Les termes de la cybersécurité expliqués simplement: l’ABC de la cybersécurité

Le cyber-chantage désigne le chantage dans un contexte numérique. Les criminels menacent par exemple de publier des données volées, des photos intimes ou d’autres informations sensibles si on ne leur verse pas une somme d’argent ou si on n’obéit pas à une quelconque exigence.

La cybercriminalité désigne les délits commis à l’aide d’ordinateurs, de smartphones ou d’Internet. Il peut s’agir d’une cyberattaque, d’une fraude en ligne, d’une usurpation d’identité, d’un chantage par rançongiciel ou encore du trafic de données volées.

Une cyberassurance peut aider à atténuer les conséquences financières de certains cyberincidents, par exemple en cas d’usurpation d’identité, de corruption de données, de fraude en ligne ou de cyberharcèlement. Les prestations couvertes dépendent de la couverture d’assurance choisie.

La cybersécurité regroupe des mesures de protection techniques et des règles de conduite visant à protéger les appareils, les données et les comptes en ligne contre les attaques. Il faut notamment utiliser des mots de passe sûrs, effectuer des mises à jour régulières, se connecter à des réseaux sécurisés et être prudent avec les liens, les pièces jointes et les informations personnelles.

Un cyber check sécurité vous aide à évaluer votre niveau de protection numérique, notamment en ce qui concerne les mots de passe, le WLAN, les mises à jour et les logiciels de sécurité. Cela permet d’identifier les éventuelles faiblesses et d’y remédier de manière ciblée.

Le darknet est une partie isolée d’Internet, accessible uniquement à l’aide d’un navigateur spécifique. Des activités illégales y ont notamment lieu, comme le trafic de données volées.

La loi sur la data protection réglemente les modalités de collecte, de stockage et d’utilisation des données à caractère personnel. Pour vous, il est très important de choisir en toute connaissance de cause les données que vous partagez en ligne et les plateformes sur lesquelles vous les enregistrez.

Lors d’une attaque DDoS (déni de service distribué), un site web, une application ou un service en ligne est saturé par une telle quantité de requêtes qu’il devient (totalement ou partiellement) inaccessible. Les particuliers sont rarement directement visés, mais peuvent être touchés par ces pannes.

Les deepfakes sont des images, photos, vidéos ou fichiers audio manipulés, créés à l’aide de l’intelligence artificielle et qui peuvent être plus vrais que nature. Ils peuvent être utilisés pour divulguer des fausses nouvelles, à des fins de fraude ou pour des tentatives de chantage.

Dans le cadre d’une escroquerie par e-mail, les cybercriminels essaient, à l’aide de faux messages, de vous inciter à effectuer une action, par exemple payer une fausse facture, saisir vos identifiants ou ouvrir un lien malveillant. Il existe également des stratagèmes similaires par SMS ou via Messenger.

Les faux appels sont des appels téléphoniques frauduleux lors desquels des criminels se font passer, par exemple, pour une banque, la police, une administration ou un service d’assistance technique. Leur but est de vous mettre sous pression afin d’obtenir des données personnelles, des codes d’accès ou de l’argent.

Un faux message est un e-mail, un SMS ou un message WhatsApp falsifié qui donne l’impression de provenir d’une source fiable, par exemple une banque ou un service de livraison. On parle souvent d’hameçonnage ou phishing dans ce contexte. L’objectif est souvent d’accéder à des données personnelles ou de soutirer de l’argent.

Les faux profils sont des identités inventées ou volées sur les réseaux sociaux. Ils peuvent être utilisés pour contacter d’autres personnes, les espionner, les manipuler ou les escroquer.

Une fausse boutique en ligne est un site de vente frauduleux sur Internet. On y trouve par exemple des produits qui ne sont jamais livrés ou de contrefaçon; une apparence professionnelle peut tromper.

Dans une arnaque au jeu-concours, vous recevez un message vous informant que vous avez gagné, alors que vous n’avez même pas participé. Souvent, le but est d’obtenir des données personnelles, percevoir des frais prétendument dus ou inciter l’utilisateur à cliquer sur un lien malveillant.

Un hacker ou pirate est une personne qui possède des connaissances techniques et qui analyse ou exploite les failles des systèmes informatiques. Certains commettent des actes criminels, tandis que d'autres recherchent, pour le compte de tiers, les failles de sécurité afin que celles-ci puissent être corrigées.

