Dans la vie quotidienne, nous veillons plus ou moins automatiquement à notre propre sécurité. Nous utilisons des ceintures de sécurité en voiture, un casque à vélo et au ski, nous avons installé des dispositifs de sécurité dans notre appartement, nous nous arrêtons au feu rouge et nous verrouillons la voiture. Dans le monde virtuel, cependant, nous veillons bien moins à notre sécurité.
IL EST PROBABLE que cela soit dû au fait que, dans la vie quotidienne, nous savons comment nous comporter et à quoi faire attention. Nous connaissons les menaces et pouvons donc imaginer leurs conséquences ; nous faisons les choses automatiquement et agissons en conséquence. Dans notre vie numérique, en revanche, nous ne connaissons pas aussi bien les menaces. La plupart du temps, nous ne savons pas exactement lesquelles existent ni ce qu'elles peuvent entraîner. Pourtant, à mesure que nous nous déplaçons davantage vers l'espace numérique, les incidents liés à la cybersécurité se rapprochent progressivement des pertes causées par les accidents « traditionnels » dans le monde réel.
CEINTURES OUI, SAUVEGARDES NON
Acronis a mené au début de cette année, avant la pandémie de covid-19, une enquête auprès de particuliers et d'organisations. Selon celle-ci, 68 % des utilisateurs ordinaires ont déjà subi une perte de données ou d'appareil, que ce soit les leurs ou ceux de membres de leur famille. C'est trois points de pourcentage de plus que lors de l'enquête de l'année dernière. Les craintes des utilisateurs ordinaires face aux attaques par ransomware (de 29 %), au cryptojacking (de 31 %) et à l'ingénierie sociale (de 34 %) ont considérablement augmenté. Malgré cela, un grand nombre d'utilisateurs ne sauvegardent ni ne protègent autrement leurs données. Ils évoluent ainsi dans le monde numérique comme s'ils conduisaient une voiture sans ceinture de sécurité.
Les entreprises se protègent nettement davantage, mais 42 % d'entre elles ont déjà subi des interruptions d'activité dues à la perte de données d'entreprise, soit 12 points de pourcentage de plus que l'an dernier. Au niveau des entreprises, c'est surtout la fréquence des sauvegardes qui augmente : le nombre d'administrateurs IT effectuant des sauvegardes au moins une fois par jour (désormais 27 %) ou plusieurs fois par jour (désormais 15 %) a nettement augmenté, tandis que le nombre de ceux qui ne sauvegardent qu'une ou deux fois par mois (désormais 20 %) diminue rapidement. Mais cela reste insuffisant, car les attaques de hackers visent surtout les cibles qui leur rapporteront le plus d'argent. Une seule attaque contre une organisation non protégée peut causer des dommages de plusieurs millions ; dans le cas d'un hôpital, elle peut même mettre en danger la vie des patients.
QU'EST-CE QUE NOUS REMPLAÇONS LE PLUS FACILEMENT : UN MOBILE OU DES DONNÉES ?
Nous avons l'idée ancrée que la perte d'un objet physique dans le monde réel est pire que la perte d'informations numériques. Ce n'est pas tout à fait vrai : certaines études indiquent que la perte de données essentielles et de photographies privées est émotionnellement plus importante pour de nombreuses personnes que la perte du téléphone mobile sur lequel étaient stockées des photos ou vidéos uniques.
Que peut-il se passer si nous ne nous protégeons pas dans l'espace numérique comme nous le faisons dans le monde réel ? La perte de données personnelles et de documents d'entreprise exige beaucoup de temps ou de ressources pour les restaurer. La perte d'argent à la suite d'une attaque par ransomware peut conduire à devoir payer des maîtres chanteurs afin de rétablir l'accès aux données critiques. La perte de confidentialité peut résulter de la divulgation d'informations sensibles, de faux e-mails et de fausses factures, suivie de fraudes financières.
Il n'est donc pas vrai que les pertes ou les vols de biens numériques sont négligeables par rapport aux pertes de biens physiques. Et ils continueront d'augmenter avec notre dépendance croissante au monde en ligne.
À QUEL POINT ÊTES-VOUS FIT ?
Il ne reste qu'à mieux attirer l'attention sur les menaces, mais aussi sur les solutions, qui ne doivent être ni complexes ni coûteuses. L'initiative Soyez Cyber Fit ! vise précisément à sensibiliser aux risques du monde cybernétique. Elle répond à une situation dans laquelle peu de personnes négligent consciemment leur santé dans le monde réel, mais sous-estiment les risques du monde numérique, qui peuvent avoir des conséquences tout aussi graves sur leur vie personnelle et professionnelle.
Le plus grand problème n'est donc pas la sécurité, mais précisément la sous-estimation des menaces. Sur www.budcyberfit.cz , les particuliers comme les entreprises peuvent en apprendre davantage sur les risques actuels dans le cyberespace. Ils y disposent d'un formulaire simple qui, une fois rempli, indique au répondant son score Cyber Fit. L'initiative s'adresse aux consommateurs utilisant leurs ordinateurs et appareils mobiles à des fins personnelles, aux utilisateurs professionnels ainsi qu'aux organisations utilisant plusieurs ordinateurs.
Si nous voulons nous comporter de manière responsable dans la vie réelle, nous allons faire des examens préventifs chez le médecin. Si nous voulons également nous comporter de manière responsable dans la vie numérique, nous devrions connaître l'état de notre système de cybersécurité. Soyez Cyber Fit ! veut fonctionner comme un lieu où les particuliers et les entreprises viennent effectuer des contrôles préventifs de leur santé cybernétique.
Ce texte a été publié le 15 octobre dans le magazine Reflex.
Auteur de l’article: Rédaction ZEBR.ai
