Une grande promesse avec un grand attrait. Vous entendez souvent cela dans le monde de la cybers\u00e9curit\u00e9, o\u00f9 l’on vous promet souvent une solution simple et rapide qui r\u00e9pondra \u00e0 tous vos besoins en mati\u00e8re de cybers\u00e9curit\u00e9, r\u00e9solvant vos probl\u00e8mes de s\u00e9curit\u00e9 en une seule fois. <\/p>\n
Il pourrait s’agir d’un outil bas\u00e9 sur l’IA, d’un nouvel outil de gestion sup\u00e9rieur ou de quelque chose d’autre \u2013 et il serait probablement assez efficace pour ce qu’il promet de faire.<\/p>\n
Mais est-ce une solution miracle \u00e0 tous vos probl\u00e8mes de cybers\u00e9curit\u00e9\u00a0? Non. Il n’y a pas de solution facile, ax\u00e9e sur la technologie, pour ce qui est vraiment le plus grand d\u00e9fi de la cybers\u00e9curit\u00e9 : les actions des \u00eatres humains. <\/p>\n
Peu importe \u00e0 quel point vos meilleures d\u00e9fenses sont \u00e0 la pointe de la technologie. Pare-feux de p\u00e9rim\u00e8tre, connexions \u00e0 plusieurs niveaux, authentification multi-facteurs, outils d’intelligence artificielle – tous ces \u00e9l\u00e9ments sont facilement rendus inefficaces lorsque Bob d’un service quelconque clique sur un lien de phishing dans un e-mail.<\/p>\n
Ce n’est nouveau pour personne<\/h2>\n
Nous avons tous d\u00e9j\u00e0 entendu cela. Le fait que les humains soient une faille majeure dans la strat\u00e9gie de cybers\u00e9curit\u00e9 n’est gu\u00e8re une nouvelle – ou, du moins, cela ne devrait pas \u00eatre une nouvelle. Mais demande juste Uber<\/a> ou jeux de rock star<\/a> s’ils pensaient que leurs syst\u00e8mes \u00e9taient \u00e0 l’abri de l’ing\u00e9nierie sociale. <\/p>\n Les deux soci\u00e9t\u00e9s ont \u00e9t\u00e9 pirat\u00e9es tr\u00e8s r\u00e9cemment parce qu’un pirate informatique a tromp\u00e9 un employ\u00e9 pour qu’il fasse quelque chose de si contraire \u00e0 toutes les meilleures pratiques de s\u00e9curit\u00e9 que vous vous demandez si la personne qui s’est fait avoir a d\u00e9j\u00e0 entendu des nouvelles sur la s\u00e9curit\u00e9 informatique. <\/p>\n Vous pourriez m\u00eame vous demander si cet employ\u00e9 avait suivi une quelconque formation en cybers\u00e9curit\u00e9.<\/p>\n Dans les deux cas, l’attaque r\u00e9ussie n’impliquait pas un attaquant tr\u00e8s sophistiqu\u00e9 utilisant des outils de pointe tout en exploitant des vuln\u00e9rabilit\u00e9s encore non divulgu\u00e9es. <\/p>\n Tout ce qu’il a fallu, c’est un simple message d’ing\u00e9nierie sociale – quelque chose comme “Hey Bob, je suis de l’\u00e9quipe informatique, et nous devons v\u00e9rifier quelque chose sur votre PC, donc je vous envoie un outil \u00e0 ex\u00e9cuter. Cliquez simplement sur le lien ci-dessous.”<\/p>\n L’ing\u00e9nierie sociale \u00e9tait un moteur du piratage il y a plus de 20 ans et, apparemment, nous ne nous en sommes toujours pas \u00e9loign\u00e9s. <\/p>\n Pour ajouter l’insulte \u00e0 l’injure, l’ing\u00e9nierie sociale r\u00e9ussie ne se limite pas aux organisations non techniques. <\/p>\n Il est tr\u00e8s plausible qu’un utilisateur peu averti dans un d\u00e9partement gouvernemental recul\u00e9 puisse tomber dans l’ing\u00e9nierie sociale, par exemple, mais beaucoup moins quelqu’un travaillant dans une entreprise technologique de premier plan – et nous voyons qu’Uber et Rockstar Games ont \u00e9t\u00e9 touch\u00e9s par l’ing\u00e9nierie sociale.