Un article de l'AVALEMS rédigé par Xavier Barmaz, Professeur HES, Responsable du CAS HES-SO Valais-Wallis en Cyber Security.

Télécharger l'article en PDF

La perte des dix dernières années des photos de famille est tout aussi, si ce n'est plus, dramatique que le vol d'objets physique suite à un cambriolage.

Depuis des millénaires, les êtres humains attachent une importance particulière à leurs biens matériels. Ils s’efforcent tant bien que mal de les protéger : serrures aux portes, cadenas aux vélos, etc… Même si ces artefacts ne peuvent empêcher un vol, ils permettent au moins d’en dissuader les auteurs ou les retardent dans leur démarche.

La société actuelle comporte toujours des biens matériels et il ne fait aucun doute qu’ils doivent être protégés avec le plus grand soin. Toutefois, depuis plusieurs décennies, les biens s’étendent à des aspects immatériels grâce à l’informatique : les logiciels, les photos de vacances, les factures numériques, les e-mails, etc …

La faille humaine

Dès lors, peut-on trouver un lien entre la perte de biens matériels et immatériels ? La réponse est affirmative. Dans la majorité des cas, la faille demeure l’être humain. Tout comme une personne pressée peut oublier de verrouiller sa porte d’entrée en quittant son domicile, une autre peut oublier de verrouiller son ordinateur lorsqu’elle va prendre sa pause-café. Certes, l’erreur humaine n’est pas la seule pouvant causer des désagréments, mais elle est souvent à la base de ces derniers.

Le ransomware au coeur du social engineering

Les attaques visant l’être humain portent le doux nom de Social Engineering (ingénierie sociale). Depuis plusieurs années, une de ces attaques, pour ne citer qu’elle, affecte grandement les entreprises et les particuliers : le ransomware.

Un ransomware n’est pas conçu pour obtenir accès à un ordinateur ou un système informatique pour y voler des données, tels les virus, mais utilisent justement la faille humaine, par le biais de faux e-mail avec pièces jointes infectées notamment, pour chiffrer le contenu des données. Afin de pouvoir récupérer ces données, il est nécessaire de payer un montant à l’attaquant dans un laps de temps relativement cours. De plus, le paiement de la rançon ne garantit pas toujours la récupération des données chiffrées. Cette technique rapporte chaque année des milliards de dollars à l’industrie des cyber-délinquants.

Appliquer les gestes qui sauvent