Qu'est-ce qu'une vulnérabilité ?

Vous avez installé une porte, un toit, des fenêtres…
Une vulnérabilité, c’est une fenêtre mal fermée, une porte qui grince, ou même un trou oublié dans le mur du garage.
À première vue, rien ne cloche.
Mais pour quelqu’un qui veut entrer sans autorisation, c’est une opportunité.
En cybersécurité, une vulnérabilité, c’est un défaut, une faille, une faiblesse dans un Système Informatique :
- Un logiciel non mis à jour
- Un mot de passe trop simple
- Un site mal sécurisé
- Une configuration par défaut oubliée
C’est souvent invisible pour les utilisateurs.
Mais pour un cybercriminel, c’est comme une porte ouverte sur vos données.
Parce que les attaques informatiques commencent presque toujours par l’exploitation d’une vulnérabilité.
Et ces failles peuvent exister même dans les PME, même avec peu de moyens, même si on pense être “trop petit pour intéresser quelqu’un”.