<\/p>\n \u00c0 un moment donn\u00e9, en tant que praticien de la cybers\u00e9curit\u00e9 ayant la responsabilit\u00e9 d’\u00e9duquer vos utilisateurs et de les sensibiliser aux risques auxquels ils (et par extension l’organisation) sont expos\u00e9s, vous penseriez que vos coll\u00e8gues cesseraient de tomber dans ce qui est litt\u00e9ralement le la plus ancienne astuce du livre de piratage. <\/p>\n Il est concevable que les utilisateurs ne fassent pas attention pendant la formation ou soient simplement trop occup\u00e9s par d’autres choses pour se souvenir de ce que quelqu’un leur a dit sur ce sur quoi ils peuvent cliquer ou non. <\/p>\n Cependant, les attaques d’ing\u00e9nierie sociale ont tellement syst\u00e9matiquement fait la une des journaux – et pas seulement des informations sur la cybers\u00e9curit\u00e9 – que l’excuse “Je ne savais pas que je ne devais pas cliquer sur les liens des e-mails” devient de plus en plus difficile \u00e0 accepter.<\/p>\n Il n’y a pas de solution magique aux implications du comportement humain en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n Les humains feront des erreurs et, comme dans toutes les avenues de la vie o\u00f9 les humains font des erreurs \u00e0 plusieurs reprises, le renforcement de l’\u00e9ducation est vraiment votre seule option.<\/p>\n Si des entreprises \u00e0 la pointe de la technologie comme Uber et Rockstar Games peuvent se tromper, cela peut aussi arriver \u00e0 n’importe qui d’autre. La seule option que vous avez est d’imposer les meilleures pratiques de cybers\u00e9curit\u00e9 \u00e0 chaque employ\u00e9 gr\u00e2ce \u00e0 des programmes \u00e9ducatifs rigoureux.<\/p>\n Et ce ne sont pas seulement les utilisateurs qui ont besoin d’\u00eatre \u00e9duqu\u00e9s – vous devez \u00e9galement renforcer ces pratiques dans votre \u00e9quipe de s\u00e9curit\u00e9, en couvrant patcher<\/a>autorisations et positionnement global de s\u00e9curit\u00e9<\/a>. <\/p>\n Il y aura toujours un risque qu’un utilisateur ayant une mauvaise journ\u00e9e clique sur un lien promettant que quelqu’un dans une partie \u00e9loign\u00e9e du monde essaie de lui donner des millions de dollars s’il ne visite que ce site Web. <\/p>\n Mais, comme pour toute approche de la cybers\u00e9curit\u00e9, l’accent doit \u00eatre mis sur la minimisation et l’att\u00e9nuation de ce risque. Renforcer et \u00e9duquer constamment est votre meilleure d\u00e9fense.<\/p>\n Remarque : Cet article est \u00e9crit et sponsoris\u00e9 par <\/em>TuxCare<\/em><\/a>le chef de file de l’industrie <\/em>Automatisation Linux<\/em><\/a>. TuxCare offre des niveaux d’efficacit\u00e9 in\u00e9gal\u00e9s pour les d\u00e9veloppeurs, les responsables de la s\u00e9curit\u00e9 informatique et <\/em>Administrateurs de serveurs Linux<\/em><\/a> cherchant \u00e0 am\u00e9liorer et \u00e0 simplifier \u00e0 moindre co\u00fbt leurs op\u00e9rations de cybers\u00e9curit\u00e9. Les correctifs de s\u00e9curit\u00e9 en direct du noyau Linux de TuxCare et les standards et <\/em>des services d’assistance am\u00e9lior\u00e9s<\/em><\/a> aider \u00e0 s\u00e9curiser et \u00e0 prendre en charge plus d’un million de charges de travail de production.<\/em><\/p>\n <\/p>\n<\/div>\nPourtant nous n’apprenons pas<\/h2>\n
Renforcez le message avec force – c’est votre seule option<\/h2>\n