La sécurité informatique regroupe les méthodes et les outils utilisés pour protéger les appareils, les réseaux, les logiciels et les données contre les accès non autorisés, les attaques, les erreurs et les pannes.

Elle vise à protéger aussi bien un ordinateur personnel qu'un smartphone, un serveur ou un réseau d'entreprise. Les données concernées peuvent être des documents, des photographies, des mots de passe, des informations personnelles ou des données professionnelles.

Les trois objectifs de la sécurité

La sécurité informatique repose sur trois objectifs complémentaires :

• Confidentialité : seules les personnes autorisées peuvent accéder aux informations.
• Intégrité : les informations restent exactes et ne sont pas modifiées sans autorisation.
• Disponibilité : les systèmes et les données restent accessibles lorsqu'ils sont nécessaires.

Un système réellement sécurisé doit donc empêcher le vol d'une information, détecter ou empêcher sa modification et permettre sa récupération lorsqu'elle est nécessaire.

Protéger les accès

La protection commence par les comptes utilisateurs. Un mot de passe doit être long, difficile à deviner et différent pour chaque compte. L'authentification à deux facteurs ajoute une seconde vérification et renforce la protection.

Un gestionnaire de mots de passe permet de conserver des mots de passe uniques sans devoir tous les mémoriser. Les informations d'accès doivent rester confidentielles et ne jamais être communiquées à une personne ou à un service non vérifié.

Protéger les logiciels et les appareils

Les mises à jour corrigent notamment des failles de sécurité. Un système d'exploitation ou un logiciel non mis à jour peut donc rester vulnérable à des attaques connues.

Les logiciels doivent être installés depuis des sources fiables. Un antivirus peut également détecter et bloquer de nombreux logiciels malveillants, mais il ne remplace pas les mises à jour et les bonnes pratiques.

Éviter les logiciels malveillants

Les logiciels malveillants regroupent notamment les virus, les vers informatiques, les chevaux de Troie, les rançongiciels et les logiciels espions. Ils peuvent supprimer ou chiffrer des fichiers, voler des informations, espionner l'utilisateur ou permettre un contrôle à distance.

Le risque diminue en évitant les programmes provenant de sources douteuses, les fichiers inconnus et les pièces jointes suspectes. Les supports externes, comme les clés USB, doivent également être utilisés avec prudence lorsqu'ils proviennent d'une source inconnue.

Se protéger contre le phishing

Le phishing exploite principalement la confiance ou l'inattention de l'utilisateur. Un fraudeur peut imiter une banque, une administration ou un service connu afin de récupérer des informations confidentielles.

Un message inattendu, un lien inhabituel ou une demande urgente doit être vérifié avant toute action. En cas de doute, le service concerné doit être ouvert directement depuis son application officielle ou son adresse connue plutôt qu'à partir du lien reçu.

Protéger les données

Le chiffrement permet de rendre des données incompréhensibles pour une personne qui ne possède pas la clé nécessaire. Il protège notamment certaines communications sur Internet et peut également protéger les fichiers stockés sur un appareil.

Les données personnelles doivent également être protégées en limitant les informations communiquées, en contrôlant les autorisations accordées aux applications et en vérifiant les paramètres de confidentialité des services utilisés.

Prévoir les pertes et les pannes

Une panne matérielle, une erreur de manipulation ou un logiciel malveillant peut entraîner la perte de données. Les sauvegardes permettent de conserver une copie des informations importantes et de les restaurer après un incident.

Une sauvegarde réellement utile doit être conservée séparément de l'appareil principal. Elle permet notamment de récupérer des fichiers après une suppression accidentelle, une panne ou une attaque par rançongiciel.

Une protection globale

Aucune mesure ne suffit à elle seule. La sécurité repose sur la combinaison de plusieurs protections : mots de passe robustes et uniques, authentification à deux facteurs, mises à jour, antivirus, chiffrement, sauvegardes et vigilance face aux messages et fichiers suspects.

La sécurité informatique dépend donc à la fois des technologies utilisées et du comportement des utilisateurs. Une protection efficace consiste à réduire les risques, détecter les problèmes et pouvoir récupérer les données lorsqu'un incident se produit.

