En matière de cybersécurité, nouveau terme pour désigner la SSI (Sécurité des Systèmes d’Informations) bien plus ancienne, sans parvenir à la dépasser ?, l’ensemble des problématiques peuvent perdre le lecteur désireux de se familiariser avec ses principes stratégiques (règles immuables) et ses procédés stratégiques (problématiques circonstanciées à une époque et un état de l’art) pour paraphraser l’Amiral Castex (Théories stratégiques).

En 2001, Ross Anderson publiait Security Engineering. A Guide To Building Dependable Distributed Systems. Selon Électrosphère il s’agissait d’un brillant essai qui donna naissance au concept « d’ingénierie de la sécurité » et devint une œuvre culte dans les milieux de la technosécurité et de la cybersécurité. Ross Anderson récidivait avec la deuxième édition de Security Engineering, disponible gratuitement sur le site de l’université de Cambridge.

Autrefois confinée dans l’informel et dispersée dans divers domaines comme la serrurerie, l’expertise en écriture et la protection contre la contrefaçon, l’ingénierie de la sécurité a acquis une nouvelle dimension avec l’avènement de l’informatique et des réseaux numériques et fait appel aux sciences sociales, à l’économie, à la physique, à la chimie, aux mathématiques, à l’architecture, à la sûreté des systèmes et à la cryptographie. Aujourd’hui, elle consiste surtout à concevoir des systèmes robustes et/ou résilients qui demeurent fonctionnels en cas de défaillances ou d’actes malveillants.