Faire face aux menaces de cybersécurité: trois questions à un expert

SNRTnews: Face à la recrudescence des cyberattaques ciblant aussi bien les particuliers que les entreprises, quels sont les gestes de cyber sécurité essentiels à adopter au quotidien ?

Amine El Boukari: Les gestes à adopter au quotidien varient bien évidement selon les usages digitaux que l’on adopte. Les usages les plus communs s’avèrent être l’utilisation de messageries, le téléchargement, le visionnage de contenus divertissants et multimédias et l’utilisation de services digitaux. Parmi les gestes à adopter, que l’on pourrait d’ailleurs imbriquer sous la désignation "d’hygiène cyber sécurité" ou "d’hygiène numérique", on pourrait rappeler :

La prudence et la conscience face au potentiel de nuisance quant à tout accès à des sites ou applications suspectes ou encore toute demande d’accès ou de partage de nos informations sensibles, tels que nos mots de passe, nos identifiants, nos données personnelles, etc. Il ne faut en effet pas cliquer sur des liens, ni approuver l’installation ou l’activation de fonctionnalités ou de services si l’on n’a pas effectué nos propres recherches quant à leur bien fondés. Surtout lorsque l’on suscite en nous, le sentiment d’urgence.

L’utilisation de méthodes d’authentification à double facteurs et de mots de passes robustes et uniques tout en s’assurant que ceux-ci ne soient pas sauvegardés sur des documents textes, sur des notes ou encore sur des navigateurs. Nous avons assisté ces dernières années, à la recrudescence de ce que l’on nomme des « logs stealers », des logiciels malveillants conçus pour voler les informations stockées sous forme de journaux, parmi elles, nos mots de passes stockés sur nos navigateurs web.

Une multitude d’autres gestes peuvent être énumérés, telle que la sauvegarde régulière de nos données sur des dispositifs externes ou encore la mise à jour de nos systèmes.

Il est primordial de mettre en exergue les mesures que l’on souhaite mettre en place ou négliger aux risques encourus, l’investissement en cyber sécurité doit refléter la valeur protégée.

Concernant les plateformes d’e-commerce, quelles précautions les internautes doivent-ils adopter pour sécuriser leurs transactions en ligne et éviter le vol de leurs informations bancaires ?

Sanctuariser nos données bancaires lorsque l’on utilise des plateformes d’e-commerce nécessite que l’on opte pour des plateformes de confiance, que l’on évite de sauvegarder nos données de paiements et que l’on utilise des réseaux sécurisés (non publiques) lors de nos achats ainsi que des cartes de paiement dédiées à ce type d’activités. Ces quelques gestes, somme toute et vous le conviendriez à la portée de tout un chacun, réduisent considérablement le risque de compromission de nos données bancaires.

Peut-on vraiment garantir une protection totale des données à l’ère du cloud et de l’interconnexion des systèmes ?

Non, il n’est guère réaliste ni opportun, me semble-t-il, de garantir une protection totale. Aujourd’hui, toute protection à un coût. Ce coût doit être justifié et en adéquation avec le risque encouru. Il à noter que l’on ne souffre très probablement pas aujourd’hui d’un surinvestissement au regard des risques. Cela étant dit, l’avènement du cloud et de l’enchevêtrement des systèmes, de leurs dépendances mutuelles et des interconnexions qui en résultent, accroissent les risques de cyber sécurité et complexifient la mise en œuvre de mesures de protection efficaces. Parmi les clés de voute d’une protection, du moins, maximale, si ce n’est totale, la formation et la sensibilisation des populations, la bonne appréciation des risques de cyber sécurité, puis la rigueur et l’honnêteté lors de la mise en œuvre des mesures de sécurité.