Cehlc: resumé

2025-09-01T06:26:18Z

resumé

New page

== Définition et contexte ==

Une '''cyberattaque''' est une action malveillante menée via un [[Réseau informatique|réseau informatique]], souvent [[Internet]], dans le but de compromettre l'intégrité, la confidentialité ou la disponibilité de ressources numériques. Les [[Systèmes d’information]] des organisations publiques et privées sont les cibles principales de ce type d’attaques, en particulier les institutions relevant de la [[Fonction publique]] telles que les [[Services de l'État]], les [[Collectivités territoriales]] et les [[Hôpitaux publics]].

== Typologie des cyberattaques ==

Les formes de cyberattaque sont variées, et évoluent au rythme des innovations technologiques. Parmi les principales catégories figurent :

* '''[[Phishing|Hameçonnage]]''' : tentative de dérober des informations confidentielles par le biais de faux courriels ou sites internet.
* '''[[Rançongiciel|Ransomware]]''' : blocage ou chiffrement de données en échange d’une rançon, implicant fréquemment des groupes comme [[LockBit]] ou [[REvil]].
* '''[[Déni de service|DDoS]] (Distributed Denial of Service)''' : saturation d’un service en ligne afin de le rendre indisponible.
* '''[[Injection SQL]]''' : exploitation de failles dans les bases de données.
* '''[[Maliciel|Malware]]''' : tout programme ou code informatique malveillant.
* '''[[Cheval de Troie|Trojan]]'''

== Principaux acteurs des cyberattaques ==

Les cyberattaques peuvent être fomentées par différentes entités, dont :

* [[Cybercriminel|Cybercriminels]]
* [[Hacktiviste|Hacktivistes]] (ex: [[Anonymous]])
* [[États-nations]] à travers des groupes d’[[Espionnage informatique]]
* [[Employé malveillant|Initiés malveillants]]
* Groupes organisés tels que [[Lazarus Group]] ou [[APT28]] (Fancy Bear)

== Cyberattaque et secteur public ==

La [[Fonction publique]] est particulièrement exposée, du fait de l’importance et la sensibilité des données traitées. Plusieurs attaques notoires ont visé :

* Les [[Hôpitaux publics]] : attaque sur le [[Centre hospitalier de Dax]] (2021), sur le [[Centre hospitalier Sud Francilien]] (2022).
* Les [[Services de l'État]] : attaques contre les plateformes [[FranceConnect]], [[Ministère de l’Éducation nationale]] ou [[DGFiP]].
* Les [[Collectivités territoriales]] : [[Mairie de Lille|Ville de Lille]] (2023), [[Métropole de Grenoble]] (2020).

== Exemples de cyberattaques majeures en France ==

{| class="wikitable"
! Date !! Entité visée !! Nature de l’attaque !! Conséquences
|-
| 2021 || [[Centre hospitalier de Dax]] || [[Rancongiciel|Ransomware]] || Arrêt du SI, report d'actes médicaux
|-
| 2019 || [[Ville de Marseille]] || [[Phishing]] / [[Ransomware]] || Services municipaux paralysés
|-
| 2022 || [[Ministère de la Justice]] || [[Fuite de données|Data leak]] || Fuite de documents internes
|-
| 2023 || [[Ville de Lille]] || [[Rançongiciel]] || Arrêt partiel du SI, paiement refusé
|}

== Outils et techniques de défense ==

Pour lutter contre les cyberattaques, plusieurs organismes tels que [[ANSSI]] (Agence nationale de la sécurité des systèmes d’information), le [[CERT-FR]], ou la [[Direction interministérielle du numérique|DINUM]] recommandent la mise en place de mesures telles que :

* [[Pare-feu]]
* [[Antivirus]]
* Authentification forte ([[MFA|Multi-Factor Authentication]])
* [[Sauvegarde de données]]
* [[Gestion des vulnérabilités]]
* Formation à la cybersécurité pour les [[Agents publics]]
* Plans de [[Continuité d'activité]]

== Acteurs institutionnels et règlementation ==

En France, la protection contre les cyberattaques mobilise :

* [[ANSSI|Agence nationale de la sécurité des systèmes d’information]]
* [[CNIL|Commission nationale de l’informatique et des libertés]]
* [[Agence européenne pour la cybersécurité|ENISA]]
* [[Police nationale]], [[Gendarmerie nationale]] (via la [[Cybercriminalité (France)|lutte contre la cybercriminalité]])
* [[Service interministériel des systèmes d'information et de communication]]

Le cadre réglementaire s'articule autour du [[Règlement général sur la protection des données|RGPD]], de la [[Loi pour une République numérique]], et de la [[Directive NIS|directive NIS2]].

== Conséquences d’une cyberattaque ==

Les cyberattaques peuvent provoquer :

* Perte de données sensibles ([[Données médicales]], [[Données personnelles]])
* Interruption de service public
* Atteinte à la réputation
* Impacts financiers (coûts de remédiation, amendes)
* Perte de confiance des usagers

== Prévention et bonnes pratiques ==

Pour réduire les risques :

# Mettre à jour régulièrement les systèmes et les applications.
# Sensibiliser les [[Agents publics]] à la sécurité numérique.
# Mettre en place des procédures de réponse aux incidents.
# Réaliser des audits de sécurité réguliers.
# Sauvegarder les données stratégiques hors ligne.

== Les cyberattaques célèbres à l’international ==

Au-delà du contexte français, certaines cyberattaques ont marqué l’histoire mondiale :

* [[Stuxnet]] (attaque contre les centrifugeuses iraniennes, 2010)
* [[NotPetya]] (attaque de ransomware attribuée à [[APT28]], 2017)
* [[SolarWinds]] (2020, campagne de cyber-espionnage visant de multiples administrations américaines)
* [[WannaCry]] (2017, rançongiciel mondial)
* [[Operation Aurora]] (2010, attaques contre [[Google]] et autres entreprises américaines par [[Chine]])

== Voir aussi ==

* [[Cybersécurité]]
* [[Sécurité des systèmes d'information]]
* [[Cryptographie]]
* [[Gestion des incidents en cybersécurité]]
* [[Plan de reprise d'activité]]
* [[Ingénierie sociale]]

== Références ==

<references />

[[Catégorie:]]

Cyberattaque - Revision history

Cehlc: resumé