Le principe des logiciels malveillants

Un logiciel malveillant, aussi appelé malware, est un programme conçu pour effectuer des actions nuisibles ou non autorisées sur un ordinateur, un smartphone, un serveur ou un réseau. Il peut chercher à voler des informations, espionner un utilisateur, modifier des données, perturber un appareil ou permettre un accès à distance.

Un logiciel malveillant peut atteindre un appareil de différentes manières : téléchargement d'un programme infecté, ouverture d'une pièce jointe frauduleuse, installation d'une application provenant d'une source douteuse, visite d'un site Web compromis ou exploitation d'une faille de sécurité dans un logiciel qui n'est pas à jour.

Les principaux types de logiciels malveillants

Les logiciels malveillants regroupent plusieurs catégories. Elles se distinguent notamment par leur mode de propagation et par les actions qu'elles réalisent.

• Virus : il s'intègre à un fichier ou à un programme et se propage lorsqu'un fichier infecté est exécuté.
• Ver informatique : il se reproduit et se propage automatiquement entre plusieurs appareils, notamment à travers un réseau.
• Cheval de Troie : il se présente comme un programme légitime mais dissimule une fonction malveillante.
• Rançongiciel (ransomware) : il bloque l'accès à des données, généralement en les chiffrant, puis demande une rançon en échange de leur récupération.
• Logiciel espion (spyware) : il collecte des informations sur l'activité d'un utilisateur ou sur son appareil sans autorisation.
• Logiciel publicitaire (adware) : il affiche des publicités indésirables et peut parfois collecter des informations sur les habitudes de navigation.

Les conséquences d'une infection

Les conséquences dépendent du type de logiciel malveillant et des actions qu'il est capable d'effectuer. Une infection peut provoquer un ralentissement de l'appareil, l'apparition de publicités indésirables ou la modification, la suppression et le chiffrement de fichiers.

Certains malwares cherchent à récupérer des mots de passe, des informations personnelles ou des données bancaires. Un programme malveillant peut également enregistrer les frappes au clavier, surveiller certaines activités ou permettre à une personne malveillante de contrôler l'appareil à distance.

La détection des logiciels malveillants

Un antivirus analyse les fichiers, les programmes et parfois les activités du système afin de détecter les logiciels malveillants. Il peut reconnaître des menaces connues grâce à leurs signatures ou repérer certains comportements suspects.

Lorsqu'une menace est détectée, l'antivirus peut empêcher son exécution, placer le fichier en quarantaine ou le supprimer. Ses bases de détection doivent être régulièrement mises à jour afin de reconnaître les nouvelles menaces.

Aucun antivirus ne garantit cependant une protection absolue. Certains logiciels malveillants sont nouveaux ou utilisent des techniques destinées à contourner les systèmes de sécurité.

La prévention

La première protection consiste à maintenir le système d'exploitation et les logiciels à jour. Les mises à jour corrigent notamment des failles de sécurité qui pourraient être exploitées par des programmes malveillants.

Les applications doivent être téléchargées depuis des sources fiables. Les liens, fichiers et pièces jointes provenant d'une origine inconnue ou suspecte doivent être traités avec prudence.

Les supports de stockage externes, comme les clés USB, présentent également un risque lorsqu'ils proviennent d'une source inconnue. Leur contenu doit être vérifié avant d'ouvrir ou d'exécuter des fichiers.

Les sauvegardes

Les sauvegardes régulières permettent de limiter les conséquences d'une infection. Une copie indépendante des fichiers importants peut notamment permettre de récupérer des données supprimées ou chiffrées par un logiciel malveillant.

Une sauvegarde ne bloque pas une infection et ne remplace donc pas les autres mesures de sécurité. Elle constitue une protection supplémentaire contre la perte de données.

Une protection globale

La sécurité d'un appareil repose sur plusieurs mesures complémentaires : logiciels à jour, antivirus, mots de passe robustes et uniques, sauvegardes régulières et comportement prudent lors du téléchargement de fichiers, de l'installation de logiciels et de la navigation sur Internet.

Les logiciels malveillants constituent ainsi une famille très large de menaces. Le virus n'en représente qu'une catégorie parmi d'autres, chacune pouvant utiliser des méthodes différentes pour infecter un appareil ou atteindre ses données.