Objectifs de la leçon
- Comprendre les motivations des cybercriminels ;
- Connaître les principales menaces ;
- Mesurer les conséquences pour une organisation.
« Nous sommes trop petits pour être visés »
C'est faux. Les attaquants envoient des messages en masse et visent les cibles les moins protégées, quelle que soit leur taille. Les PME, les associations, les écoles et les particuliers sont des cibles fréquentes, car souvent moins préparées.
Ce que cherchent les attaquants
- De l'argent : virements frauduleux, rançons, détournements de comptes mobile money ;
- Des données : identifiants, coordonnées bancaires, fichiers clients, à revendre ou réutiliser ;
- Des accès : utiliser votre compte de messagerie pour piéger vos contacts ;
- De la nuisance : défigurer un site, bloquer un service.
Les principales menaces
| Menace | Description |
|---|---|
| Hameçonnage (phishing) | Message frauduleux qui imite un organisme de confiance pour voler des identifiants ou de l'argent |
| Ingénierie sociale | Manipulation psychologique (urgence, autorité, peur, appât du gain) par téléphone, message ou en personne |
| Rançongiciel | Logiciel qui chiffre les fichiers et exige une rançon |
| Fraude au président / faux fournisseur | Faux dirigeant ou faux fournisseur demandant un virement urgent ou un changement de coordonnées bancaires |
| Usurpation de compte | Prise de contrôle d'un compte (WhatsApp, Facebook, messagerie) pour escroquer les contacts |
| Logiciels malveillants | Programmes cachés dans des pièces jointes, logiciels piratés, clés USB |
Les conséquences
Pertes financières, arrêt de l'activité, perte de données, atteinte à la réputation, obligations légales en cas de fuite de données personnelles, perte de confiance des clients.
À retenir
Tout le monde est une cible. Les attaquants exploitent surtout la confiance et la précipitation.
Mise en pratique
Repensez aux messages suspects que vous avez reçus ces derniers mois (SMS, e-mails, appels). Notez ce qui vous avait alerté… ou ce qui aurait dû vous alerter.