1. Le poste, porte d’entrée des attaques
La plupart des attaques commencent sur un terminal : un courriel
ouvert à l’accueil, une clé USB branchée, un portable volé dans un
train, une tablette jamais mise à jour. Protéger les postes et
accompagner leurs utilisateurs, c’est fermer les portes les plus souvent
empruntées. Ce chapitre présente les défenses techniques, puis la
sensibilisation, puis la façon de vérifier que tout cela fonctionne.
Mardi 13 octobre 2026, 9 h 20. Les réceptions de Kervanet reçoivent
un courriel qui semble venir de l’extranet d’une plateforme de
réservation partenaire : « Vos coordonnées bancaires doivent être
confirmées avant le 15 octobre, sinon vos versements seront suspendus. »
Le lien mène à une page qui imite parfaitement l’extranet. L’adresse de
la page se termine par extranet-partenaires.example, un
domaine qui n’appartient pas à la plateforme.
Vellacor ouvre le ticket VEL-2026-4396. L’analyse de Julien Maréchal
et de Lucas Ferrandi donne le bilan suivant : le courriel a atteint
26 adresses des réceptions ; 3
personnes ont cliqué ; une a saisi son
identifiant et son mot de passe, un réceptionniste de Royan. Son mot de
passe est réinitialisé et ses sessions sont fermées le jour même ; au 16
octobre, aucune connexion frauduleuse n’a été trouvée dans les journaux.
La réponse à l’incident est détaillée en B3-07.
La suite est réservée aux abonnés
Le premier chapitre de chaque matière est offert. L’abonnement ouvre tous les chapitres des dix BTS, leurs exercices corrigés, leurs quiz, les fiches de révision et le planning personnalisé.
7,99 € le premier mois 9,99 € · puis 9,99 € par mois, sans engagement
Chapitre offert de cette matière : Comprendre les risques cyber