Chapitre 7. Gestion des risques informatiques

La composante informatique des systèmes peut produire, directement ou indirectement, divers incidents de plus ou moins grande gravité. Le tableau 7.1 rappelle quelques-uns de ces incidents, survenus ces dernières années, dans différents domaines.Depuis quelques décennies, la gestion des risques informatiques est devenue une discipline à part entière.
Dans ce chapitre dédié aux risques informatiques, nous nous intéressons à la composante logicielle des systèmes d’information et nous traitons principalement des risques associés à cette composante.
Le logiciel a peu à peu pris une place prépondérante dans les systèmes embarqués ou les systèmes dits de contrôle-commande : c’est le logiciel qui démarre ou freine les automobiles, c’est lui qui régule la distribution d’électricité dans le réseau national, c’est encore lui qui répartit les appels dans les grands centraux téléphoniques ou qui ordonnance la fabrication automatisée dans les usines.
Il est maintenant au cœur du système d’information dont aucune entreprise ne pourrait plus se passer. En effet, ce système propose aujourd’hui aux entreprises de gérer harmonieusement les clients, les achats, la production, la comptabilité, le personnel, etc. La généralisation d’Internet a accentué et complexifié la relation de dépendance entre l’entreprise et son système d’information.
Que leur fonction principale soit de nature administrative ou technique, les systèmes hautement automatisés peuvent, s’ils ne fonctionnent pas correctement ou s’ils sont insuffisamment protégés, provoquer des catastrophes d’ordres humain, matériel ou économique, et de plus ou moins grande envergure…