Les idées reçues de la Cybersécurité

Les idées reçues sur lacybersécurité chez les particuliers :

‍

« J’ai un antivirus, je suis hors de danger ! »

Malheureusement, avoir antivirus sur son ordinateur n’est pas suffisant pour se protéger des pièges et des attaques dont vous pourriez être victime. Il faut aussi faire attention aux réseaux wifi sur lesquels vous vous connectez, aux logiciels que vous utilisez, à votre navigation et même à votre réseau wifi domestique ! Il faut également savoir que le phishing, méthode qui consiste à envoyer un mail en se faisant passer pour quelqu’un d’autre, est encore très utilisé ! « Mais j’ai un Mac, pas d’inquiétude ! » Mauvaise réponse ! En 2020, le nombre de menaces détectées par terminal sur les Macs était supérieur au nombre de menaces détectées sur Windows.

« Ok, mais qui voudrait voler mes données ? »

Beaucoup de personnes ! En effet, même si vous êtes un citoyen lambda, vos données valent beaucoup d’argent, car de nombreuses entreprises s’arrachent les données des consommateurs. Cela leur permet de connaître vos habitudes de consommation et vos préférences ! Ainsi, ces attaques ne sont pas ciblées, mais destinées à piéger les consommateurs. Et ça, ce sont des vols de données aux retombées « positives » car elles sont faites pour vous proposer des choses que vous pourriez acheter. Néanmoins, si vos données sont volées par des logiciels malveillants, elles peuvent être revendues sur le darkweb. À ce moment-là, on parle de vol de numéro de carte bancaire, usurpation d’identité, voire pire. 

« D’accord mais je ne navigue pas sur des sites dangereux ! » 

Oui, mais comme évoqué précédemment, les techniques de piratage sont multiples (phishing, attaques via le réseau wifi…) ! De plus, vos données sont récoltées par des sites que vous fréquentez tous les jours (réseaux sociaux, boutiques en ligne,…) et si ces entreprises ou sites sont eux-mêmes hackés, c’est les données de millions de personnes qui seront volées. Ainsi, pour se protéger efficacement, on peut utiliser un antivirus à condition qu’il soit complet. Il faut également connaître les risques que l’on encourt quand on surfe sur le net et faire attention aux données qu’on laisse sur internet !

‍

Les idées reçues sur la cybersécurité dans les entreprises : 

‍

« Notre entreprise n’est pas la cible des hackers »

Tout comme pour les particuliers, les entreprises disposent de données (parfois sensibles) très intéressantes pour les hackers ! En effet, ces derniers peuvent convoiter les données des clients d’une entreprise, mais aussi celles des personnes y travaillant pour les utiliser et/ou les vendre. D’ailleurs, les entreprises ne récupèrent pas toujours les données qui leur ont été volées, même si elles étaient seulement destinées à la vente sur le darkweb ! Par ailleurs, des personnes malveillantes peuvent paralyser les systèmes informatiques d’une entreprise et demander une rançon si elles souhaitent les récupérer. 

« Notre entreprise ne prend pas de risque et fait attention ! »

Votre entreprise fait attention, mais en est-il de même pour vos collaborateurs ? En effet, 90% des failles exploitées lors de cyberattaques sont dues à une erreur humaine ! Aujourd’hui il est donc primordial de protéger son entreprise, avec par exemple l’embauche d’un RSSI (responsable de la sécurité des systèmes d’information), mais il faut également former ses collaborateurs afin de prévenir toutes tentatives de piratage. Il faut également savoir qu’il n’y a pas que les grosses entreprises connues qui sont la cible de cyberattaques, beaucoup de collectivités locales et PME en ont été victimes ! 

« En cas de cyberattaques, nous pourrons riposter car nous serons les premiers informés »

Encore une fois, la réponse est non ! De nombreux logiciels malveillants ou virus agissent en toute discrétion. Ainsi, vous pouvez être espionné et vos données peuvent être exploitées sans que vous ne remarquiez quoi que ce soit pendant un long moment. Il ne suffit donc pas seulement d’être prudent, il faut en plus mettre en place des systèmes permettant de prévenir les cyberattaques en les détectant au plus vite et en les stoppant une fois détectées.  

Dans tous les cas, les meilleures solutions pour être protégé sont les suivantes : avoir une personne experte chargée de la sécurité informatique de votre entreprise mais également de former vos collaborateurs pour éviter qu’une faille soit déclenchée par l’un d’eux.

‍

Si la cybersécurité vous intéresse, n'hésitez pas à regarder nos formations en Cybersécurité 👉 https://hubs.la/Q012bCV20