Retrouvez les notions clés de protection, d’attaque, d’authentification et de continuité utiles pour mieux sécuriser votre entreprise.
Définition
Une attaque DDoS (Distributed Denial of Service) submerge un serveur ou un site web de requêtes venues de milliers de machines pour le rendre inaccessible. L’objectif n’est pas de voler des données mais de couper le service, parfois en écran de fumée d’une autre attaque.
Pour une PME dotée d’un site e-commerce ou d’un portail client, une heure d’indisponibilité se traduit en chiffre d’affaires perdu et en image dégradée. La parade repose surtout sur l’hébergeur et des services de mitigation en amont.
À retenir
Le DDoS vise la disponibilité, pas les données : la protection se joue en amont, chez l’hébergeur et via des services de filtrage du trafic.
Point de vigilance
Penser qu’une PME est trop petite pour être visée. Les attaques DDoS sont souvent automatisées ou opportunistes, et peuvent aussi servir à masquer une intrusion menée en parallèle.
À quoi cela sert
- Évaluer la dépendance de l’activité à la disponibilité en ligne.
- Choisir un hébergement doté de protections anti-DDoS.
- Prévoir une communication de crise en cas d’indisponibilité prolongée.
Exemple concret
En pleine période de soldes, le site d’une PME s’effondre sous un pic de trafic malveillant. Son hébergeur, équipé d’un service de mitigation, filtre le trafic hostile et rétablit l’accès en limitant la coupure à quelques minutes.
Bonnes pratiques
- Vérifier que l’hébergeur propose une protection anti-DDoS adaptée.
- Surveiller la disponibilité pour réagir dès les premiers signes.
- Rester vigilant sur d’autres attaques pendant un épisode DDoS.
Pourquoi ce terme compte
Comprendre le DDoS aide à cadrer le choix d’hébergement et le plan de continuité en ligne, et à ne pas se laisser distraire au point d’oublier qu’il peut masquer une intrusion.
Vous pouvez revenir au sommaire cybersécurité ou poursuivre avec les services, FAQ et ressources Evoir liés à la protection des PME.