La cybersécurité que l’on entend également par sécurité informatique ou sécurité des systèmes d’information désigne l’ensemble des moyens de protection techniques et juridiques mises en œuvre pour les réseaux, les ordinateurs, les smartphones et autres appareils mobiles, les systèmes électroniques et les données contre les attaques malveillantes.

La cybersécurité permet de faire face aux menaces liées à la cybercriminalité et aux cyberattaques visant les personnes morales et les personnes physiques.

À l’ère de l’open data, des algorithmes, des objets connectés, des smartphones, de l’intelligence artificielle… les failles de sécurité constituent un moyen privilégié de pénétration dans les systèmes de traitement automatisé. En effet, les actes malveillants se multiplient entraînant à la fois un risque de soustraction de secret des fabrications, des fichiers clients, des projets de recherches en cours pour les entreprises mais aussi un vol de données y compris pour les personnes physiques assez vulnérables face à ce type d’attaques.

Le règlement général sur la protection des données (RGPD) avertit sur les risques et les conséquences préjudiciables d’une cyberattaque visant les données personnelles : « Une violation de données à caractère personnel risque, si l'on n'intervient pas à temps et de manière appropriée, de causer aux personnes physiques concernées des dommages physiques, matériels ou un préjudice moral tels qu'une perte de contrôle sur leurs données à caractère personnel ou la limitation de leurs droits, une discrimination, un vol ou une usurpation d'identité́, une perte financière, un renversement non autorisé de la procédure de pseudonymisation, une atteinte à la réputation, une perte de confidentialité́ de données à caractère personnel protégées par le secret professionnel ou tout autre dommage économique ou social important. »

L’exposition aux cyberattaques est donc plus que jamais alarmante et préoccupante.

Dans un rapport de novembre 2021 du service statistique ministériel de la sécurité intérieure, on constate que le nombre de procédures ouvertes en lien avec des cyberattaques de rançon logiciel a augmenté de 32% entre 2019 et 2020. Ce phénomène est réellement préoccupant car il ne progressait que de 3% en moyenne les années précédentes.

Les cybercriminels peuvent utiliser un malware, qui constitue un ensemble de logiciels malveillants intrusifs parmi lesquels il existe :

• Le cheval de troie(trojan horse en anglais) : programme d’apparence fiable et authentique, mais qui se comporte de façon malveillante une fois introduit dans le système.
• Le virus: programme capable de se répliquer et de se propager de manière autonome pour perturber le fonctionnement de l’ordinateur. Il peut se propager via un phishing, un site web infecté, un support physique (clé USB, disque dur…) et peut se manifester de plusieurs manières comme un ralentissement de l’ordinateur, l’affichage anormal d’images à l’écran, la suppression des données…
• Les botnets: réseaux d’appareils électroniques infectés et contrôlés par des logiciels malveillants. Les botnets sont configurés à l’insu des propriétaires respectifs des ordinateurs dans le but de transmettre des informations à d’autres ordinateurs reliés à internet.
• Le ransomware : logiciel permettant de verrouiller les fichiers et les données de l’utilisateur. Le cybercriminel menace alors l’utilisateur de payer une rançon sans laquelle, il supprimerait les données et fichiers de l’appareil.
• Le spyware: programme qui enregistre les habitudes de l’utilisateur et ses données de manière invisible telles que les coordonnées bancaires et les informations personnelles de l’utilisateur.
• L’adware : logiciel affichant des publicités de manière intempestive sur l’écran permettant de propager mal intentionnellement un autre type de malware.

Les cyberattaques commises grâce aux failles informatiques peuvent aussi prendre la forme de :

• L’attaque dite de l’homme du milieu: consiste à intercepter de manière invisible les communications entre deux systèmes.
• L’attaque par phishing: technique frauduleuse destinée à tromper le destinataire pour l’inciter à communiquer des données personnelles (mots de passes, comptes d’accès…) et/ ou bancaires en se faisant passer pour un tiers de confiance.
• L’attaque par déni de service : consiste à bloquer les communications d’un utilisateur, et pouvoir les utiliser à sa place.

Les entreprises sont la cible fréquente de cyberattaques car leurs données et secrets de fabrication sont particulièrement convoitées.

À titre d’exemple, l’entreprise de conseil en ingénierie Altran a été victime d’une cyberattaque en 2019 visant ses opérations dans plusieurs pays européens. L’agence nationale de la sécurité et des systèmes d’information (ANSSI) a précisé que le hacker a pénétré dans le système informatique de l’entreprise à l’aide d’un logiciel de cryptoverrouillage. Cette cyberattaque a entrainé une perte des fichiers de l’entreprise et une perte financière estimée à 20 millions d’euros.

La lutte contre la cybercriminalité est aussi l’un des objectifs importants liés à la cybersécurité. En effet, la cybercriminalité qui désigne les infractions commises ses par le biais des nouvelles technologies de l’information et de la communication, évolue sans cesse puisque les cybercriminels usent de techniques toujours plus innovantes et immorales.

Par exemple, le vol de données et l’intrusion dans un système automatisé de données sont des délits commis notamment à l’aide des failles de sécurité et/ou un manque de prudence de l’utilisateur.

La cybersécurité entend ainsi vous protéger contre la commission de diverses infractions :

• Accès ou maintien frauduleux dans un système de traitement automatisé de données
• Introduction frauduleuse de données dans un système de traitement automatisé de données 
• Détention de programmes informatiques conçus ou spécialement adaptés pour commettre une ou plusieurs infractions 
• Participation à un groupement formé ou à une entente de malfaiteurs informatiques
• Usurpation d’identité numérique
• Escroquerie
• Vol d’informations