Confidentialité
Les données sont accessibles uniquement aux personnes et systèmes autorisés.
CYBERSÉCURITÉ POUR ENTREPRISES
Maîtriser le risque.
Renforcer la résilience.
La cybersécurité protège les personnes, les identités, les systèmes et les données. Cette page explique comment les menaces fonctionnent et comment des couches de contrôle réduisent leur impact.
Votre entreprise
UtilisateursIdentitéTerminauxRéseauCourriel et applicationsDétectionLES FONDEMENTS
Qu’est-ce que la cybersécurité?
C’est la discipline qui réduit la probabilité et l’impact d’un incident numérique. Elle vise la confidentialité, l’intégrité et la disponibilité de l’information sans empêcher l’entreprise de fonctionner.Intégrité
L’information reste exacte et les modifications sont contrôlées.
Disponibilité
Les services essentiels restent utilisables ou peuvent être restaurés.
BIBLIOTHÈQUE DES MENACES
Reconnaître le mécanisme avant de choisir le contrôle.
Une menace n’est pas seulement un nom. Ouvrez chaque fiche pour voir son fonctionnement, ses signes et les mesures qui réduisent le risque.01Phishing+
Un message général imite une marque pour obtenir un clic, un paiement ou un mot de passe.
- SIGNES
- Urgence, adresse inhabituelle, lien différent du domaine annoncé.
- PRÉVENTION
- Filtrage, sensibilisation, MFA et signalement simple.
02Hameçonnage ciblé+
Un message personnalisé utilise des renseignements sur la cible pour paraître crédible.
- SIGNES
- Demande inhabituelle qui semble connaître votre rôle ou vos partenaires.
- PRÉVENTION
- Validation hors courriel et formation basée sur les rôles.
03Compromission de courriel professionnel+
Un attaquant usurpe ou contrôle un compte pour détourner un paiement ou des données.
- SIGNES
- Changement soudain de compte bancaire ou demande de confidentialité.
- PRÉVENTION
- Double validation des paiements, MFA et surveillance des connexions.
04Malware+
Un logiciel malveillant cherche à perturber, espionner ou donner un accès non autorisé.
- SIGNES
- Processus inconnus, ralentissements ou modifications inattendues.
- PRÉVENTION
- EDR, correctifs, contrôle des applications et moindre privilège.
05Ransomware+
Un attaquant chiffre ou vole des données afin d’exiger une rançon.
- SIGNES
- Fichiers renommés, accès anormal ou note de rançon.
- PRÉVENTION
- Segmentation, EDR, accès limités et sauvegardes immuables testées.
06Spyware+
Un logiciel collecte discrètement l’activité, les identifiants ou les données.
- SIGNES
- Extensions inconnues, redirections ou trafic sortant inhabituel.
- PRÉVENTION
- Protection des terminaux, filtrage Web et contrôle logiciel.
07Vol d’identifiants+
Des mots de passe ou jetons de session sont capturés puis réutilisés.
- SIGNES
- Alertes MFA inattendues ou connexions depuis un lieu inconnu.
- PRÉVENTION
- MFA résistante à l’hameçonnage, gestionnaire de mots de passe et accès conditionnel.
08Attaques de mots de passe+
Des mots de passe devinés, divulgués ou réutilisés sont testés automatiquement.
- SIGNES
- Nombreux échecs de connexion ou verrouillages de comptes.
- PRÉVENTION
- MFA, blocage des mots de passe compromis et limitation des tentatives.
09Ingénierie sociale+
La confiance, la peur ou l’autorité sont exploitées pour contourner un processus.
- SIGNES
- Pression pour agir vite, contourner une règle ou garder le secret.
- PRÉVENTION
- Procédures de vérification et culture où il est permis de ralentir.
10Menace interne+
Un employé, fournisseur ou compte interne cause un dommage volontairement ou par erreur.
- SIGNES
- Accès excessif, téléchargements massifs ou comportement inhabituel.
- PRÉVENTION
- Moindre privilège, journalisation, séparation des tâches et révocation rapide.
