Centre de ressources en cybersécurité

Tout ce que vous devez savoir sur les bases de la cybersécurité

La cybersécurité désigne l'ensemble des mesures visant à protéger les ordinateurs, les serveurs, les réseaux et les données contre les cyberattaques. Ces attaques ont pour but d'accéder à des informations sensibles, de les voler ou de les détruire, d'extorquer de l'argent ou de perturber les activités commerciales. Parmi les mesures efficaces de cybersécurité figurent l'utilisation de pare-feu, chiffrement et des protocoles sécurisés pour se défendre contre ces menaces.

La sécurité des réseaux consiste à protéger un réseau informatique contre les intrus, qu'il s'agisse d'attaquants ciblés ou de malwares opportunistes. La sécurité des applications vise à protéger les logiciels et les appareils contre les menaces, dès le stade de la conception. La sécurité de l'information garantit l'intégrité et la confidentialité des données, tant au niveau du stockage que de la transmission. La sécurité opérationnelle couvre les processus et les décisions relatifs à la manipulation et à la protection des données.

La reprise après sinistre et la continuité des activités sont essentielles pour réagir aux incidents de cybersécurité et maintenir les opérations en cas de perturbation. Sensibiliser les utilisateurs finaux aux bonnes pratiques, comme la détection des tentatives d'hameçonnage et l'utilisation de mots de passe robustes, est indispensable pour prévenir les failles de sécurité accidentelles. Face à la complexité croissante des cybermenaces, une approche globale de la cybersécurité est vitale pour protéger les informations sensibles et garantir le bon fonctionnement des systèmes d'information des entreprises et des particuliers.

Antivirus

Quelle est la différence entre un antivirus et une protection contre les malwares ? Les deux font référence à des logiciels de cybersécurité, mais que signifient ces termes et quel est leur rapport avec les menaces numériques en ligne d'aujourd'hui ?

Malware

Malware, ou logiciel malveillant, est un terme général désignant tout type de logiciel informatique ayant des intentions malveillantes. La plupart des menaces en ligne sont des malwares sous une forme ou une autre.

Ransomware

Les ransomwares sont une forme émergente de logiciels malveillants qui bloquent l'accès de l'utilisateur à ses fichiers ou à son appareil, puis exigent un paiement anonyme en ligne pour rétablir cet accès.

Logiciel publicitaire

Les logiciels publicitaires sont des malwares qui se cachent sur votre appareil et vous proposent des publicités. Certains logiciels publicitaires surveillent également votre comportement en ligne afin de vous proposer des publicités spécifiques.

Logiciel espion

Les logiciels espions sont des malwares qui se cachent sur votre appareil, surveillent votre activité et volent des informations sensibles telles que les coordonnées bancaires et les mots de passe.

Hacker

Le hacking désigne toutes les activités visant à compromettre des appareils numériques, comme les ordinateurs, smartphones, tablettes, et même des réseaux entiers. Les hackers sont motivés par un gain personnel, pour faire une déclaration ou simplement parce qu'ils le peuvent.

Phishing

L’hameçonnage est une méthode qui consiste à vous inciter à partager vos mots de passe, numéros de carte de crédit et autres informations sensibles en se faisant passer pour une institution de confiance dans un courriel ou un appel téléphonique.

Fuite de données

Une fuite de données survient à la suite d'une cyberattaque qui permet aux cybercriminels d'obtenir un accès non autorisé à un système ou un réseau informatique et de voler les données personnelles et financières privées, sensibles ou confidentielles des clients ou des utilisateurs qui y sont contenues.

2 FA

L’authentification à deux facteurs (2FA) offre un processus en deux étapes pour votre authentification, rendant la protection de vos comptes en ligne plus sûre.

 troyen

Les chevaux de Troie sont des programmes qui prétendent remplir une fonction, mais qui en accomplissent en réalité une autre, généralement malveillante. Ils peuvent se présenter sous forme de pièces jointes, de téléchargements ou de fausses vidéos/programmes.

IA en cybersécurité

L'IA, abréviation d'intelligence artificielle, englobe diverses techniques et algorithmes qui permettent aux ordinateurs d'analyser des données, de prendre des décisions et d'effectuer des tâches qui requièrent généralement l'intelligence humaine, ce qui conduit à des progrès en matière de cybersécurité, tout en créant des risques.  

 Émote

Emotet est un type de logiciel malveillant initialement conçu comme un cheval de Troie bancaire destiné à voler des données financières, mais il a évolué pour devenir une menace majeure pour les utilisateurs du monde entier.

 Enregistreur de frappe

Les enregistreurs de frappe enregistrent secrètement tout ce que vous voyez, dites et faites sur votre ordinateur. Les employeurs les utilisent pour surveiller leurs employés, mais les cybercriminels s'en servent également.

 DDoS

DDoS est une attaque réseau malveillante dans laquelle hackers Submerger un site web ou un service avec du faux trafic web ou des requêtes provenant de nombreux appareils connectés à Internet et asservis.

 Courrier indésirable

Le spam désigne toute communication numérique non sollicitée et indésirable envoyée en masse. Et c'est bien plus qu'une simple nuisance : le spam représente aujourd'hui une menace sérieuse.

Qu'est-ce que l'authentification ?

L'authentification est le processus de vérification de l'identité d'un utilisateur, d'un appareil ou d'un système. Il s'agit d'une méthode de cybersécurité utilisée pour garantir que la personne ou l'entité qui tente d'accéder à une ressource est autorisée à le faire. 

