Entre utopie et pragmatisme

Visioconférences, e-commerce, messageries cryptées, VPN, réseaux sociaux, e-mail… Tous ces canaux d’échange à portée de main sont devenus en quelques semaines la nouvelle normalité pour des millions d’individus. Le virage s’est opéré si rapidement et si facilement que nous n’avons pas vraiment voulu savoir comment fonctionnait toute cette technologie. Mal nous en a pris, car pendant que nous basculions avec enthousiasme toute notre vie sur Internet, des criminels désormais désœuvrés prenaient la même route pour verser dans la cybercriminalité.

T’inquiète, c’est facile !

Depuis le virage du tout Internet, les fabricants d’électronique redoublent d’efforts pour inventer des produits toujours plus simples à utiliser et à configurer par le quidam. Exit les paramètres compliqués d’il y a 15 ans, les protocoles, les ports, les adresses pleines de chiffres et de lettres, place à la simplicité : trois clics, une adresse e-mail, mon mot de passe habituel, oui bien sûr j’accepte toutes vos conditions sans les lire et en avant !

Si bien qu’on connecte tout aujourd’hui : sa montre, une lampe, la tablette du petit, la caméra du salon, la télé, le four… Le revers de la médaille de cette simplification, c’est souvent une sécurité bâclée et une absence de prise de conscience du danger réel de piratage.

Internet, champ de mines ?

Si l’on faisait la liste de toutes les menaces auxquelles on s’expose en se branchant à Internet, peut-être serait-on tentés de s’en détourner. Mais comment faire aujourd’hui sans Internet, sans e-mail ?

Pour ne citer que quelques formes d’attaques, il y a le détournement d’appareils connectés (lampes, frigos, routeurs, caméras…), mal protégés et qui sont transformés en réseaux de machines zombies pilotées à distance pour mener des attaques de grande ampleur. Il y a les vols massifs de données auprès d’entreprises ou de gouvernements, opérés par des équipes de hackers malins et déterminés. Ou encore l’utilisation par des pirates du dimanche de failles connues dans les logiciels populaires : c’est devenu tellement simple qu’on peut louer des logiciels de piratage pour se lancer dans la cybercriminalité et en deux clics voler ses premiers mots de passe ou sa première carte de crédit ! On a même découvert que certains piratages commencent dès l’usine, lorsqu’un appareil est fabriqué, en modifiant le logiciel implanté à bord pour y introduire une porte dérobée.

Si toutes ces attaques peuvent vous concerner, il est très probable que votre première expérience se fera via un e-mail piégé, menace n°1 à l’heure actuelle.

Quelques conseils

Plus vous en saurez sur ce qui vous guette, plus vous pourrez vous mettre à l’abri. Ça tombe bien, les autorités ont lancé en septembre une campagne nationale de sensibilisation à la cybersécurité. Allez faire un tour sur le site S-U-P-E-R.ch.

Même en étant vigilant, un jour ou l’autre vous serez probablement confronté à un hacker. Que ce soit le vol de votre mot de passe préféré sur un site marchand ou un cryptolocker qui bloquera votre ordinateur et exigera une rançon, préparez-vous ! Ayez des sauvegardes de vos programmes et données importants, assurez-vous qu’elles fonctionnent et gardez-les en lieu sûr, là où personne ne pourra vous les voler ou les crypter.

Utilisez des mots de passe complexes et différents partout. Installez des antivirus et activez les pare-feux sur vos appareils et surtout, mettez tout à jour régulièrement pour éviter l’exploitation d’une faille de sécurité par un pirate amateur.

Vous n’avez sûrement rien gagné à la loterie à laquelle vous ne vous êtes même pas inscrit, votre podologue peut certainement se sortir de la jungle brésilienne sans votre aide financière, et non, DHL qui vous écrit depuis dhlsupport@wawa.ru n’a probablement pas besoin de votre carte de crédit pour vous livrer un colis que vous n’avez jamais commandé !

Dans le cadre de votre activité professionnelle, vous DEVEZ vous appuyer sur un professionnel de l’informatique qui va sécuriser votre environnement. N’hésitez pas à en appeler même un deuxième, qui auditera le travail du premier !

Que faire ?

Vous l’avez compris, pas évident d’établir la liste des dangers qui vous guettent et d’en déduire en détail la marche à suivre pour les éviter. Comme dans la vie, il est utopique de penser pouvoir se prémunir de tout ce qui est néfaste. Il faut donc faire des compromis, s’informer pour être conscient des risques et agir en conséquence. Vous ne trouverez pas de recette miracle ou de logiciel magique qui vous protège intégralement, mais il y a quand même des actions de bon sens que vous pouvez effectuer dès maintenant.