Cybersécurité

Réponse Le terme hacker trouve son origine dans les années 1960, désignant à l'origine des programmeurs talentueux capables de résoudre des problèmes complexes ou d'améliorer des systèmes. Cependant, dans les années 1980, le mot a pris une connotation négative avec l'émergence de la culture du piratage informatique. Aujourd'hui, il désigne à la fois des experts en informatique qui explorent les systèmes (les white hats) et des cybercriminels (les black hats).

Réponse Le two-factor authentication (2FA), ou authentification à deux facteurs, est une méthode de sécurité qui exige deux preuves d'identité pour accéder à un compte : généralement un mot de passe et un code envoyé par SMS ou généré par une application. Cette double vérification réduit considérablement le risque de piratage, car même si un pirate obtient le mot de passe, il ne peut pas accéder au compte sans le deuxième facteur. Elle est désormais largement recommandée pour protéger les comptes en ligne.

Réponse En 2013, Yahoo a subi l'une des plus grandes fuites de données de l'histoire, avec plus de 3 milliards de comptes compromis. Cette attaque a révélé des informations personnelles comme les noms, adresses email, numéros de téléphone et, dans certains cas, des mots de passe. L'incident a mis en lumière les risques liés à la sécurité des données dans les grandes entreprises et a eu un impact majeur sur la confiance des utilisateurs dans les services en ligne.

Réponse Le deep web désigne toutes les parties d'Internet non indexées par les moteurs de recherche, comme les bases de données privées ou les intranets d'entreprises. Le dark web, en revanche, est une partie du deep web accessible uniquement via des logiciels spécifiques comme Tor, et souvent associée à des activités illégales. Bien que le dark web soit souvent médiatisé pour ses usages malveillants, il est aussi utilisé pour des raisons légitimes, comme la protection de la vie privée.

Réponse En 1998, des hackers connus sous le nom de L0pht Heavy Industries ont réussi à pirater les systèmes informatiques du Pentagone, démontrant la vulnérabilité des infrastructures militaires américaines. Cette attaque, qualifiée de défi de sécurité, a poussé le gouvernement à renforcer ses mesures de cybersécurité. Cet événement a marqué un tournant dans la prise de conscience des risques liés à la cybersécurité pour les institutions gouvernementales.

Réponse Un pare-feu est un système de sécurité qui surveille et contrôle le trafic réseau entrant et sortant d'un ordinateur ou d'un réseau. Son rôle principal est de bloquer les connexions non autorisées ou potentiellement dangereuses, comme les attaques de hackers ou les logiciels malveillants. Il peut être matériel (un appareil dédié) ou logiciel (un programme installé sur un ordinateur). Sans pare-feu, un réseau serait vulnérable aux intrusions et aux cyberattaques.

Réponse Un virus informatique est un programme malveillant qui s'attache à un fichier ou un logiciel légitime et se propage lorsque ce fichier est exécuté. Il a besoin d'une action humaine pour se diffuser. En revanche, un ver informatique est un programme autonome qui se propage seul à travers les réseaux, exploitant les failles de sécurité sans nécessiter d'intervention humaine. Les vers sont souvent plus dangereux car ils peuvent infecter un grand nombre d'ordinateurs en très peu de temps.

Réponse Un ransomware est un type de logiciel malveillant qui bloque l'accès à un système ou à des fichiers en les chiffrant, puis exige une rançon pour les débloquer. Les victimes reçoivent souvent un message leur indiquant comment payer, généralement en cryptomonnaie, pour récupérer leurs données. Ces attaques peuvent paralyser des entreprises, des hôpitaux ou des particuliers, et sont devenues l'une des menaces les plus redoutées en cybersécurité.

Réponse Kevin Mitnick est un ancien hacker devenu expert en cybersécurité, connu pour avoir été l'un des criminels informatiques les plus recherchés des États-Unis dans les années 1990. Il a été arrêté en 1995 pour avoir piraté plusieurs grandes entreprises et institutions gouvernementales. Après sa libération, il a fondé une entreprise de conseil en sécurité informatique et est devenu une figure emblématique de la cybersécurité.