La cybersécurité et les cyberattaques

…Ou comment comprendre qui nous attaque, comment, et pourquoi la sécurité ne concerne pas que les grandes entreprises.

Guide d'après le support de cours « La cybersécurité » de l'atelier Part'âges numériques.

Le cours en PDFLa cybersécurité et les cyberattaques · 0,2 Mo, à télécharger ou à imprimer
Télécharger le PDF

Qu'est-ce qu'une cyberattaque ?

Une cyberattaque est une attaque informatique qui cherche à déstabiliser une organisation, une entreprise ou une communauté, en piratant ses données.

Selon l'ONU, une cyberattaque serait lancée toutes les 39 secondes environ, quelque part dans le monde. De nouvelles formes apparaissent régulièrement, mais on peut dresser une carte des attaques les plus courantes. Se protéger et alerter est la règle de base de la cybersécurité.

Et moi, suis-je concerné ?

Oui. La cybersécurité ne concerne pas que les grandes entreprises ou les gouvernements. Les particuliers sont des cibles de choix.

Ce que cherchent les cybercriminelsVoler des informations financières, usurper une identité, infecter un ordinateur. 💶Voler de l'argentInformations bancaires, escroqueries.🪪Usurper une identitéSe faire passer pour vous.🦠Infecter l'ordinateurAvec un logiciel malveillant.

Comment se déroule une attaque ?

Beaucoup d'attaques suivent le même schéma, du repérage jusqu'au but final.

Les cinq étapes d'une cyberattaqueReconnaissance, accès initial, installation, mouvement latéral, action finale. 🔭1. ReconnaissanceL'attaquant collectedes informations sur sacible.🚪2. Accès initialMessage piégé, mot depasse volé ou faille.🛠️3. InstallationIl met en place desoutils de contrôle.↔️4. ProgressionIl avance dans leréseau.💥5. Action finaleVol de données,espionnage,rançongiciel.

Pour un particulier, l'étape 2 est presque toujours un message piégé (voir Spams et hameçonnage) ou un mot de passe trop faible (voir Les mots de passe).

Pour s'entraîner, à son rythme

  1. Citez trois choses qu'un pirate peut chercher à voler à un particulier.
  2. Retrouvez dans l'ordre les cinq étapes d'une cyberattaque.
  3. À quelle étape pouvez-vous agir vous-même ?

À retenir

Petit lexique

Cyberattaque
Attaque informatique visant à pirater des données.
Hameçonnage
Faux message qui cherche à vous faire donner vos informations.
Rançongiciel
Logiciel qui bloque vos fichiers contre une rançon.
Logiciel malveillant
Programme conçu pour nuire.

Sources : support de cours de l'atelier Part'âges numériques (Niveau 1, « L'internet »).