Sensibilisation à la cybersécurité

1. Objectif du cours

Fournir une vue d'ensemble des principales menaces informatiques (virus, trojan, phishing, ransomware, déni de service), expliquer leurs mécanismes et proposer des méthodes concrètes de protection adaptées au niveau utilisateur et organisationnel.

2. Notions et définitions essentielles

• Phishing : technique d'usurpation visant à « pêcher » des informations sensibles en se faisant passer pour un service de confiance (e‑mail, SMS, appel).
• Virus : programme malveillant qui se réplique et infecte d'autres fichiers sur un système.
• Trojan (trojan) : logiciel se cachant dans un programme légitime pour ouvrir une porte dérobée, voler des données ou installer d'autres malwares.
• Ransomware : malware qui chiffre les fichiers d'une victime et demande une rançon pour fournir la clé de déchiffrement.
• Déni de service (DoS/DDOS) : saturation d'un service par un volume massif de requêtes pour le rendre indisponible.
• Botnet / ordinateur zombie : ensemble d'appareils compromis contrôlés à distance pour lancer des attaques.
• Ingénierie sociale : manipulation psychologique pour pousser une victime à divulguer des informations ou exécuter une action.

3. Fonctionnement et principes

• Virus/Trojans : un code malveillant est intégré à un fichier ou programme apparemment légitime ; le virus cherche à se répliquer via pièces jointes, téléchargements ou supports externes ; le trojan se distingue par son objectif (backdoor, keylogger, désactivation de sécurité) plutôt que par la réplication.
• Phishing : processus en étapes — collecte d'informations sur la cible, création d'un message imitant un service fiable, incitation à cliquer (appel à l'action), redirection vers une page factice qui capture identifiants, puis exploitation des données. Le spear phishing utilise un ciblage préparé par recherche d'empreinte numérique.
• Ransomware : pénétration (souvent via phishing ou trojan), chiffrement des fichiers, demande de rançon (paiement en crypto), parfois double extorsion (publication des données si rançon non payée).
• Déni de service : exploitation de ressources (CPU, mémoire, bande passante) par envoi massif de paquets ; en DDOS, attaque coordonnée depuis de nombreux appareils compromis via botnets ou outils (stressers/flooders); le spoofing et les kits d'exploitation facilitent l'anonymisation et la création d'attaques.

4. Commandes et manipulations

Non abordé dans ce cours

5. Sécurité et bonnes pratiques

• Installer et maintenir un antivirus/anti‑ransomware à jour et réaliser des scans réguliers.
• Ne pas ouvrir de pièces jointes ni télécharger de logiciels provenant de sources inconnues ou non fiables.
• Utiliser des mots de passe forts, uniques pour chaque compte (≥8 caractères recommandés) et préférer un gestionnaire de mots de passe plutôt que la sauvegarde dans le navigateur.
• Effectuer les mises à jour régulières du système d'exploitation et des applications pour colmater les vulnérabilités.
• Sauvegarder régulièrement les données sur supports externes et hors site ; chiffrer les données sensibles si nécessaire.
• Éviter les réseaux Wi‑Fi publics non sécurisés ; utiliser un VPN sur un réseau public.
• Ne pas fournir d’informations sensibles par téléphone sauf si l’identité de l’appelant est confirmée ; les organismes de paiement évitent de demander ces données par téléphone.
• Ne pas payer la rançon (recommandation) ; signaler l'attaque aux autorités et contacter un expert en cybersécurité.
• Mettre en place firewalls, services tiers de protection contre le DDoS, et dispositifs de surveillance du trafic réseau.
• Élaborer et exercer un plan de continuité et un plan de réponse aux incidents ; former le personnel aux procédures et à la reconnaissance des attaques (phishing notamment).

6. Points essentiels à retenir pour le TSSR

• Les menaces courantes : phishing, virus/trojan, ransomware, déni de service (DoS/DDOS).
• Le phishing exploite la confiance et l'urgence ; vérifier l'expéditeur et l'URL avant toute saisie.
• Les trojans visent le contrôle à distance (backdoor) et la collecte d'informations (keylogging).
• Les ransomwares chiffrent les fichiers ; la sauvegarde hors ligne est la meilleure défense.
• Les botnets transforment des machines compromises en instruments d'attaque coordonnée.
• Les mises à jour et l'antivirus réduisent significativement le risque d'exploitation de failles connues.
• Les mots de passe forts et gestionnaires de mots de passe diminuent le risque d'appropriation de comptes.
• Ne pas se fier uniquement au protocole HTTPS pour valider un site ; vérifier l'URL complète et la légitimité.
• Former les utilisateurs : ils sont la première ligne de défense mais aussi une source de vulnérabilité.
• Avoir un plan de réponse et tester la résilience (exercices, simulations) pour limiter l'impact d'une attaque.

7. Tableau récapitulatif

Menace	But principal	Indice d'infection	Mesure de protection rapide
Phishing	Voler identifiants / données	E‑mail/SMS avec urgence, URL douteuse	Vérifier expéditeur et URL, ne pas cliquer
Virus	Se répliquer et altérer fichiers	Fichiers exécutables suspects, comportement anormal	Antivirus + scans réguliers
Trojan	Accès distant / vol de données	Processus inconnus, ports ouverts	Ne pas installer logiciels non fiables
Ransomware	Chiffrer fichiers et extorquer	Fichiers inaccessibles + note de rançon	Sauvegardes hors site, anti‑ransomware
DoS / DDoS	Rendre service indisponible	Pics de trafic anormaux	Firewalls, services anti‑DDoS, surveillance réseau

8. Vérifications pratiques

• Scanner le système avec l'antivirus pour confirmer l'absence d'infections détectées.
• Vérifier que les sauvegardes restaurent correctement des fichiers (test de restauration).
• Contrôler les paramètres de mise à jour (OS et applications) et la date du dernier patch appliqué.
• Examiner les logs/alertes de surveillance réseau pour détecter des pics de trafic ou anomalies (indicateur d'un DoS).
• Vérifier l'URL complète et le certificat du site avant d'entrer des identifiants.
• Utiliser haveibeenpwned pour vérifier si une adresse e‑mail a été compromise.

9. Flashcards Anki

Qu'est‑ce que le phishing ? :: Technique d'usurpation visant à obtenir des informations sensibles en se faisant passer pour un service de confiance. Quelle est la différence principale entre un virus et un trojan ? :: Le virus se réplique ; le trojan se cache dans un programme légitime pour exécuter des actions malveillantes. Que fait un ransomware après infection ? :: Il chiffre les fichiers de la victime et demande une rançon pour la clé de déchiffrement. Qu'est‑ce qu'un botnet ? :: Réseau d'appareils compromis (ordinateurs zombies) contrôlés à distance pour lancer des attaques. Qu'est‑ce que l'ingénierie sociale ? :: Méthode de manipulation psychologique pour pousser une victime à divulguer des informations ou agir. Donnez un exemple célèbre de ransomware mentionné dans le cours. :: WannaCry. Qu'est‑ce que le spear phishing ? :: Phishing très ciblé utilisant des informations recueillies sur la victime pour personnaliser le message. Quel indicateur peut suggérer une attaque de déni de service ? :: Un pic massif et anormal du trafic réseau empêchant l'accès au service. Nommer une bonne pratique pour la gestion des mots de passe citée dans le cours. :: Utiliser un gestionnaire de mots de passe et des mots de passe forts et uniques. Que recommander en cas d'attaque par ransomware selon le cours ? :: Ne pas payer la rançon, signaler l'attaque aux autorités et contacter un expert en cybersécurité.