# data[].attributes.headline
Définition de l'ANSSI (Agence nationale de la sécurité des systèmes d'information)

# data[].attributes.subject
Définition de l'ANSSI (Agence nationale de la sécurité des systèmes d'information)

# data[].attributes.body
État d'un système d'information qui résiste aux cyberattaques et aux pannes accidentelles survenant dans le cyberespace.

La cybersécurité est assurée par la cyberprotection ainsi que, dans le cas d'un Etat, par la cyberdéfense.

# data[].attributes.body
L’hameçonnage (phishing en anglais) est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles (comptes d’accès, mots de passe…) et/ou bancaires en se faisant passer pour un tiers de confiance.

# data[].attributes.body
Protéger les données des patients

# data[].attributes.body
Ensemble des infractions pénales qui sont commises dans le cyberespace.

# data[].attributes.body
Usurpation d’identité afin d’obtenir des renseignements personnels et des identifiants bancaires pour en faire un usage criminel.

# data[].attributes.body
Le hameçonnage peut souvent rimer avec envoi groupé et grossier. Lorsque les cyberattaquants mènent un travail de préparation plus poussé, dont le but est d’obtenir un e-mail plus difficile à identifier comme frauduleux, l’attaque prend le nom de spearphishing. Le message est davantage personnalisé et dissémine des références personnelles afin de tromper le destinataire : les chances de réussite de l’attaque sont plus grandes.

# data[].attributes.headline
Attaque par rançongiciel (« ransomware »)

# data[].attributes.subject
Attaque par rançongiciel (« ransomware »)

# data[].attributes.body
Dans le cadre d'une attaque par déni de service distribué (DDoS), un type de cyberattaque, un attaquant submerge un site Web, un serveur ou une ressource réseau avec du trafic malveillant = rendre indisponible un service, d'empêcher les utilisateurs légitimes d'un service de l'utiliser.

# data[].attributes.body
Elles se présentent généralement sous la forme de publicités ou de spams contenant des promesses de gains ou des offres aux montants irréalistes. Les escroqueries en ligne incluent des offres alléchantes « trop belles pour être vraies » et peuvent, lorsque l’on clique dessus, faire entrer des virus et compromettre vos informations.

# data[].attributes.headline
Ressource utile : Kit de sensibilisation par le dispositif Cybermalveillance.gouv.fr

# data[].attributes.subject
Ressource utile : Kit de sensibilisation par le dispositif Cybermalveillance.gouv.fr

# data[].attributes.body
Un mot de passe peu sûr, c’est la garantie de se faire attaquer. De ce fait, il est recommandé de ne pas utiliser le même mot de passe pour réduire les risques d’attaques. Il faut miser sur des mots de passe longs et composés de divers caractères.

# data[].attributes.body
L’utilisation d’un VPN (réseau privé virtuel) est une excellente alternative pour se protéger du cybercrime. Le VPN a pour rôle de chiffrer toutes les données sortant de l’appareil, de cette façon, les cyberattaquants ne pourront pas passer au piratage de la ligne de communication. Le VPN est très utile lorsque l’on utilise un WIFI public.

# data[].attributes.headline
Appliquez les mises à jour de sécurité sur tous vos appareils (PC, tablettes, téléphones…), et ce, dès qu’elles vous sont proposées

# data[].attributes.subject
Appliquez les mises à jour de sécurité sur tous vos appareils (PC, tablettes, téléphones…), et ce, dès qu’elles vous sont proposées

# data[].attributes.body
Vous corrigez ainsi les failles de sécurité qui pourraient être utilisées par des pirates pour s’introduire dans vos appareils, pour y dérober vos informations personnelles ou vos mots de passe, voire pour détruire vos données ou encore vous espionner.

# data[].attributes.body
Les antivirus permettent de se protéger d’une grande majorité d’attaques et de virus connus. Il existe de nombreuses solutions gratuites ou payantes selon vos usages et le niveau de protection ou de services recherchés. Vérifiez régulièrement que les antivirus de vos équipements sont bien à jour et faites des analyses (scans) approfondies pour vérifier que vous n’avez pas été infecté.

# data[].attributes.headline
Téléchargez vos applications uniquement sur les sites officiels 

# data[].attributes.subject
Téléchargez vos applications uniquement sur les sites officiels 

# data[].attributes.body
N’installez des applications que depuis les sites ou magasins officiels des éditeurs (exemple : Apple App Store, Google Play Store) pour limiter les risques d’installation d’une application piégée pour pirater vos équipements. De même, évitez les sites Internet suspects ou frauduleux (téléchargement, vidéo, streaming illégaux) qui pourraient également installer un virus sur vos matériels.

# data[].attributes.body
Le fraudeur se fait passer pour un organisme que vous connaissez (banque, service des impôts, CAF, etc.), en utilisant le logo et le nom de cet organisme. Il vous envoie un mail vous demandant généralement de "mettre à jour" ou de "confirmer vos informations suite à un incident technique", notamment vos coordonnées bancaires (numéro de compte, codes personnels, etc.).

# data[].attributes.body
Vous trouvez ou on vous offre une clé USB (ou tout autre support à connecter). Partez du principe qu’elle est piégée et que même les plus grands spécialistes pourraient avoir du mal à s’en apercevoir. Ne la branchez jamais sur vos moyens informatiques personnels et encore moins sur vos moyens informatiques professionnels au risque de les compromettre en ouvrant un accès à un cybercriminel. Utilisez une clé USB pour vos usages personnels et une autre pour vos usages professionnels afin d’éviter que la compromission de l’une ne puisse infecter l’autre.

# data[].attributes.body
Demande de mise à jour ou de confirmation de données personnelles – identifiants, mots de passe, coordonnées bancaires… – par un prétendu organisme public ou commercial de confiance, sous peine de sanction.

Défaut de paiement ou problème de facturation : un faux mail vous informe qu’un bien ne peut être expédié en raison d’un problème de facturation ou que vous devez régler un impayé.

Demande d’informations inattendue pour un remboursement, une annulation de commande, une livraison, etc.

Demande d’informations contre l’envoi d’un cadeau ou pour participer à un jeu-concours avec un gain attrayant, ou encore pour récupérer le gain d’une loterie.

Demande de règlement pour éviter la fermeture d’un accès, la perte d’un nom de domaine ou une prétendue mise en conformité RGPD.

Appel aux dons frauduleux.

Appel à l’aide : le cybercriminel se fait passer pour un proche, expliquant qu’il se trouve dans une situation désastreuse qui requiert votre aide financière.

Les chaînes d’emails type porte-bonheur, pyramide financière, appel à solidarité ou alerte virale, peuvent dissimuler une tentative de phishing.