 Usurpation d'identité

On parle de spoofing lorsque quelqu'un ou quelque chose se fait passer pour autre chose dans le but de gagner la confiance d'une victime, d'accéder à un système, de voler des données ou de propager des malwares.

 Cryptojacking

Le cryptojacking est une forme de logiciel malveillant qui se cache sur votre appareil et vole ses ressources informatiques afin de miner des cryptomonnaies précieuses comme le Bitcoin.

Catfishing

Catfishing (également appelé catphishing L'usurpation d'identité se produit lorsqu'une personne utilise des photos et des informations provenant d'autres personnes et se crée une fausse identité.

 Exploits

Les exploits tirent parti des vulnérabilités logicielles, cachées dans le code du système d'exploitation et de ses applications, que les cybercriminels utilisent pour obtenir un accès illicite à votre système.

Doxxing

Le doxxing, dérivé du terme « diffusion de documents », désigne l'acte de publier sur Internet des informations personnelles et confidentielles d'une personne, souvent dans une intention malveillante.

Mode navigation privée

Apprendre à utiliser le mode Incognito présente de réels avantages sur un ordinateur partagé. Grâce à la navigation privée, vous pouvez discrètement faire des achats pour un proche, consulter des sujets sensibles que vous souhaitez garder confidentiels ou préserver votre anonymat quant à vos visionnages de vidéos de chats.

 vol Identity

Identity Le vol se produit lorsqu'un criminel obtient ou utilise les renseignements personnels (nom, identifiant, numéro de sécurité sociale, date de naissance, etc.) d'une autre personne pour usurper son identité ou accéder à ses comptes dans le but de commettre une fraude, de recevoir des avantages ou d'obtenir un gain financier d'une autre manière.

 Virus informatique

Un virus informatique est un logiciel malveillant qui s'intègre à un autre programme (par exemple, un document) et qui peut se répliquer et se propager après une première exécution sur un système cible nécessitant une intervention humaine. De nombreux virus sont nuisibles et peuvent détruire des données, ralentir les ressources système et enregistrer les frappes au clavier.

Dark Web

Le dark web peut sembler une partie mystérieuse d'Internet, et à bien des égards, il l'est. Il s'agit d'une portion d'Internet cachée, qui n'apparaît pas dans les résultats de recherche et n'est pas accessible via les navigateurs web classiques.

 Qu'est-ce qu'un VPN

UN VPN Un réseau privé virtuel (VPN) est une connexion sécurisée entre des personnes et des appareils via Internet. VPN rend la navigation en ligne plus sûre et plus privée en empêchant les gens de voir qui vous êtes, où vous êtes ou ce que vous regardez.

 ingénierie sociale

L’ingénierie sociale désigne les méthodes utilisées par les cybercriminels pour inciter leurs victimes à entreprendre des actions douteuses, impliquant souvent une violation de la sécurité, l’envoi d’argent ou la divulgation d’informations privées.

 Gestionnaire de mots de passe

Un gestionnaire de mots de passe est une application logicielle conçue pour stocker et gérer les identifiants en ligne. Généralement, ces mots de passe sont stockés dans une base de données chiffrée et protégés par un mot de passe principal.

Générateur de mot de passe

Qu'est-ce qu'un mot de passe fort ? Comment générer un mot de passe unique et inviolable ? Utilisez notre générateur de mots de passe.

 Pharmacie

Le pharming consiste à rediriger le trafic web de sites légitimes vers de faux sites dans le but de voler des noms d'utilisateur, des mots de passe, des données financières et d'autres informations personnelles.

Deepfakes

UN " deepfake « » désigne les médias recréés de l’apparence et/ou de la voix d’une personne par un type d’intelligence artificielle appelé apprentissage profond (d’où le nom, deepfake ).

 Trickbot

TrickBot est un cheval de Troie bancaire capable de voler des informations financières, des identifiants de compte et des informations personnelles identifiables (IPI), ainsi que de se propager au sein d'un réseau et de déposer des ransomwares, notamment Ryuk.

Phishing

Le phishing, c'est quand hackers Ils se font passer pour de véritables entreprises afin d'inciter les gens à divulguer des informations privées telles que des données personnelles, des informations bancaires et des mots de passe. Une fois ces informations en leur possession, ils peuvent usurper l'identité de la personne ou lui voler son argent.

Sécurité Internet

La sécurité Internet regroupe les pratiques, les technologies et les concepts qui protègent les logiciels et le matériel connectés à Internet que nous utilisons contre les menaces en ligne. 

PII (Informations personnelles identifiables)

Les données personnelles identifiables (DPI) désignent les données qui, utilisées seules ou combinées à d'autres informations, permettent d'identifier, de contacter ou de localiser une personne. Cela inclut les identifiants directs tels que les numéros de sécurité sociale et les adresses électroniques, qui permettent d'identifier une personne de manière unique.

Recherche sécurisée

SafeSearch est une fonctionnalité proposée par les moteurs de recherche pour filtrer les contenus explicites ou inappropriés des résultats de recherche. Elle contribue à une navigation plus sûre en bloquant ou en masquant les images, vidéos et sites web potentiellement offensants ou explicites. 

Smishing

Le terme « smishing Cela peut paraître idiot, mais le smishing Le sens est moins amusant qu'il n'y paraît. smishing L'attaque par hameçonnage est un type d' attaque de phishing qui utilise les SMS comme vecteur d'attaque.

Swatting

Swatting Il s'agit d'une farce dangereuse et illégale consistant à signaler faussement un crime grave, comme une prise d'otages ou une fusillade, afin d'envoyer un SWAT une équipe ou d'autres agents des forces de l'ordre vers un lieu ciblé.