Le hacking désigne l’intrusion non autorisée dans des ordinateurs, des smartphones, des réseaux ou des comptes en ligne. Les criminels peuvent ainsi voler ou modifier des données, ou encore utiliser ces accès pour mener d’autres attaques.

Un ID check (ou vérification d’identité) vise à déterminer si des données personnelles ont fait l’objet d’une utilisation abusive ou si elles apparaissent sur le web ou le darknet. Selon l’offre, cela permet de détecter à un stade précoce d’éventuels cas d’usurpation d’identité.

Lors d’une usurpation d’identité, les criminels utilisent des données personnelles pour se faire passer pour quelqu’un d’autre. Cela leur permet, par exemple, d’effectuer des achats, de conclure des contrats ou d’ouvrir des comptes au nom de la personne concernée.

On parle de leak lorsque des données personnelles ou confidentielles, provenant par exemple d’une boutique en ligne auprès de laquelle vous avez passé une commande, sont divulguées involontairement, notamment en raison de failles de sécurité ou de configurations erronées. Ainsi, des adresses e-mail, des mots de passe ou des données de paiement peuvent tomber entre de mauvaises mains.

La protection de login comprend des mesures visant à sécuriser l’accès aux services en ligne. Parmi ces mesures figurent des mots de passe forts (complexes), l’authentification multifacteur et des alertes en cas de tentatives de connexion inhabituelles.

Le terme de maleware est un terme générique désignant les logiciels nuisibles tels que les virus, chevaux de Troie ou logiciels espions. Ceux-ci peuvent détruire des données, soutirer des informations sensibles telles que les identifiants et les mots de passe, ou détourner un appareil à des fins d’attaques ultérieures.

La fraude mobile désigne les attaques menées via des smartphones ou des tablettes, par exemple au moyen d’applications falsifiées, de SMS frauduleux, de faux appels ou de liens malveillants. L’objectif est souvent d’obtenir des données personnelles, des identifiants ou de l’argent.

Un ransomware est un logiciel malveillant qui crypte vos données ou verrouille votre appareil et exige une rançon pour les débloquer. C’est pourquoi on l’appelle aussi «Trojan» ou «ransomware Trojan». Sans sauvegardes à jour, les données peuvent être perdues définitivement.

Le terme «scamming» désigne de manière générique les stratagèmes frauduleux sur Internet par lesquels des criminels cherchent à gagner la confiance de leurs victimes ou à les mettre sous pression afin de leur soutirer de l’argent ou des données. On peut citer par exemple les arnaques aux sentiments, les fausses offres d’emploi, les escroqueries à l’investissement ou les faux appels.

Lorsque vous naviguez sur Internet ou faites des achats en ligne, privilégiez autant que possible les sites de confiance et examinez d’un œil critique les offres, modes de paiement et adresses web (URL). Il faut être particulièrement méfiant lorsqu’une offre semble anormalement peu chère ou qu’une pression est exercée pour vous inciter à agir rapidement.

Le smishing est une forme d’hameçonnage par SMS ou WhatsApp. Les escrocs envoient par exemple des messages contenant des liens ou des numéros à rappeler afin de vous attirer vers de faux sites Internet ou soutirer vos données personnelles.

Le social engineering désigne la tentative de manipuler les gens à l’aide de stratagèmes psychologiques. Les pirates se font par exemple passer, au téléphone ou par e-mail, pour une personne de confiance afin d’amener les victimes à divulguer des informations ou à effectuer une action risquée.

Le spam désigne les messages indésirables envoyés en masse, le plus souvent des publicités ou des offres douteuses. Certains spams contiennent en outre des liens ou des pièces jointes dangereux.

Un spyware est une application malveillante qui collecte à votre insu des informations sur vous telles que des mots de passe, des saisies au clavier ou votre comportement de navigation, pour les transmettre à des tiers.

Un Trojan est un logiciel malveillant qui se fait passer pour un programme utile ou inoffensif. En arrière-plan, il peut par exemple voler des données ou ouvrir la voie à d’autres attaques.

Un virus informatique est un logiciel malveillant capable d’infecter des fichiers et de se propager. Selon le type, il peut endommager ou effacer des données, ou nuire au bon fonctionnement d’un appareil.

