<h2>Introduction</h2>
<p>&Agrave; l&rsquo;&egrave;re de la transformation digitale, la cybercriminalit&eacute; est en pleine expansion. Chaque jour, des milliers d&rsquo;organisations et de particuliers sont la cible d&rsquo;attaques informatiques qui visent &agrave; voler des donn&eacute;es, perturber des services ou nuire &agrave; une r&eacute;putation. Il est donc essentiel de comprendre les diff&eacute;rents types de cyberattaques, comment elles fonctionnent, et surtout comment s&rsquo;en pr&eacute;munir. Ce cours a pour objectif de vous initier aux bases de la cybers&eacute;curit&eacute; d&eacute;fensive.</p>
<h2>&nbsp;1. Qu&rsquo;est-ce qu&rsquo;une cyberattaque ?</h2>
<p>Une cyberattaque est une action malveillante conduite par des cybercriminels (appel&eacute;s aussi "hackers") pour compromettre la s&eacute;curit&eacute; des syst&egrave;mes informatiques, voler des donn&eacute;es sensibles, interrompre des services, ou exiger une ran&ccedil;on.</p>
<p>Les attaquants peuvent viser des ordinateurs, des serveurs, des applications web, des r&eacute;seaux Wi-Fi ou m&ecirc;me des objets connect&eacute;s. Une cyberattaque peut &ecirc;tre discr&egrave;te ou brutale, manuelle ou automatis&eacute;e.</p>
<blockquote><strong>&nbsp;Exemple :</strong> un pirate peut envoyer un faux e-mail de votre banque vous demandant de &ldquo;v&eacute;rifier&rdquo; vos informations personnelles. Il s&rsquo;agit d&rsquo;une attaque de type phishing.</blockquote>
<h2>2. Les principaux types de cyberattaques</h2>
<h3>&nbsp; &nbsp; &nbsp;a. Phishing (hame&ccedil;onnage)</h3>
<p>Le phishing consiste &agrave; se faire passer pour une entit&eacute; de confiance (banque, service public, r&eacute;seau social) dans le but de tromper l&rsquo;utilisateur et de lui soutirer des informations sensibles : mots de passe, num&eacute;ro de carte bancaire, etc.</p>
<p><img style="display: block; margin-left: auto; margin-right: auto;" src="data:image/webp;base64,[BLOB]" width="589" height="307"></p>
<p style="padding-left: 40px;"><img style="max-width: 100%; height: 21px; border: 1px solid rgb(204, 204, 204); margin-bottom: 10px; display: block; margin-left: auto; margin-right: auto;" src="https://www.cisa.gov/sites/default/files/styles/large/public/2023-04/phishing-illustration.png" alt="Exemple de phishing" width="1061"></p>
<h3>&nbsp; &nbsp; &nbsp;b. Ransomware</h3>
<p>Les ransomwares (ou ran&ccedil;ongiciels) sont des logiciels malveillants qui chiffrent vos donn&eacute;es et vous r&eacute;clament une ran&ccedil;on pour les d&eacute;verrouiller. Cette attaque peut paralyser une entreprise enti&egrave;re pendant des jours.</p>
<p>Des attaques c&eacute;l&egrave;bres comme <em>WannaCry</em> ou <em>NotPetya</em> ont caus&eacute; des milliards d&rsquo;euros de pertes &agrave; des entreprises et h&ocirc;pitaux dans le monde entier.</p>
<h3>&nbsp; &nbsp; c. DDoS (D&eacute;ni de service distribu&eacute;)</h3>
<p>Les attaques DDoS surchargent un site web ou un serveur avec un flot massif de requ&ecirc;tes simultan&eacute;es, le rendant inaccessible. L&rsquo;objectif n&rsquo;est pas de voler, mais de nuire : perte de disponibilit&eacute;, perte de clients, mauvaise image.</p>
<h3>&nbsp; &nbsp; d. Injection SQL</h3>
<p>Cette m&eacute;thode exploite les failles dans les formulaires web pour injecter des requ&ecirc;tes SQL malveillantes dans une base de donn&eacute;es. Cela permet souvent de voler ou de modifier des donn&eacute;es sensibles.</p>
<h2>&nbsp; &nbsp; 3. Comment se prot&eacute;ger des cyberattaques ?</h2>
<p>Heureusement, il existe des moyens simples et efficaces de se pr&eacute;munir contre ces menaces.</p>
<ul>
<li>&nbsp;<strong>Utiliser des mots de passe forts</strong> et diff&eacute;rents pour chaque compte (12 caract&egrave;res minimum, avec chiffres, majuscules et symboles).</li>
<li>&nbsp;<strong>Activer la double authentification</strong> (2FA) sur les services sensibles.</li>
<li>&nbsp;<strong>Ne pas cliquer sur des liens ou pi&egrave;ces jointes douteux</strong> dans vos emails.</li>
<li>&nbsp;<strong>Tenir vos logiciels et syst&egrave;mes &agrave; jour</strong> pour corriger les failles de s&eacute;curit&eacute; connues.</li>
<li>&nbsp;<strong>Sauvegarder vos donn&eacute;es r&eacute;guli&egrave;rement</strong> sur un support externe ou dans le cloud.</li>
<li>&nbsp;<strong>Former vos &eacute;quipes</strong> aux bons r&eacute;flexes en mati&egrave;re de cybers&eacute;curit&eacute;.</li>
</ul>
<p>Les cyberattaques font d&eacute;sormais partie du paysage num&eacute;rique moderne. Il ne s&rsquo;agit plus de savoir si vous serez attaqu&eacute;, mais quand. La vigilance, la formation et la mise en place de bonnes pratiques sont vos meilleures armes.</p>
<p>&nbsp;</p>