Book

La transformation numérique des administrations publiques s’accompagne d’une dépendance croissante aux réseaux, aux services cloud et aux infrastructures locales. Cette évolution améliore la flexibilité et la continuité des services, mais elle élargit aussi la surface d’attaque et expose les organisations à des menaces telles que le phishing, les rançongiciels, les attaques par déni de service et les mouvements latéraux dans le réseau. Cet ouvrage propose une démarche structurée pour comprendre ces menaces et construire une architecture de cybersécurité adaptée aux environnements hybrides. Il articule la défense en profondeur, le NIST Cybersecurity Framework, la norme ISO/IEC 27001, la gestion des risques et la modélisation DEVS. Un prototype basé sur Docker sert de preuve de concept pour tester des mécanismes de détection, de supervision et de réponse. L’analyse met particulièrement l’accent sur les administrations publiques de la République démocratique du Congo et, plus largement, sur les contextes où les ressources techniques, financières et humaines sont limitées. Les résultats de l’expérimentation montrent une amélioration des capacités de détection et de réponse ainsi qu’une progression de la maturité de cybersécurité de 28 % à 74,6 %. L’objectif est de fournir à la fois un cadre de compréhension, une méthode de déploiement et des repères concrets pour renforcer durablement la résilience des systèmes d’information hybrides.