Par définition, une cyber-attaque est une attaque malveillante visant les systèmes d’information des entreprises dans le but de voler, modifier et/ou détruire les données et systèmes qui s’y trouvent.  Les cyber-attaques peuvent être distinguées en trois niveaux qui représentent le degré de « motivation » des attaquants, c’est à dire le coût qu’ils acceptent de consacrer pour atteindre leur cible : Les attaques à « large spectre » : correspondent aux tentatives systématiques de la cyber criminalité qui cherchent à récolter des informations pour les vendre sur le Darknet (identifiants d’utilisateurs notamment) ou tentent de s’introduire dans les SI pour arnaquer ou rançonner la victime.  Les attaques « élaborées » : sont dirigées vers des cibles sélectionnées pour leur intérêt « stratégique » (organismes vitaux, entreprises prospères, acteurs majeurs ou innovants sur un marché, ….. Elles se distinguent des attaques à « large spectre » car elles nécessitent quelques interventions humaines, des scénarios élaborés sur une période plus ou moins longue, des compétences techniques plus élevées. Leur coût plus élevé se justifie par l’espoir d’un gain financier plus important.  Les attaques avancées sont similaires aux attaques « élaborées ». Cependant, elles ciblent tout particulièrement leur victime, en tirant parti d’une ou plusieurs failles dans son organisation et acceptent d’engager des coûts encore plus importants (personnel, technologies, temps passé), notamment en intégrant des actions d’espionnage ou de corruption. Leurs objectifs se distinguent nettement des autres attaques, car elles cherchent généralement un moyen d’accéder au système d’information ciblé de façon silencieuse pour en extraire des informations sur une longue durée ou pour en corrompre les données ou les process.  En France, une entreprise sur deux est victime de cyber attaque, parfois même sans le savoir, avec un impact sur le chiffre d’affaires conséquent : en moyenne, la perte est estimée à 27% du CA.