Une initiation à la sécurité informatique proposée par Finn (1273005322138554443) et Lucas (1405497266122522734)
Dans cette présentation, vous découvrirez :
Chaque couche du modèle OSI, du câble jusqu'à l'application, peut être la cible d'une attaque. Se protéger, c'est sécuriser toute la chaîne.
D'après les demandes d'assistance des particuliers reçues par Cybermalveillance.gouv.fr en 2024.
Le phishing, ou hameçonnage, est une technique de fraude utilisée par des cybercriminels pour tromper les utilisateurs et leur soutirer des informations personnelles : mots de passe, numéros de carte bancaire, etc.
Ils se font souvent passer pour un site ou un service de confiance et utilisent des moyens de communication familiers pour tromper l'utilisateur.
Le vishing (de voice phishing) est une forme de phishing vocal : des escrocs appellent la victime pour lui voler des informations sensibles.
Les appels peuvent être automatisés (robocalls) ou menés en direct, parfois depuis un numéro falsifié grâce au caller ID spoofing.
+442 %d'attaques de vishing entre le premier et le second semestre 2024 : une menace en pleine croissance.
Un e-mail reçu ce matin... ou presque. Combien d'indices repérez-vous ?
Le social hacking (piratage social) est une forme d'ingénierie sociale : il manipule psychologiquement des individus pour les pousser à divulguer des informations confidentielles ou à compromettre la sécurité d'un système, d'une organisation ou d'une personne.
99,9 %des comptes Microsoft piratés n'étaient pas protégés par une authentification multifacteur (MFA).
82 %des adultes américains ont déjà eu au moins un compte exposé dans une fuite de données, en moyenne trois fois (estimation basse).
Sources : Microsoft, RSA Conference 2020, rapporté par ESET · Cor et Sood, Pwned: How Often Are Americans' Online Accounts Breached?, 2018
Protéger ses comptes en ligne est bien plus qu'une simple précaution : c'est un acte fondamental pour préserver votre identité, vos finances, votre vie privée et votre réputation.
Source : Cor et Sood, Pwned: How Often Are Americans' Online Accounts Breached?, 2018
-99,2 %de risque de compromission en activant l'authentification multifacteur, selon une étude de Microsoft.
Associée à des mots de passe forts et uniques et à la surveillance des fuites, par exemple avec Have I Been Pwned, elle offre une protection globale. En résumé, protéger ses comptes, c'est :
Source : Microsoft Research, How effective is multifactor authentication at deterring cyberattacks?, 2023
La sécurité de vos comptes en ligne repose sur plusieurs couches de protection.
Source : NIST, SP 800-63B-4, 2025
Les étapes pour un compte sécurisé
Les graphiques qui suivent illustrent concrètement les enjeux de la cybersécurité et appuient les notions abordées avec des données récentes. Vous y trouverez notamment :
| Coût moyen | |
|---|---|
| 2018 | 3,86 M$ |
| 2019 | 3,92 M$ |
| 2020 | 3,86 M$ |
| 2021 | 4,24 M$ |
| 2022 | 4,35 M$ |
| 2023 | 4,45 M$ |
| 2024 | 4,88 M$ |
| 2021 | 2022 | 2023 | 2024 (1er trimestre) | |
|---|---|---|---|---|
| Pièces jointes malveillantes | 72,7 % | 51,5 % | 31,3 % | 35,7 % |
| Liens de phishing | 21,9 % | 37,6 % | 37,2 % | 36,3 % |
| Ingénierie sociale sans lien ni pièce jointe | 5,4 % | 11 % | 19 % | 17,3 % |
| QR codes (quishing) | 0,8 % | 1,4 % | 12,4 % | 10,8 % |
| 2024 | 2023 | |
|---|---|---|
| États-Unis | 9,36 M$ | 9,48 M$ |
| Moyen-Orient | 8,75 M$ | 8,07 M$ |
| Allemagne | 5,31 M$ | 4,67 M$ |
| Italie | 4,73 M$ | 3,86 M$ |
| Canada | 4,66 M$ | 5,13 M$ |
| Royaume-Uni | 4,53 M$ | 4,21 M$ |
| Japon | 4,19 M$ | 4,52 M$ |
| France | 4,17 M$ | 4,08 M$ |
| 2024 | 2023 | |
|---|---|---|
| Santé | 9,77 M$ | 10,93 M$ |
| Finance | 6,08 M$ | 5,90 M$ |
| Industrie | 5,56 M$ | 4,73 M$ |
| Technologie | 5,45 M$ | 4,66 M$ |
| Énergie | 5,29 M$ | 4,78 M$ |
| Pharmaceutique | 5,10 M$ | 4,82 M$ |
| Services professionnels | 5,08 M$ | 4,47 M$ |
| Transports | 4,43 M$ | 4,18 M$ |
| Divertissement | 4,09 M$ | 3,62 M$ |
| Télécommunications | 4,09 M$ | 3,90 M$ |
| Médias | 3,94 M$ | 3,58 M$ |
| Biens de consommation | 3,91 M$ | 3,80 M$ |
| Hôtellerie | 3,82 M$ | 3,36 M$ |
| Recherche | 3,54 M$ | 3,63 M$ |
| Éducation | 3,50 M$ | 3,65 M$ |
| Commerce de détail | 3,48 M$ | 2,96 M$ |
| Secteur public | 2,55 M$ | 2,60 M$ |
| Identification de la violation (MTTI) | Confinement de la violation (MTTC) | |
|---|---|---|
| 2020 | 207 jours | 73 jours |
| 2021 | 212 jours | 75 jours |
| 2022 | 207 jours | 70 jours |
| 2023 | 204 jours | 73 jours |
| 2024 | 194 jours | 64 jours |
| Part | |
|---|---|
| Attaques malveillantes (cybercriminels) | 55 % |
| Défaillances informatiques (erreurs techniques, configurations) | 23 % |
| Erreurs humaines (mauvaises manipulations, négligences) | 22 % |
| Coût moyen | |
|---|---|
| Attaque destructive | 5,68 M$ |
| Exfiltration de données | 5,21 M$ |
| Ransomware | 4,91 M$ |
Parmi les victimes de ransomwares ayant fait appel aux forces de l'ordre :
63 %n'ont pas payé la rançon.
37 %ont payé la rançon.
Garder son calme et agir vite : l'ordre des étapes limite les dégâts.
À vous de jouer : votez pour chaque affirmation avant de découvrir la réponse.
Source : Microsoft Research, How effective is multifactor authentication at deterring cyberattacks?, 2023
Des questions ? Continuons la discussion sur Discord. Et pour ancrer les bons réflexes, testez-vous avec notre quiz.