Les systèmes et principes de cybersécurité sont conçus pour protéger les sites et les applications Web des cybercriminels qui cherchent à interrompre, retarder, modifier ou rediriger le flux de données. Les cibles, motifs, niveaux d’organisation et capacités techniques des cybercriminels varient énormément, ce qui oblige les entreprises et les organismes publics à adopter des mesures toujours plus nombreuses pour prévenir les cyberattaques.

Les gouvernements mettent en place des mesures de cybersécurité pour protéger l’intégrité de l’infrastructure essentielle aux systèmes financiers, aux institutions de santé publique, scientifiques et de sécurité, ainsi qu’aux agences de défense, d’aérospatiale et de renseignements.
Les entreprises privées utilisent la cybersécurité et la protection des données en ligne pour éviter une perte de revenus, l’atteinte à la réputation de leur marque et les amendes ou responsabilités légales potentielles.

Faiblesses des approches sur site de la cybersécurité
En général, les entreprises et les organismes publics défendent leurs ressources Web en déployant des dispositifs de cybersécurité, tels que des routeurs durcis, des pare-feu de réseau et des pare-feu d’application Web (WAF) dans les centres de données. Malgré leur importante couche de sécurité Web, ces dispositifs présentent de réels inconvénients s’ils sont utilisés comme seul moyen de défense.