7 étapes essentielles pour protéger votre ordinateur des virus et malwares
La sécurité informatique est une défense en couches. Aucun outil unique ne suffit. Implémentez les sept :
- Antivirus/EDR réputé — & Maintenu à jour
- Windows : Microsoft Defender (intégré, excellent) + Malwarebytes (scan à la demande).
- Mac : XProtect/MRT intégrés + outils Objective-See (BlockBlock, LuLu).
- Linux : ClamAV (scans), mais focus hygiène — malware rare.
- Mise à jour signatures auto quotidienne. Activer détection cloud/comportementale.
- Corriger sans pitié — OS, Navigateur, Apps, Firmware
- Activer **mises à jour auto** partout. Navigateur = surface d'attaque #1.
- Désinstaller logiciels inutilisés (Java, Flash, vieux Adobe Reader, barres outils).
- Firmware routeur/NAS/IoT : vérifier trimestriellement.
- Scepticisme extrême en ligne
- **Ne cliquez pas** liens non sollicités (email, SMS, DM, annonces recherche).
- **N'ouvrez pas** pièces jointes inattendues (.exe, .scr, .zip, .iso, .pdf avec macros).
- Vérifier expéditeur via *canal séparé* (appel, site officiel).
- Survoler liens pour voir vraie URL. Typosquatting (paypa1.com) rampant.
- Activer & Configurer Pare-feu
- Pare-feu OS ACTIVÉ (Windows Defender Firewall, macOS PF, iptables/nftables).
- Par défaut refuser entrant. Restreindre sortant apps inconnues (Little Snitch, OpenSnitch, Windows Firewall Control).
- Routeur : Désactiver UPnP, admin distant, WPS. Utiliser WPA3/AES.
- Sauvegarder — Règle 3-2-1
- **3 copies** (principale + 2 sauvegardes), **2 types supports** (SSD + cloud / NAS + bande), **1 hors site/hors ligne** (immuable, à l'épreuve ransomware).
- Tester restaurations trimestriellement. Sauvegardes versionnées (Time Machine, Veeam, restic, Borg).
- Mots de passe forts, uniques + MFA partout
- Gestionnaire mots de passe (Bitwarden, 1Password, KeePassXC) — génère/stocke 20+ caractères uniques par site.
- **MFA matériel (YubiKey, Titan)** > App authentificateur > SMS. Imposer sur email, banque, GitHub, AWS, réseaux sociaux.
- Rester informé — Veille menaces légère
- Suivre : CISA Known Exploited Vulnerabilities, BleepingComputer, The Hacker News, avis vendeurs (Microsoft, Apple, Google).
- Connaître campagnes actuelles : thèmes phishing, CVE exploités, gangs ransomware.
Bonus : Renforcer l'humain
- Compte admin vs utilisateur standard séparé (usage quotidien = standard).
- Désactiver macros, autorun, exécution scripts PowerShell (restreint).
- Chiffrer disques (BitLocker, FileVault, LUKS).
- Utiliser filtrage DNS (NextDNS, Quad9, Cloudflare 1.1.1.1 for Families).
La sécurité est un processus, pas un produit. La régularité bat l'intensité.