Retrouvez les notions clés de protection, d’attaque, d’authentification et de continuité utiles pour mieux sécuriser votre entreprise.
Définition
Le terme malware (logiciel malveillant) désigne tout programme conçu pour nuire : virus, ransomware, spyware, cheval de Troie, keylogger. Il s’installe via une pièce jointe, un téléchargement ou un site piégé, puis vole des données, espionne, chiffre des fichiers ou sert de relais pour attaquer d’autres cibles.
Pour une PME, le malware est la brique commune à la plupart des incidents : comprendre ses voies d’entrée (e-mail, web, clé USB, logiciel piraté) permet de refermer les portes les plus utilisées par les attaquants.
À retenir
Le malware est une famille, pas une menace unique : la défense combine antivirus/EDR, mises à jour et prudence sur les sources de fichiers et de logiciels.
Point de vigilance
Croire qu’un antivirus à jour rend invulnérable. Les malwares modernes savent contourner la détection par signature : il faut y ajouter l’analyse comportementale (EDR) et une hygiène stricte des téléchargements.
À quoi cela sert
- Identifier les principales voies d’infection pour les fermer en priorité.
- Comprendre les limites de l’antivirus classique face aux menaces récentes.
- Cadrer une politique sur les logiciels autorisés et les supports amovibles.
Exemple concret
Un salarié télécharge un utilitaire « gratuit » sur un site douteux. Le programme installe discrètement un cheval de Troie qui capture ses mots de passe. L’EDR détecte le comportement anormal et isole le poste avant la fuite.
Bonnes pratiques
- Déployer un EDR en complément de l’antivirus sur tous les postes.
- Interdire les logiciels non validés et encadrer l’usage des clés USB.
- Maintenir systèmes et applications à jour pour fermer les failles exploitées.
Pourquoi ce terme compte
Comprendre ce que recouvre le mot malware aide à ne pas surestimer un simple antivirus et à bâtir une défense en profondeur, du filtrage des sources jusqu’à la détection comportementale.
Vous pouvez revenir au sommaire cybersécurité ou poursuivre avec les services, FAQ et ressources Evoir liés à la protection des PME.