Le biais du survivant dans la cybersécurité : pourquoi se fier uniquement aux incidents passés peut être risqué