Projet de fin d’étude
Pour l’obtention de diplôme du technicien Spécialisé en infrastructure
digitale
LES RISQUES ET ATTAQUES DE LA
CYBERCRIMINALITÉ
Réalisé par : ID LHAJ ELHOUSSAINE
Encadré par : MR. MED ISSAM IYADI
Etablissement : RAHMA 2
Filière : Infrastructure digitale option système et réseau
Année de formation : 2024/2025
REMERCIEMENT
Je tiens à exprimer ma sincère gratitude à toutes les personnes qui ont contribué à la
réalisation de ce projet de fin d'études.
Tout d'abord, je remercie chaleureusement mon encadrant, MR MED ISSAM IYADI pour
son soutien indéfectible, ses conseils avisés
Je souhaite également remercier les enseignants et le personnel administratif
d’établissement ISFO pour leur accompagnement et les ressources mises à disposition.
Un grand merci à mes camarades de classe pour leur collaboration et leur esprit
d'entraide tout au long de cette aventure.
Enfin, je remercie ma famille et mes amis pour leur soutien moral et leurs encouragements
constants.
PLAN
I. Introduction
1. Définition de la cybercriminalité
2. Contexte et enjeux de la cybersécurité
3. Objectifs du projet
II. Les risques et attaques de la cybercriminalité
1. Types d'attaques courantes
2. Impacts des attaques
3. Outils et méthodes de prévention
III. Étude de cas et démonstrations pratiques
1. Analyse d’une attaque de phishing
2. Démonstration d’un malware simple
3. Utilisation d’outils de sécurité
IV. Conclusion
I. Introduction
La cybercriminalité est un phénomène en constante évolution qui menace la
sécurité des données et des systèmes informatiques. Ce projet vise à
explorer les différentes formes d’attaques, leurs conséquences, et les
moyens de s’en protéger.
1. Définition de la cybercriminalité
La cybercriminalité englobe toutes les activités illégales réalisées via des
systèmes informatiques, comme le vol de données, le piratage, ou la
propagation de logiciels malveillants.
2. Contexte et enjeux
Avec la digitalisation croissante, les entreprises et les particuliers sont
exposés à des risques majeurs. La cybersécurité devient donc un enjeu
critique pour protéger les informations sensibles.
3. Objectifs du projet
• Identifier les principales menaces.
• Proposer des solutions de prévention.
• Sensibiliser aux bonnes pratiques
II. Les risques et attaques de la cybercriminalité
1. Types d'attaques courantes
• Phishing : Technique visant à tromper l’utilisateur pour voler des informations.
• Malwares : Logiciels malveillants comme les ransomwares qui cryptent les
données contre rançon.
DDoS : Surcharge d’un serveur pour le rendre inaccessible.
2. Impacts des attaques
• Pertes financières : Coûts liés à la réparation des systèmes et aux amendes.
• Atteinte à la réputation : Perte de confiance des clients.
3. Outils de prévention
• Pare-feu: Protège contre les intrusions.
• Chiffrement : Rend les données illisibles sans clé
III. Étude de cas et démonstrations pratiques
1. Simulation d’une attaque de phishing
• Création d’un faux e-mail bancaire.
• Détection des éléments suspects (URL frauduleuse, fautes
d’orthographe).
2. Démonstration d’un malware
• Utilisation d’un script Python simple pour illustrer le fonctionnement
d’un virus.
3. Analyse réseau avec Wireshark
• Capture et analyse du trafic pour détecter des activités suspectes
IV. Conclusion
Ce projet a démontré l'importance croissante de la cybersécurité dans un
monde de plus en plus connecté. Les cybermenaces, toujours plus
sophistiquées, exigent une vigilance constante et des mesures de protection
adaptées.
La prévention repose sur deux piliers : les solutions technologiques (mises à
jour, antivirus, pare-feux) et la formation des utilisateurs aux bonnes
pratiques. Une sensibilisation régulière permet de réduire les risques liés aux
erreurs humaines.
Les organisations doivent adopter une approche proactive, combinant
protection des données, détection des intrusions et plans de réponse aux
incidents. La cybersécurité n'est pas un investissement optionnel, mais une
nécessité pour assurer la continuité des activités.
En définitive, face à des cybercriminels toujours plus inventifs, seule une
stratégie globale et évolutive peut garantir une protection efficace. La
sécurité numérique est l'affaire de tous et requiert une attention permanente.
