Menaces informatiques et protection des postes

1. Ce qu'il faut savoir

Un technicien doit reconnaître les menaces courantes (malware, phishing, attaques réseau) et connaître les mesures de protection de base : mises à jour, sauvegardes, authentification renforcée.

2. Définitions essentielles

• Malware : logiciel malveillant en général (virus, ver, cheval de Troie...).
• Ransomware (rançongiciel) : chiffre les données de la victime et exige une rançon pour les débloquer.
• Phishing (hameçonnage) : tentative de tromper l'utilisateur (email, message) pour lui voler des identifiants ou l'inciter à exécuter un fichier malveillant.
• MITM (Man-In-The-Middle) : un attaquant s'interpose entre deux parties pour intercepter ou modifier leurs échanges.
• Evil Twin : faux point d'accès Wi-Fi imitant un réseau légitime pour intercepter le trafic des victimes qui s'y connectent par erreur.
• MFA (authentification multifacteur) : exige plusieurs preuves d'identité (mot de passe + code, application, clé physique...) plutôt qu'un seul mot de passe.

3. Notions principales

• Le phishing reste le point d'entrée le plus fréquent des attaques (avant toute faille technique) : la vigilance humaine est une protection à part entière.
• Un ransomware rend les fichiers inutilisables : la meilleure protection reste une sauvegarde régulière, testée, et si possible déconnectée du système infecté (voir MC32).
• Le MFA protège même si un mot de passe est volé (via phishing par exemple), car l'attaquant ne possède pas le second facteur.
• Les mises à jour corrigent des failles de sécurité connues : un système non mis à jour reste vulnérable à des attaques déjà documentées.

4. Procédure / méthode

Réagir face à une suspicion de compromission : (1) isoler le poste du réseau (câble/Wi-Fi) pour limiter la propagation ; (2) ne pas éteindre brutalement si une analyse est prévue (perte de preuves en mémoire), sauf procédure contraire de l'organisation ; (3) alerter le responsable/formateur ; (4) restaurer depuis une sauvegarde saine si nécessaire plutôt que de payer une rançon.

5. Exemple concret

Un employé reçoit un email « urgent » de sa banque lui demandant de cliquer sur un lien et saisir ses identifiants : caractéristiques classiques de phishing (urgence, lien suspect, demande d'identifiants) — à vérifier via un canal officiel séparé avant toute action, jamais en cliquant directement sur le lien du message.

6. Pièges fréquents

• Croire qu'un antivirus seul suffit à protéger contre toutes les menaces.
• Confondre une synchronisation cloud automatique avec une vraie sauvegarde contre un ransomware (un ransomware peut aussi chiffrer les fichiers synchronisés, voir MC04).
• Cliquer sur un lien ou ouvrir une pièce jointe sans vérifier l'expéditeur.

À retenir