La cybersécurité est la discipline du risque. Ce module dresse le panorama des menaces les plus structurantes pour les individus, les organisations et les États.
6.1Les rançongiciels
Le rançongiciel chiffre les données et exige une rançon, souvent doublée d'une menace de publication : la double extorsion. Les cibles privilégiées sont les PME, collectivités, hôpitaux et organisations qui ne peuvent pas se permettre une interruption longue.
Payer n'est jamais une garantie et alimente l'écosystème criminel. La défense repose sur la sauvegarde, la segmentation, la détection, l'exercice de crise et la restauration rapide.
6.2L'ingénierie sociale à l'ère des deepfakes
L'hameçonnage reste un vecteur majeur d'intrusion, mais l'IA change la qualité de l'attaque : messages personnalisés, voix clonées, visioconférences deepfake. La règle de défense : tout ce qui presse, isole et exige un virement ou un code doit être vérifié par un autre canal.
6.3Les violations de données
Les fuites massives exposent durablement identités, emails, téléphones, données de santé ou informations financières. La conséquence pratique : considérer ses données personnelles comme partiellement publiques et se protéger en aval : MFA, mots de passe uniques, vigilance sur l'hameçonnage ciblé.
6.4La chaîne d'approvisionnement
Attaquer un fournisseur pour atteindre ses clients : SolarWinds, MOVEit, XZ Utils. La sécurité ne s'arrête plus aux frontières de l'organisation ; c'est précisément ce que NIS2 impose de contractualiser.
6.5La menace étatique
L'ANSSI place l'espionnage parmi les menaces majeures pour la France. S'y ajoutent le prépositionnement dans les infrastructures critiques, le sabotage, les opérations informationnelles et le financement d'États par le vol numérique.
6.6Les risques émergents
- Shadow AI : usage d'outils d'IA non validés, fuite de données et absence de gouvernance.
- Agents IA : nouveaux utilisateurs non humains à authentifier, surveiller et limiter.
- Quantique : stratégie « harvest now, decrypt later » : intercepter aujourd'hui pour déchiffrer demain.
Pour aller plus loin : la bibliothèque
Ouvrages et publications francophones
Panorama de la cybermenace
ANSSI
La référence officielle française, gratuite.
La Cybersécurité
Nicolas Arpagian
Que sais-je ?, synthèse accessible.
Cybersécurité
Solange Ghernaouti
Manuel francophone de référence.
Technopolitique
Asma Mhalla
Technologies, puissance et hybridité de la menace.
Revue stratégique de cyberdéfense
SGDSN
Document de doctrine français.
Babel Minute Zéro
Guy-Philippe Goldstein
Roman français de la cyberguerre.
Ouvrages internationaux
The Cuckoo's Egg
Cliff Stoll
La première chasse au hacker, toujours culte.
Ghost in the Wires / The Art of Deception
Kevin Mitnick
L'ingénierie sociale par son maître.
Countdown to Zero Day
Kim Zetter
L'enquête définitive sur Stuxnet.
Sandworm
Andy Greenberg
NotPetya et les hackers militaires russes.
This Is How They Tell Me the World Ends
Nicole Perlroth
Le marché des failles zero-day.
Click Here to Kill Everybody / A Hacker’s Mind
Bruce Schneier
La pensée du risque numérique.
Sources
ANSSI, Panorama de la cybermenace (cyber.gouv.fr) ; IBM, Cost of a Data Breach ; Verizon, Data Breach Investigations Report ; ENISA, threat landscape.
Vous avez fini ce module ?
Votre progression est sauvegardée sur cet appareil.