SIMULATEUR D’ATTAQUE PÉDAGOGIQUE
Voyez où une défense en profondeur interrompt l’attaque.
Choisissez un scénario, puis sélectionnez chaque étape. Cette simulation ne contient aucun code malveillant et ne reproduit aucune technique exploitable.01Courriel d’hameçonnage
Un message imite un fournisseur et crée un faux sentiment d’urgence.
DÉFENSE EN PROFONDEUR
Aucun contrôle ne suffit à lui seul.
Les couches se complètent : certaines préviennent, d’autres détectent, limitent la propagation ou permettent la reprise.Utilisateurs
Sensibilisation et procédures
Identité
MFA • SSO • Conditional Access
Terminaux
EDR • Patching • Encryption
Réseau
Firewall • Segmentation • VPN
Courriel et applications
Filtering • Permissions • SaaS
Détection
Logs • Monitoring • Response
Reprise
Immutable backup • Restore tests
Bonnes pratiques essentielles
- Activer le MFA, en priorité pour les comptes administratifs et distants.
- Mettre à jour les systèmes selon une cadence définie et mesurée.
- Vérifier les demandes financières ou sensibles par un autre canal.
- Utiliser un gestionnaire de mots de passe et éviter toute réutilisation.
- Appliquer le moindre privilège et réviser régulièrement les accès.
- Chiffrer les appareils portables et prévoir leur effacement à distance.
- Tester les restaurations, pas seulement l’exécution des sauvegardes.
- Centraliser les journaux utiles et enquêter sur les comportements inhabituels.
LA SÉCURITÉ AU QUOTIDIEN
La cybersécurité ne s’arrête pas à la porte du bureau.
Les téléphones, réseaux domestiques et objets connectés font partie de notre identité numérique. De bonnes habitudes personnelles protègent aussi les comptes et les données professionnelles.Téléphones et tablettes
POURQUOI C’EST IMPORTANT
Ils contiennent souvent le courriel, le MFA, des documents et des sessions déjà ouvertes.
HABITUDES À ADOPTER
Activer le verrouillage biométrique ou un code robuste, chiffrer l’appareil, installer les mises à jour, limiter les applications et activer la localisation ou l’effacement à distance.
Routeur et Wi-Fi domestique
POURQUOI C’EST IMPORTANT
Un routeur ancien ou mal configuré peut exposer tous les appareils de la maison.
HABITUDES À ADOPTER
Changer les identifiants par défaut, mettre à jour le micrologiciel, utiliser WPA2 ou WPA3, désactiver l’administration distante inutile et créer un réseau invité.
Objets connectés et IoT
POURQUOI C’EST IMPORTANT
Caméras, téléviseurs, assistants vocaux et appareils intelligents peuvent recevoir peu de mises à jour et collecter beaucoup de données.
HABITUDES À ADOPTER
Acheter des produits suivis par leur fabricant, supprimer les comptes inutiles, réviser les permissions, mettre à jour et séparer ces appareils des ordinateurs de travail.
Habitudes entre maison et travail
POURQUOI C’EST IMPORTANT
La réutilisation des mots de passe, le partage d’appareils et les transferts vers un courriel personnel mélangent les contextes de confiance.
HABITUDES À ADOPTER
Séparer les comptes, utiliser un gestionnaire de mots de passe, éviter les appareils partagés pour le travail et signaler rapidement toute perte ou activité inhabituelle.
SIGNES À NE PAS IGNORER
Un signal inhabituel mérite une vérification rapide.
Ordinateur anormalement lent
Logiciel ou extension inconnue
Compte verrouillé sans raison
Demandes MFA non initiées
Courriels envoyés à votre insu
Fichiers manquants ou renommés
Redirections du navigateur
Connexion depuis un lieu inconnu
Un signe ne confirme pas automatiquement une attaque. Isolez les faits, évitez d’effacer des preuves et contactez rapidement la personne responsable de la sécurité ou du soutien TI.
ÉVALUATION DE SÉCURITÉ
Évaluer les contrôles, leur configuration et leur fonctionnement réel.
