sont non seulement applicables mais aussi essentiels au domaine de la cybersécurité.

Nous pensons qu'en excluant la sécurité physique d'un programme d'études, nous ne rendons pas service aux futurs professionnels de la cybersécurité qui sortiront de ces programmes.

L'apprentissage des fondements de la sécurité par le biais de la sécurité physique présente des avantages indéniables, car il permet une compréhension plus tangible et plus accessible des concepts de sécurité. La sécurité physique est quelque chose que l'on peut "voir" et "sentir", ce qui permet aux étudiants d'en saisir plus facilement les principes et les pratiques. Cette expérience pratique des scénarios du monde réel en matière de sécurité physique non seulement renforce leur compréhension, mais les aide également à développer une base solide pour comprendre les aspects plus abstraits de la cybersécurité. En commençant par la sécurité physique, les étudiants peuvent mieux visualiser et intérioriser les principes sous-jacents, ce qui les rend plus aptes à relever les défis complexes et souvent insaisissables du domaine de la cybersécurité.

La formation à la sécurité physique ne devrait pas seulement être disponible dans les universités, mais aussi être considérée comme une composante essentielle de toute formation globale à la cybersécurité.

Les principaux aspects de la sécurité physique qui sont directement liés à la cybersécurité sont les suivants :

    Le contrôle d'accès : Comprendre les principes du contrôle d'accès, notamment l'identification, l'authentification, l'autorisation et la responsabilité, est essentiel pour la sécurité physique et la cybersécurité. La mise en œuvre de mesures de contrôle d'accès solides garantit que seul le personnel autorisé peut accéder aux informations et aux systèmes sensibles, réduisant ainsi le risque de menaces internes et d'accès non autorisé.

    Surveillance et contrôle : Les techniques de surveillance et de contrôle enseignées dans le domaine de la sécurité physique, telles que la vidéosurveillance et les systèmes de détection d'intrusion, s'appliquent à la surveillance des réseaux et à la détection des intrusions dans le domaine de la cybersécurité. Ces deux domaines exigent une vigilance constante pour détecter les menaces et y répondre en temps réel.

    Évaluation des risques : La sécurité physique apprend aux étudiants à mener des évaluations complètes des risques, en tenant compte des menaces, des vulnérabilités et des impacts potentiels. Cette compétence est inestimable dans le domaine de la cybersécurité, où les professionnels doivent continuellement évaluer et traiter les risques afin de protéger les données et les systèmes sensibles.

    Réponse aux incidents : Dans le domaine de la sécurité physique comme dans celui de la cybersécurité, il est essentiel de disposer d'un plan de réponse aux incidents bien préparé et testé pour atténuer les conséquences des atteintes à la sécurité et rétablir des opérations normales. La formation à la sécurité physique fournit aux étudiants les outils et les techniques nécessaires pour élaborer et mettre en œuvre des plans de réponse aux incidents efficaces.

    Sensibilisation et formation à la sécurité : La sécurité physique met l'accent sur l'importance de la sensibilisation et de la formation à la sécurité, qui sont directement liées à la cybersécurité. La formation des employés aux pratiques sûres et aux menaces potentielles est un élément essentiel d'une stratégie de sécurité globale dans les deux domaines.

    La défense par couches : La sécurité physique enseigne le concept de défense multicouche, qui s'applique également à la cybersécurité. L'utilisation de plusieurs couches de mesures de sécurité, telles que les pare-feu, les systèmes de détection d'intrusion et le cryptage, renforce la posture de sécurité globale et rend plus difficile la pénétration du système par les attaquants.

En tant que professionnels ou étudiants en cybersécurité, nous vous invitons à soutenir cette pétition pour maintenir l'enseignement de la sécurité physique dans nos programmes d'éducation à la cybersécurité. Cela permettra aux futurs diplômés d'acquérir une connaissance approfondie des principes et des pratiques de sécurité, afin de mieux protéger notre monde numérique.

Merci de signer cette pétition pour montrer votre soutien et votre engagement sur cette importante question.

ERIC PARENT, SYLVIE GUERIN, SYLVAIN LUSSIER, STEVE WATERHOUSE, FRANCIS GIRARD, DAVE PARISÉE, PIERRE-GUY LAVOIE, ALBERT CHARRON, PATRICK R MATHIEU