Un VPN (réseau privé virtuel) établit une connexion cryptée et permet de renforcer la sécurité des transferts de données. Il est notamment utilisé dans les réseaux WLAN publics ou pour un accès sécurisé aux réseaux d’entreprise.

Les risques proviennent principalement des réseaux WLAN mal sécurisés ou ouverts. Sur les réseaux publics, faites particulièrement attention lorsque vous saisissez des identifiants sensibles, effectuez des paiements ou communiquez des données personnelles.

Lors d’une compromission du courrier électronique professionnel (ou Business E-Mail Compromise, BEC, en anglais) (aussi appelée «Fraude au CEO»), des comptes de messagerie professionnels sont piratés ou reproduits de manière extrêmement réaliste. Le plus souvent, le but est de détourner des paiements, d’émettre de fausses factures ou de s’emparer d’informations confidentielles.

La cyberrésilience désigne la capacité d’une entreprise à prévenir ou surmonter des cyberattaques, à maintenir autant que possible ses processus essentiels et à se rétablir rapidement. Pour cela, il faut mettre en place des mesures de prévention, définir clairement les responsabilités, prévoir des sauvegardes et des plans d’urgence bien rodés.

Une cyberassurance aide les entreprises à faire face aux conséquences financières d’un cyberincident. En fonction de la couverture choisie, cela peut inclure l’analyse informatique, la récupération de données, les pertes d’exploitation, le conseil juridique ou encore la communication de crise.

Une attaque DDoS consiste à saturer de requêtes un site Internet, un serveur ou un service en ligne pour le rendre (totalement ou partiellement) inaccessible. Pour les entreprises, cela peut entraîner des pertes d’exploitation et de chiffre d’affaires, ainsi qu’une atteinte à leur réputation.

La endpoint-security protège les terminaux tels que les ordinateurs portables ou de bureau, les smartphones, les tablettes et les serveurs contre les attaques. L’objectif est de détecter au plus vite les menaces sur chaque appareil et d’empêcher leur propagation au sein du réseau de l’entreprise.

Un firewall contrôle le trafic de données entre les réseaux et bloque les connexions indésirables ou suspectes. Pour rester efficaces, les pare-feu doivent être mis à jour régulièrement et les mises à jour de sécurité doivent être installées.

Le piratage désigne l’intrusion non autorisée dans les réseaux d’entreprise, les applications ou les services dans le cloud. Les pirates peuvent ainsi voler, modifier ou supprimer des données et détourner les systèmes à des fins criminelles.

Lors d’une usurpation d’identité, les criminels utilisent les données d’une entreprise ou de ses employés pour se faire passer pour une personne ou une organisation légitime. Ils peuvent ainsi détourner des paiements, conclure des contrats ou ouvrir de nouveaux comptes.

La sécurité de l’information garantit la confidentialité, l’intégrité et la disponibilité des informations, qu’elles soient sous forme numérique, sur papier ou transmises oralement. Elle comprend des mesures techniques, organisationnelles et procédurales.

Un IT contingency plan / incident response définit la manière dont une entreprise doit réagir face à des incidents liés à l’informatique: Qui doit en être informé? Quels sont les systèmes prioritaires? Quelles sont les étapes à suivre, et dans quel ordre? Cela concerne également la communication, en interne et à l’externe.

La sécurité informatique constitue le volet technique de la sécurité de l’information (lien interne) et englobe la protection des infrastructures techniques (serveurs, réseaux, applications et appareils). Parmi les mesures typiques, on peut citer les pare-feu, les antivirus, le chiffrement/cryptage, la gestion des droits d’accès et les mises à jour.

Un malware est un programme nuisible qui s’introduit dans les systèmes d’une entreprise dans le but de voler des données, perturber des processus, saboter des systèmes ou préparer d’autres attaques. Il s’introduit souvent par le biais de pièces jointes à des e-mails, de liens ou d’appareils non sécurisés.

Avec une authentification multifacteur, les collaborateurs ne se connectent pas uniquement à l’aide d’un identifiant et d’un mot de passe, mais confirment leur identité à l’aide d’au moins un facteur supplémentaire, par exemple via une application ou un jeton (token). Ainsi, les comptes sont mieux protégés en cas de vol des identifiants d’accès. La MFA est particulièrement importante pour l’accès à distance au réseau de l’entreprise ainsi que pour les comptes centraux comme la messagerie électronique ou Microsoft 365.

