Se protéger
Alerte de sécurité
- security alert anglais
Une alerte de sécurité est un message officiel qui informe d’une menace, d’une vulnérabilité ou d’un incident affectant des systèmes ou des données, et qui indique les actions à entreprendre.
Pour comprendre
Pour tout le monde
Lorsqu’une autorité comme l’ANSSI, le CERT-FR ou une collectivité locale détecte une menace, elle diffuse une alerte de sécurité. Le message précise la nature du risque, les équipements concernés et les mesures immédiates à appliquer, comme la mise à jour d’un logiciel ou le verrouillage d’un compte. Il est diffusé par courriel, SMS ou site officiel afin d’atteindre rapidement le plus grand nombre d’utilisateurs.
L’alerte de sécurité ne doit pas être confondue avec la simple description d’une Faille de sécurité ou avec un avis commercial. Elle ne constitue pas une solution technique en elle-même, mais une recommandation d’action. Elle s’appuie souvent sur des informations provenant de bases comme le CVE ou le CVSS pour justifier l’urgence.
Un exemple
Un habitant de Nouméa reçoit, via le service municipal, une alerte de sécurité indiquant que le système de paiement en ligne de la mairie a été ciblé par un ransomware. Le message invite à ne plus utiliser le site pendant 48 heures, à changer le mot de passe de son compte en ligne et à suivre les consignes publiées sur le site officiel de la ville.
Les bons réflexes
Vérifiez que l’alerte provient d’une source officielle : consultez le site web ou le numéro de téléphone connu de la mairie ou du CERT-FR avant d’agir.
Appliquez immédiatement les consignes (mise à jour, changement de mot de passe, arrêt d’une connexion) depuis un appareil que vous maîtrisez et qui n’est pas compromis.
Si le message vous paraît douteux, transmettez-le au service d’assistance de la collectivité ou au CERT-FR sans cliquer sur les liens ni ouvrir les pièces jointes.
Termes voisins
- Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.
- CVECVE fournit des identifiants communs aux failles publiées : une même référence permet de relier les alertes, les analyses et les correctifs.
- CVSSSystème standard pour évaluer la gravité des vulnérabilités. Il attribue une note de 0 à 10 en fonction de critères comme l’impact ou l’exploitabilité.
- CERT-FRLe centre gouvernemental français de veille, d’alerte et de réponse aux cyberattaques. Il dépend de l’ANSSI et publie des alertes pour les acteurs publics et privés.
- Cybermalveillance.gouv.frCybermalveillance.gouv.fr est le dispositif national français d’assistance aux victimes d’actes de cybermalveillance : on y fait le diagnostic de son problème, on y lit des recommandations et on y trouve des professionnels référencés.