cyberattaques

Une cyberattaque est une action délibérée visant à exploiter des systèmes informatiques et des réseaux pour obtenir un gain financier, voler des informations sensibles, perturber des services ou influencer des objectifs politiques ou sociétaux. Elles peuvent viser des particuliers, des entreprises, des organisations publiques ou des infrastructures critiques et se déployer par une gamme variée de méthodes et de vecteurs.

Les principales catégories incluent les logiciels malveillants (malware) tels que les ransomwares, les ver et les trojans; le phishing et l’ingénierie sociale; les attaques par déni de service distribué (DDoS); les exploits zéro‑day et les attaques par chaîne d’approvisionnement; ainsi que les menaces internes. Les vecteurs courants sont le courriel et les liens malveillants, les identifiants compromis, les services exposés en ligne et les périphériques externes.

Les acteurs peuvent être des criminels recherchant un gain financier, des États ou des organisations étatiques, des groupesHacktivistes, ou des individus internes à une organisation. Les motivations incluent l’argent, l’espionnage, la perturbation opérationnelle, la désinformation et le vol de propriété intellectuelle.

Les impacts peuvent être financiers, opérationnels et réputationnels, allant de la perte de données et des interruptions de service à des atteintes à la sécurité nationale ou à la sécurité des personnes. Des exemples notables récents illustrent l’évolution vers des attaques coordonnées et à grande échelle, souvent ciblant des chaînes d’approvisionnement ou des systèmes critiques.

Pour se protéger, les organisations et les individus s’appuient sur des pratiques de cybersécurité: gestion des correctifs, authentification multifactorielle, principes du moindre privilège, segmentation des réseaux, sauvegardes, détection et réponse aux incidents, formation et veille sur les menaces. Le cadre légal et normatif (par ex. RGPD, directives NIS2 et normes ISO 27001) encadre la protection des données et la notification des incidents.