Menace
threat · menace cyber · source de menace · acteur malveillant · cybermenace
Toute cause potentielle d’incident, qu’il s’agisse d’un attaquant, d’un logiciel malveillant, d’une erreur humaine ou d’une catastrophe naturelle, susceptible de nuire à vos systèmes ou à vos données.
En pratique
Une menace ne devient dangereuse que si elle rencontre une vulnérabilité exploitable : un rançongiciel ne peut rien contre un poste à jour, bien configuré et isolé. On distingue les menaces intentionnelles (cybercriminels motivés par l’argent, États en quête de renseignement, hacktivistes, salariés malveillants) et accidentelles (erreur de manipulation, panne, incendie). Connaître les menaces qui visent réellement votre secteur permet de prioriser vos défenses au lieu de vouloir tout protéger partout.
Dans son Panorama de la cybermenace 2025, l’ANSSI indique avoir traité 1 366 incidents. Elle distingue deux grandes familles : des acteurs liés à des États, notamment la Russie et la Chine, orientés vers l’espionnage ou le pré-positionnement, et des cybercriminels de plus en plus tournés vers le vol de données.
