La cybersécurité à l’épreuve des utilisateurs

En 2017 déjà, l’étude « The Global State of Information Security » menée par PwC indiquait que près d’une entreprise sur trois estimait que ses collaborateurs étaient involontairement à l’origine de certaines attaques.

Consultation de pages web douteuses, utilisation de logiciels corrompus, ouverture de fichiers ou de lien malveillants, les possibilités d’accès au système sont quasi illimitées par le biais du phishing.

Parce que la manipulation psychologique vise à faire croire aux utilisateurs qu’ils évoluent sur un site sécurisé ou qu’ils échangent avec une personne accréditée, les méthodes variées d’ingénierie sociale ne sont rien d’autre que de l’abus de confiance. Elles exploitent tant la crédulité que le manque de formation ou de sensibilisation à l’égard de ces pratiques.

Des fraudes massives s’appuyant sur l’envoi de spams, à l’escroquerie visant une personne en particulier, il s’agit pour le hacker de parvenir à soutirer des informations organisationnelles, des renseignements personnels, à conduire son interlocuteur à réaliser une action comme le versement de fonds, mais aussi à provoquer la suspicion. C’est notamment le cas des méthodes utilisant des machines fantômes, lesquelles compliquent les investigations et la remontée à la source de l’attaque.

L’Agence Nationale de la Sécurité des Systèmes d’Information, par la voix de son Directeur Général Guillaume Poupard, a raison d’appeler au calme et à ne pas chercher à effrayer plus que de raison. Au demeurant, ce n’est qu’en informant fortement et complètement les utilisateurs, que la lutte en matière de cybersécurité a des chances de prospérer.