Une évaluation utile relie les observations techniques aux risques d’affaires. Elle produit des priorités, des responsables et une feuille de route, pas seulement une liste de problèmes.Microsoft 365
Identité et MFA
Pare-feu et VPN
Terminaux et correctifs
Active Directory
Sauvegarde et reprise
Wi-Fi
Sécurité du courriel
Permissions et accès
Documentation
GLOSSAIRE ESSENTIEL
Les termes techniques, expliqués simplement.
- Antivirus
- Logiciel qui identifie et bloque principalement des fichiers ou programmes malveillants connus.
- Botnet
- Réseau d’appareils compromis contrôlés à distance pour envoyer du pourriel, lancer des attaques ou relayer du trafic.
- EDR
- Endpoint Detection and Response. Technologie qui observe le comportement des terminaux pour détecter, enquêter et contenir une activité suspecte.
- Hameçonnage
- Message frauduleux conçu pour provoquer un clic, un paiement ou la divulgation d’informations.
- IoT
- Internet of Things, ou Internet des objets. Ensemble d’appareils connectés comme des caméras, capteurs, téléviseurs ou assistants intelligents.
- Logiciel malveillant
- Programme conçu pour perturber, espionner, voler des données ou donner un accès non autorisé.
- MFA
- Multi-Factor Authentication, ou authentification multifacteur. Vérification de l’identité avec au moins deux facteurs distincts.
- Moindre privilège
- Principe qui accorde uniquement les accès nécessaires, pendant la durée nécessaire.
- Pare-feu
- Contrôle qui autorise ou bloque des communications réseau selon des règles définies.
- Rançongiciel
- Logiciel ou opération criminelle qui chiffre ou vole des données afin d’exiger une rançon.
- SIEM
- Security Information and Event Management, ou gestion des informations et événements de sécurité. Plateforme qui centralise et corrèle des journaux pour soutenir la détection et l’enquête.
- SOC
- Security Operations Center, ou centre des opérations de sécurité. Fonction composée de personnes, processus et outils chargés de surveiller et traiter les événements de sécurité.
- SSO
- Single Sign-On, ou authentification unique. Méthode permettant d’accéder à plusieurs services avec une identité centralisée.
- VPN
- Virtual Private Network, ou réseau privé virtuel. Canal chiffré reliant un appareil à un réseau ou un service distant.
- WPA3
- Wi-Fi Protected Access 3. Norme moderne qui protège les communications d’un réseau sans fil.
- Zero Trust
- Approche qui exige de vérifier explicitement l’identité, l’appareil et le contexte au lieu de faire confiance à leur emplacement réseau.
- Élévation de privilèges
- Obtention d’un niveau d’accès supérieur à celui initialement autorisé.
- Jour zéro
- Vulnérabilité inconnue du fournisseur ou sans correctif disponible au moment où elle est exploitée.
FAQ
Questions fréquentes sur la cybersécurité.
Quelle est la différence entre un antivirus et un EDR?+
Un antivirus traditionnel cherche surtout des menaces connues. Un EDR observe aussi les comportements, conserve du contexte d’enquête et peut aider à isoler un terminal. Les deux termes se chevauchent aujourd’hui selon les produits.
Pourquoi les sauvegardes ne suffisent-elles pas?+
Une sauvegarde n’empêche ni le vol de données, ni l’usurpation d’identité, ni l’interruption. Elle doit être protégée, isolée et testée dans un plan de reprise plus large.
Que fait réellement un pare-feu?+
Il applique des règles aux communications réseau. Il réduit l’exposition, mais ne peut pas corriger seul un mot de passe volé, un appareil compromis ou une mauvaise permission cloud.
Le MFA peut-il être contourné?+
Oui, certaines méthodes peuvent tromper un utilisateur ou voler une session. Le MFA reste essentiel, mais les méthodes résistantes à l’hameçonnage et les contrôles de contexte offrent une meilleure protection.
COMMENCER PAR LES RISQUES RÉELS