LES BASES
Qu’est-ce que la cybersécurité ?
La cybersécurité regroupe les moyens humains, techniques et organisationnels utilisés pour protéger les appareils, les comptes, les réseaux et les données contre les erreurs, les fraudes et les attaques.
La sécurité ne consiste pas à supprimer tous les risques. Elle consiste à les connaître, à les réduire et à pouvoir réagir lorsqu’un incident survient.
LES 3 OBJECTIFS
Ce que l’on cherche à préserver
Confidentialité
Seules les personnes autorisées peuvent consulter les informations. Exemple : protéger un dossier client ou un mot de passe.
Intégrité
Les données restent exactes et ne sont pas modifiées sans autorisation. Exemple : empêcher la falsification d’un RIB.
Disponibilité
Les services et les données restent accessibles au bon moment. Exemple : maintenir un site ou restaurer une sauvegarde.
COMPRENDRE LE RISQUE
Une attaque réussie combine plusieurs éléments
Un fraudeur, un groupe criminel, un logiciel malveillant ou parfois une erreur humaine.
Un mot de passe faible, un logiciel non mis à jour, un mauvais réglage ou un manque de vigilance.
Vol de données, perte financière, indisponibilité, usurpation d’identité ou atteinte à la réputation.
LES CIBLES
Tout le monde peut être concerné
Les personnes
Les attaques recherchent souvent le chemin le plus simple : une personne pressée, un mot de passe réutilisé ou une demande qui semble provenir d’un proche.
Les accès numériques
Une messagerie compromise peut ensuite servir à réinitialiser d’autres comptes, contacter des partenaires ou diffuser de nouveaux pièges.