Que signifie la sécurité internet ?

La sécurité internet est une branche de la sécurité informatique qui traite spécifiquement des menaces basées sur internet. Celles-ci incluent le piratage, où des utilisateurs non autorisés accèdent à des systèmes, comptes email ou sites web ; les virus et autres logiciels malveillants (malware), qui peuvent endommager des données ou rendre les systèmes vulnérables ; et le vol d'identité, où les pirates dérobent des détails personnels comme numéros de carte de crédit et informations bancaires. Vous pouvez vous protéger de ces menaces avec une solide sécurité internet.

Malware et anti-malware

Le malware, ou logiciel malveillant, inclut virus, vers et chevaux de Troie. Bien que "virus" soit utilisé familièrement pour désigner divers types de malware, sa définition est précise.

Un virus est un programme qui se réplique dans un système. Il peut se propager à d'autres ordinateurs, mais nécessite l'intervention de l'utilisateur car il a besoin d'un fichier hôte pour se propager. Un individu doit télécharger le virus depuis internet ou connecter un support de stockage infecté, comme une clé USB, à son ordinateur. Un ver se réplique et se propage plus activement.

Un cheval de Troie (de "Trojan horse") peut paraître utile, mais est en réalité dangereux. Les Trojans peuvent voler des données comme mots de passe ou détails financiers ou permettre un accès "back-door" aux ordinateurs. Des réseaux de systèmes compromis, appelés botnets, sont utilisés pour envoyer du spam ou propager d'autres malware. Installez et utilisez des applications de protection internet anti-malware pour protéger votre ordinateur.

Sécurité internet : Pare-feu

Imaginez un pare-feu comme un filtre constitué d'un dispositif ou réseau de dispositifs qui autorisent ou refusent l'accès à un réseau. Les pare-feu, qui peuvent être matériels ou logiciels, empêchent les informations sensibles d'être découvertes et volées depuis les réseaux, et empêchent aussi les informations dangereuses — comme du code malveillant — d'être implantées sur les réseaux. Les pare-feu appliquent un ensemble de règles spécifique à toutes les informations entrant ou sortant des réseaux pour déterminer si elles sont dangereuses ou bénignes.

Choix du navigateur

Les navigateurs peuvent avoir des failles de sécurité, permettant aux pirates et cybercriminels d'attaquer ordinateurs et réseaux. Vous devez choisir un navigateur sécurisé et le maintenir à jour avec les correctifs de sécurité que le développeur publie. Un exemple de navigateur dangereusement peu sûr est Internet Explorer 6 (IE6) de Microsoft. Bien qu'il soit maintenant largement inutilisé, IE6 a tant de failles que même Microsoft veut arrêter son utilisation.

Sécurité email

Le courrier électronique (email) offre de nombreuses vulnérabilités potentielles. Il est souvent utilisé pour envoyer des informations sensibles, qui deviennent alors vulnérables au vol, et sert aussi à distribuer des malware. Une solide stratégie de sécurité email inclut à la fois des applications anti-malware et de bonnes pratiques utilisateur, comme ne pas envoyer d'informations sensibles par email non sécurisé et ne pas ouvrir les messages suspects.

Attaque par déni de service

Les attaques par déni de service (DoS) visent des ressources informatiques comme les sites web. Le but est de rendre une ressource indisponible aux utilisateurs. Un exemple est quand un site est submergé par des requêtes de communication répétées qu'il ne peut plus gérer. Quand plusieurs systèmes sont impliqués, cela devient une attaque par déni de service distribué (DDoS). Les méthodes de protection incluent les pare-feu et des systèmes comme les "clean pipes", où le trafic web est routé via un serveur proxy qui filtre le mauvais trafic, ne laissant passer que les requêtes légitimes.

Ingénierie sociale

Le pare-feu le plus robuste et la meilleure suite anti-virus ne protégeront pas votre système si vous divulguez des informations sensibles comme mots de passe ou questions de sécurité. L'ingénierie sociale utilise des astuces pour vous faire remettre des informations à des criminels.

Un exemple est le phishing (hameçonnage), où un email semble provenir d'une organisation réputée comme une banque, incitant le destinataire à entrer ses données personnelles. Le pirate peut alors les collecter et les utiliser pour se connecter au compte de la victime. Pour une excellente sécurité internet, il est important de rester conscient de l'ingénierie sociale.