09/06/2025
SECURITE INFORMATIQUE
I. Introduction
Le développement d’Internet et la dépendance croissante aux services en ligne (email, réseaux sociaux, services bancaires, stockage cloud, etc.) ont multiplié les vecteurs d’attaques pour les cybercriminels. Le web constitue aujourd’hui l’une des principales portes d’entrée pour les menaces informatiques. Ces menaces peuvent viser aussi bien les particuliers que les entreprises, voire les institutions étatiques.
II. Les principales menaces informatiques venant du web
1. Les logiciels malveillants (malwares)
Définition : Programmes conçus pour perturber, endommager ou prendre le contrôle d’un système informatique.
Types courants :
Virus : S’attache à des fichiers exécutables pour se propager.
Vers (worms) : Se propagent seuls via les réseaux.
Trojans (chevaux de Troie) : Déguisés en logiciels légitimes.
Ransomware : Chiffre les données de la victime et demande une rançon.
Spyware : Espionne les activités de l’utilisateur.
Adware : Affiche des publicités non sollicitées.
Véhicules d'infection : Sites web compromis, téléchargements de logiciels infectés, pièces jointes d’emails, publicités malveillantes (malvertising).
2. Le phishing (hameçonnage)
Définition : Technique visant à tromper l’internaute pour lui soutirer des informations sensibles (identifiants, mots de passe, coordonnées bancaires).
Méthodes :
Emails frauduleux imitant des services connus (banques, administrations, etc.).
Faux sites web (clones) imitant ceux de services officiels.
Messages sur les réseaux sociaux ou SMS frauduleux (smishing).
3. Les attaques par injection
Exemples :
SQL injection : Exploite les failles dans les formulaires web pour accéder à des bases de données.
Cross-Site Scripting (XSS) : Insertion de scripts malveillants dans des pages web.
Ces attaques visent principalement les serveurs web ou les utilisateurs de sites vulnérables.
4. L’usurpation d’identité numérique
Objectif : Se faire passer pour une autre personne pour obtenir des privilèges, accéder à des données, ou propager une attaque (phishing secondaire, fraude).
Exemples :
Faux profils sur les réseaux sociaux.
Piratage de comptes email ou professionnels.
5. Les botnets et le détournement de ressources
Botnets : Réseaux d’ordinateurs infectés (zombies) contrôlés à distance par un cybercriminel.
Utilisation :
Lancer des attaques DDoS (Déni de service distribué).
Miner des cryptomonnaies (cryptojacking).
Propager d’autres malwares.
6. Les failles de sécurité des sites web
Sites mal sécurisés pouvant être exploités pour infecter les visiteurs.
Utilisation de CMS non mis à jour (WordPress, Joomla…).
Plugins vulnérables ou obsolètes.
III. Conséquences des cybermenaces
Pour les particuliers :
Vol d’identité.
Perte de données personnelles.
Extorsion financière (ransomware, fraudes).
Harcèlement ou atteinte à la réputation en ligne.
Pour les entreprises :
Perte ou vol de données confidentielles.
Arrêt de la production (suite à une attaque ou ransomware).
Atteinte à l’image de marque.
Sanctions juridiques (en cas de non-conformité RGPD).
IV. Comment se protéger efficacement ?
1. Hygiène numérique de base
Mots de passe forts et uniques (usage d’un gestionnaire de mots de passe).
Double authentification (2FA) partout où cela est possible.
Mise à jour régulière du système d’exploitation, des logiciels et navigateurs.
Installation d’un antivirus et d’un pare-feu (et vérification régulière).
Prudence lors des téléchargements (préférer les sites officiels).
Sauvegardes régulières (locale et/ou cloud sécurisé).
2. Vigilance face aux contenus en ligne
Analyser les emails suspects (adresse de l’expéditeur, fautes, urgences).
Ne jamais cliquer sur un lien douteux ou une pièce jointe inattendue.
Vérifier l’URL d’un site avant d’entrer des identifiants ou des données bancaires.
Limiter les informations partagées sur les réseaux sociaux.
3. Protection du navigateur et navigation sécurisée
Utiliser un navigateur sécurisé (Firefox, Chrome avec extensions de protection).
Installer des extensions comme :
uBlock Origin (bloqueur de publicités).
HTTPS Everywhere (force les connexions sécurisées).
Privacy Badger (protège contre le pistage).
Désactiver JavaScript ou Flash sur les sites non fiables.
Utiliser un VPN sur les réseaux publics.
4. Pour les entreprises : bonnes pratiques organisationnelles
Former les employés à la cybersécurité.
Mettre en place une politique de sécurité informatique claire.
Segmenter les réseaux pour limiter la propagation d’une attaque.
Surveiller les journaux de connexion et utiliser des solutions SIEM.
Plan de reprise d’activité (PRA) en cas de cyberattaque.
V. Conclusion
Les menaces informatiques venant du web sont diverses, évolutives et de plus en plus sophistiquées. La prévention reste le meilleur moyen de s’en protéger. Cela implique autant des bonnes pratiques individuelles que des dispositifs techniques robustes. La cybersécurité est une responsabilité partagée entre utilisateurs, entreprises et institutions.
