Sensibilisation à la cybersécurité et sa terminologie : les bases à connaître

La sensibilisation à la cybersécurité : votre meilleure arme pour pouvoir anticiper

Il existe quatre grands moyens d’accéder à vos biens informatisés : les identifiants, le hameçonnage, l’exploitation des faiblesses et les réseaux d’ordinateurs zombies.¹ Ce sont tous les quatre des menaces omniprésentes dans l’univers de la cybersécurité et aucune entreprise ne peut garantir sa protection sans avoir de plan pour les contrer.

Il est primordial que les membres de votre entreprise et vous-même compreniez les définitions de base des différents termes employés dans le cadre des cyberattaques. Vous pourrez ainsi identifier plus facilement les signaux d’alerte liés à une fuite de données et sensibiliser à votre tour les autres personnes sur les risques encourus. En outre, cette connaissance vous aide à informer les clients rapidement et clairement en cas de cyberattaque.

Connaître les différents types de cyberattaque et leur définition

Vous êtes un client et vous ne comprenez pas vraiment le vocabulaire utilisé par une entreprise qui vous alerte sur une fuite de données ? Vous êtes une entreprise et vous désirez communiquer efficacement avec vos clients en cas de données piratées ?

Il est important de noter que la terminologie liée aux cyberattaques est souvent mal utilisée : un incident de cybersécurité est souvent appelé à tort « piratage informatique ». Nous vous recommandons de toujours bien relire les détails que vous vous apprêtez à partager et de vous référer uniquement aux informations provenant d’une source digne de confiance.

Conseil : fiez-vous avant tout à l’entreprise ou l’organisation impliquée et référez-vous à leurs communiqués, articles de blog, publications et autres, qui seront alors des sources fiables.

Définition des types de cyberattaque les plus courants

• Bourrage d’identifiants (ou credential stuffing) : il s’agit de l’étape qui suit une violation de données et au cours de laquelle une personne malveillante utilise l’identifiant et le mot de passe trouvés sur tous les sites et applications possibles. Réutiliser un même mot de passe est donc risqué : si l’un de vos comptes se fait pirater, les autres deviennent à leur tour vulnérables.
• Attaque d’applications web basique : elle cible directement l’infrastructure la plus exposée d’une entreprise, comme un serveur web par exemple.
• Hameçonnage (ou phishing) : technique de fraude consistant à usurper l’identité d’une entité ou personne fiable dans un e-mail ou toute autre forme de communication comme le SMS (smishing) ou l’appel vocal (vishing).
• Rançongiciel (ou ransomware) : sorte de logiciel malveillant visant à crypter des fichiers installés sur un appareil pour rendre inutilisables tous les autres dispositifs et systèmes exploitant ces fichiers. Les rançongiciels continuent d’être de plus en plus utilisés, avec une augmentation annuelle de près de 13 %, soit une hausse équivalente à celle de ces cinq dernières années cumulées.¹
• Piratage psychologique : méthode consistant à tromper un individu, en établissant un faux lien de confiance, dans le but de l’inciter à révéler des informations sensibles qui serviront ensuite à obtenir un accès non autorisé ou à commettre une fraude.
• Attaque de la chaîne d’approvisionnement : cette cyberattaque consiste à injecter des éléments malveillants dans un programme avant même son installation, afin d’accéder aux données ou de manipuler les produits (matériel, logiciels, systèmes d’exploitation, périphériques) ou services informatiques à tout moment du cycle de vie du programme infecté.

Il est important de bien cerner les différences entre ces définitions. Référez-vous toujours à la source d’information pour étudier la façon dont l’entreprise communique sur le sujet et la terminologie employée. Cela vous aidera à mieux comprendre l’impact potentiel de la cyberattaque et les démarches à entreprendre pour la contrer.

Les cyberattaques peuvent provoquer une certaine panique, mais vous parviendrez plus facilement à les déjouer si vous connaissez la bonne terminologie, la comprenez et savez l’utiliser.

Comment élaborer une stratégie de cybersécurité

Après avoir sensibilisé votre entreprise à la cybersécurité, l’idéal est de passer rapidement à l’action en élaborant un plan de protection informatique proactif. Vous pouvez commencer par les mesures de sécurité suivantes :

• Utiliser un mot de passe complexe, unique et différent pour chaque compte en ligne.
• Activer l’authentification multifacteur (MFA) pour les services tels que la boîte de réception des e-mails, les réseaux sociaux, l’accès aux comptes bancaires en ligne, les applications professionnelles, etc.
• Utiliser un outil de surveillance des fuites de données afin de garder un œil sur vos identifiants en ligne et d’être alerté(e) en cas de piratage, ce qui vous permet de modifier immédiatement l’identifiant concerné pour éviter d’autres fuites de données.
• Réagir de manière proactive lorsque vous êtes face à des tentatives classiques de cyberattaque : ne cliquez pas sur les liens envoyés par des personnes que vous ne connaissez pas, n’ouvrez pas les sites web mal orthographiés, ne répondez pas aux e-mails mal écrits et provenant d’adresses inconnues.
• Exécuter un logiciel antivirus, anti-logiciel malveillant ou de protection des terminaux.
• Mettre régulièrement à jour les apps et systèmes d’exploitation (OS) pour avoir des logiciels toujours actualisés.
• Sauvegarder régulièrement les données critiques, qu’elles soient stockées localement ou sur un cloud, pour s’assurer d’avoir toujours une copie des informations sensibles dans un endroit sûr.

Sources utilisées

1. « Data Breach Investigations Report (DBIR) », Verizon, 2022
2. Rapport sur la cybersécurité pour conseils d’administration, Secureworks
3. NIST Computer Security Resource Center