Pourquoi il faut accepter que les failles existent et privilégier la résilience face aux cyberattaques

On apprend que la sécurité informatique absolue n'existe pas, même pour les plus grandes institutions comme la NSA ou la NASA. L'objectif n'est donc pas de tout bloquer d'un coup, mais d'adopter une approche de résilience progressive.

Le principe repose sur une boucle continue : tester, corriger les failles découvertes, puis retester. Chaque cycle permet de combler des brèches et d'améliorer la posture de sécurité. Cette méthode accepte que des vulnérabilités existent, mais vise à ce que la capacité à résister aux attaques augmente constamment. Il ne s'agit pas de viser une sécurité parfaite et statique, mais d'un processus dynamique d'amélioration continue.

Exemple : Une entreprise lance une application web. Lors d'un audit, on découvre une faille d'injection SQL. L'équipe corrige le code, puis relance un test de pénétration. Ce nouveau test révèle une autre faille, plus subtile. En la corrigeant, l'application devient plus robuste qu'avant. Ce cycle se répète régulièrement, rendant le système de plus en plus difficile à pirater, sans jamais prétendre être invulnérable.