La gestion des correctifs est le processus structuré permettant de planifier, tester et installer les mises à jour de sécurité pour les systèmes d'exploitation fixes, les applications et les appareils. Les systèmes obsolètes peuvent comporter des failles connues, qui les rendent plus vulnérables aux attaques. Il faut mettre à jour au plus vite les appareils et systèmes directement connectés à Internet, car les pirates parviennent souvent à détecter et exploiter rapidement les failles de sécurité récentes.

Un test d’intrusion, ou «pentest», est une attaque contrôlée menée par des experts en sécurité. Il vise à détecter les vulnérabilités des systèmes, applications et réseaux avant que de véritables pirates ne les exploitent.

Le phishing consiste à inciter les collaborateurs, à l’aide de faux e-mails, de faux messages ou de faux sites Internet, à divulguer des identifiants, données de paiement ou autres informations sensibles, ou à installer des logiciels malveillants.

Les rançongiciels cryptent les données des entreprises ou bloquent leurs systèmes, puis exigent une rançon pour les débloquer. Souvent, des données sont également volées et les pirates menacent de les divulguer. Outre les coûts directs, cela peut entraîner une perte d’exploitation, une atteinte à la réputation et des conséquences juridiques.

Lors d’une fraude à la facturation, les criminels envoient de fausses factures ou falsifient des factures authentiques afin que les paiements soient détournés vers leur propre compte. Il faut faire preuve d’une grande prudence lorsqu’un fournisseur de confiance communique soudainement un nouvel IBAN ou de nouvelles coordonnées bancaires. Vérifiez toujours ces modifications par un moyen de contact familier, par exemple par un bref appel téléphonique. Pour les montants élevés, mieux vaut procéder à une deuxième vérification avant de valider le paiement.

Une analyse des cyber-risques évalue les risques numériques auxquels une entreprise est exposée, leur probabilité et leurs conséquences potentielles. Elle permet de prioriser les mesures de sécurité de manière ciblée.

La sensibilisation à la sécurité vise à rendre les collaborateurs conscients de l’importance de la sécurité. Des formations, des campagnes et des exercices les aident à identifier les menaces telles que l’hameçonnage, l’ingénierie sociale ou les mots de passe peu sûrs, et à réagir de manière appropriée.

Un centre d’opérations de sécurité est un centre d’alerte numérique qui surveille les systèmes informatiques, détecte les activités suspectes, analyse les incidents et coordonne les mesures de riposte.

Le smishing est une forme d’hameçonnage par SMS ou messagerie. Les pirates utilisent par exemple de prétendus avis de livraison de colis, des alertes de sécurité ou des messages de fournisseurs pour dérober des données ou de l’argent.

L’ingénierie sociale utilise des stratagèmes psychologiques pour manipuler les collaborateurs. On peut citer par exemple les fausses instructions émanant de supérieurs hiérarchiques, les appels prétendument du service informatique ou de prestataires fictifs qui cherchent à obtenir des informations ou des accès de manière frauduleuse.

Le spear-phishing est une forme d’hameçonnage particulièrement ciblée (lien interne). Les pirates recueillent au préalable des informations sur une entreprise ou sur certains collaborateurs, puis s'en servent pour rédiger des messages personnalisés très crédibles.

De nombreuses PME ne gèrent pas elles-mêmes leur infrastructure informatique, mais font appel à des prestataires informatiques externes. Il faut donc définir clairement qui est responsable de quelles tâches en matière de sécurité informatique. Renseignez-vous notamment sur les sauvegardes, les mises à jour de sécurité, les accès à distance sécurisés avec authentification multifacteur, ainsi que sur la manière dont les attaques sont détectées et traitées. Même si l’informatique est externalisée, il reste important pour les entreprises de garder un œil sur leur propre sécurité.

Un VPN (réseau privé virtuel) crée un canal crypté entre les appareils externes et le réseau de l’entreprise. Les collaborateurs peuvent ainsi accéder aux systèmes internes en toute sécurité, qu’ils soient en télétravail ou en déplacement. Pour la connexion, il convient d’utiliser une authentification multifacteur afin que l’accès ne soit pas protégé uniquement par un mot de passe, susceptible d’être volé ou intercepté.

Le chiffrement ou cryptage rend les données illisibles sans la clé correspondante. Il protège les informations aussi bien lors de leur enregistrement (par exemple sur des ordinateurs portables) que lors de leur transmission via des connexions réseau.