La sécurité informatique regroupe l'ensemble des méthodes et des outils permettant de protéger les ordinateurs, les smartphones, les réseaux et les données contre les accidents, les erreurs et les attaques informatiques.

Les informations personnelles, les documents, les photos, les mots de passe ou les données d'une entreprise ont souvent une grande valeur. La sécurité informatique a pour objectif d'empêcher qu'elles soient perdues, modifiées, volées ou consultées par des personnes non autorisées.

Trois grands objectifs résument la sécurité informatique :

• Confidentialité : empêcher les personnes non autorisées d'accéder aux données.
• Intégrité : garantir que les données ne sont pas modifiées de façon non autorisée.
• Disponibilité : permettre l'accès aux données et aux services lorsqu'ils sont nécessaires.

Les menaces sont nombreuses : virus, logiciels malveillants, hameçonnage (phishing), vols de mots de passe, pannes matérielles, erreurs de manipulation ou encore failles de sécurité dans les logiciels.

Pour réduire ces risques, plusieurs mesures peuvent être mises en place : utiliser des mots de passe robustes, effectuer régulièrement les mises à jour, installer un antivirus, sauvegarder les données importantes et rester vigilant face aux messages ou aux sites suspects.

La sécurité informatique ne repose pas uniquement sur les logiciels de protection. Le comportement des utilisateurs est tout aussi important. Une simple erreur, comme ouvrir une pièce jointe frauduleuse ou communiquer un mot de passe, peut compromettre la sécurité d'un système.

Les entreprises, les administrations et les particuliers appliquent des règles de sécurité afin de protéger leurs équipements et leurs informations. Avec le développement d'Internet et des objets connectés, la cybersécurité est devenue un enjeu majeur dans le monde entier.

Les sous-tutos suivants présentent les principales menaces informatiques ainsi que les bonnes pratiques permettant de protéger efficacement les appareils et les données.

Le phishing

Le phishing, aussi appelé hameçonnage, est une technique de fraude qui consiste à tromper un utilisateur afin qu'il communique des informations confidentielles, comme un mot de passe, un numéro de carte bancaire ou des données personnelles.

Les fraudeurs se font souvent passer pour une organisation de confiance, comme une banque, une administration, un service de livraison ou un réseau social. Ils envoient un e-mail, un SMS ou un message contenant un lien vers un faux site Internet qui ressemble au site officiel.

Le fonctionnement d'une attaque de phishing se déroule généralement en plusieurs étapes :

• 1. Le fraudeur envoie un message en imitant un organisme ou un service connu.
• 2. Le message contient généralement un lien vers un faux site conçu pour ressembler au site officiel.
• 3. La victime saisit ses informations personnelles ou confidentielles sur le faux site.
• 4. Le fraudeur récupère ces informations et peut les utiliser pour accéder à des comptes ou commettre une fraude.

Les messages de phishing cherchent souvent à créer un sentiment d'urgence : compte bloqué, colis en attente, paiement à confirmer ou problème de sécurité. Cette pression incite la victime à agir rapidement sans prendre le temps de vérifier l'origine du message.

Pour se protéger contre le phishing, il est important de :

• Vérifier l'adresse de l'expéditeur avant de répondre ou de cliquer sur un lien.
• Contrôler l'adresse du site Internet avant de saisir des informations sensibles.
• Ne jamais communiquer ses mots de passe ou ses codes de sécurité par e-mail ou par message.
• Éviter de cliquer sur des liens suspects ou inattendus.
• En cas de doute, accéder directement au site officiel en saisissant son adresse dans le navigateur.

L'authentification à deux facteurs (2FA) peut limiter les conséquences d'un vol de mot de passe, mais elle ne remplace pas la vigilance. Les fraudeurs peuvent parfois essayer d'obtenir également le code de validation envoyé à l'utilisateur.

Le phishing ne repose généralement pas sur une faille informatique, mais sur la manipulation des utilisateurs. Cette méthode est appelée ingénierie sociale, car elle exploite la confiance, la curiosité ou la peur plutôt qu'une faiblesse technique.

Aujourd'hui, le phishing est l'une des attaques les plus fréquentes sur Internet. Une utilisation prudente des e-mails, des SMS et des sites Web permet de réduire fortement le risque d'en être victime.