3 janvier (UPI) — Vous avez sans doute remarqué de nombreuses publicités pour des produits et services visant à renforcer votre sécurité en ligne. Que ce soit en allumant la télévision, en voyant des annonces sur Internet ou en recevant des notifications dans vos applications, la cybersécurité est souvent commercialisée comme la solution incontournable contre les menaces numériques.
Le secteur de la cybersécurité est en pleine expansion, et les entreprises technologiques proposent souvent leurs produits en jouant sur la peur. Ces campagnes reposent sur ce que je nomme le cycle technologie contre utilisateur, un processus qui crée davantage de problèmes qu’il n’en résout.
Ce cycle fonctionne de la manière suivante : les entreprises de cybersécurité commercialisent leurs produits en utilisant des tactiques qui cultivent la peur (“Des hackers s’attaquent à vos données !”), le blâme (“C’est votre faute s’il se passe quelque chose !”) et la complexité (“Seule notre solution avancée peut vous protéger”). Elles entretiennent l’idée que les utilisateurs ne peuvent pas gérer leur sécurité de manière autonome et que la solution passe par l’adoption du dernier produit ou service en vogue.
En tant que chercheur en cybersécurité, je trouve que cette approche a souvent des conséquences indésirables et nuisibles pour les gens. Au lieu de se sentir autonomisés, les utilisateurs se sentent impuissants, persuadés que la cybersécurité les dépasse. Ils peuvent même ressentir un stress technologique, accablés par la nécessité de suivre des mises à jour constantes, de nouveaux outils et des avertissements sans fin concernant les menaces.
Au fil du temps, cela peut engendrer de l’apathie et du ressentiment. Les utilisateurs pourraient se désengager, persuadés que peu importe leurs efforts, ils seront toujours en danger. Ironiquement, cet état d’esprit les rend plus vulnérables, car ils commencent à négliger des mesures simples et pratiques qu’ils pourraient adopter pour se protéger.
Ce cycle est auto-entretien. À mesure que les utilisateurs se sentent moins en sécurité, ils sont plus enclins à exiger de nouvelles technologies pour résoudre leurs problèmes, alimentant ainsi les mêmes tactiques de marketing qui ont initialement créé leur insécurité. Les fournisseurs de sécurité, à leur tour, insistent sur des promesses de solutions universelles, renforçant le récit selon lequel les individus ne peuvent pas gérer leur sécurité sans leurs produits.
Ironic, alors que les gens deviennent dépendants des produits de sécurité, cela peut en réalité réduire leur sécurité. Ils commencent à ignorer les pratiques élémentaires, deviennent indifférents aux avertissements incessants, et font aveuglément confiance à des solutions qu’ils ne comprennent pas.
Le résultat est que les utilisateurs se retrouvent bloqués dans un cycle où ils dépendent de la technologie, mais manquent de confiance pour l’utiliser en toute sécurité, créant encore plus d’opportunités pour les individus malveillants de les exploiter.
Évolution de la cybercriminalité
J’ai travaillé dans le domaine de la cybersécurité depuis le début des années 1990 et j’ai été témoin de l’évolution de ce secteur au fil des décennies. J’ai observé comment les cybercriminels s’adaptent aux nouvelles défenses et exploitent la dépendance croissante des gens à Internet. Deux évolutions clés se démarquent comme des moments décisifs dans l’évolution de la cybercriminalité.
La première évolution est survenue avec la prise de conscience que la cybercriminalité pouvait s’avérer extrêmement rentable. Alors que la société est passée des chèques papier et des transactions en espèces aux paiements numériques, les criminels ont découvert qu’accéder et voler de l’argent de manière électronique s’avérait relativement aisé. Cette transition vers les finances numériques a permis aux délinquants d’amplifier leurs attaques, contournant ainsi les barrières physiques et ciblant les systèmes qui soutiennent les méthodes de paiement modernes.
La seconde évolution a émergé il y a plus d’une décennie lorsque les criminels ont commencé à cibler directement des individus plutôt que de se contenter d’attaquer des entreprises ou des gouvernements. Bien que les attaques contre des entreprises, les campagnes de ransomware et les violations d’infrastructures critiques continuent de faire la une des journaux, il y a également eu une augmentation des attaques visant des utilisateurs lambda. Les cybercriminels ont compris que les particuliers sont souvent moins préparés et plus confiants que les organisations, offrant ainsi des opportunités lucratives.
Cette combinaison de systèmes financiers numériques et de ciblage direct des utilisateurs a redéfini la cybersécurité. Il ne s’agit plus seulement de protéger des entreprises ou des infrastructures critiques ; il est crucial de s’assurer que la personne moyenne ne se retrouve pas sans défense. Pourtant, la manière dont la technologie de cybersécurité est commercialisée et déployée laisse souvent les utilisateurs dans le flou et le sentiment d’impuissance.
Autonomisation des utilisateurs
La bonne nouvelle est que vous avez plus de pouvoir que vous ne le pensez. La cybersécurité ne doit pas ressembler à un puzzle insoluble ou être réservée aux experts. Plutôt que de laisser la peur vous plonger dans le stress technologique ou l’apathie, vous pouvez prendre les choses en main en vous appuyant sur des sources fiables comme des organisations communautaires, des bibliothèques locales et des amis férus de technologie.
Ces voix de confiance peuvent simplifier le jargon, fournir des conseils clairs et vous aider à prendre des décisions éclairées. Imaginez un monde où vous n’avez pas à compter sur des entreprises anonymes pour obtenir de l’aide, mais où vous pouvez vous tourner vers un réseau de personnes qui souhaitent réellement vous voir réussir.
Je crois que les fournisseurs de cybersécurité devraient proposer des outils et des formations qui soient inclusifs, accessibles et centrés sur les véritables besoins des utilisateurs. Parallèlement, les individus devraient s’engager activement dans des initiatives communautaires, adopter des pratiques de sécurité réfléchies et s’appuyer sur des ressources fiables pour obtenir des conseils. Les utilisateurs se sentent plus confiants et capables lorsqu’ils s’entourent de personnes prêtes à leur enseigner et à les soutenir. Ainsi, ils peuvent adopter la technologie de manière réfléchie, sans céder à la panique ou se déconnecter complètement.
Cette approche communautaire va au-delà des solutions individuelles. Elle crée une culture de responsabilité partagée et d’autonomisation, et contribue à forger un écosystème numérique plus sûr et plus résilient.
Ressources
Il est essentiel de savoir où trouver des informations fiables et du soutien pour prendre le contrôle de votre cybersécurité et commencer à renforcer votre confiance. La liste des ressources ci-dessous comprend des organisations dignes de confiance, des programmes communautaires et des outils éducatifs qui peuvent vous aider à mieux comprendre la cybersécurité, vous protéger contre les menaces et même entrer en contact avec des experts ou des pairs pour obtenir des conseils.
Que vous souhaitiez sécuriser vos appareils, apprendre à repérer des escroqueries ou vous informer sur les dernières menaces numériques, ces ressources sont un excellent point de départ. L’autonomisation commence par ce premier pas vers la compréhension de votre monde numérique.
L’agence américaine pour la cybersécurité et la sécurité des infrastructures propose d’excellentes ressources pour vous aider à comprendre la sécurité. La Federal Trade Commission offre des ressources sur la sécurité des consommateurs et la confidentialité. Le site Cyber House Rock propose de vidéos amusantes pour mieux comprendre la sécurité et la vie privée. Pour signaler un incident cybernétique, vous pouvez vous rendre au Centre de plainte sur la criminalité internet du FBI.
Article original rédigé par : Doug Jacobson, professeur en ingénierie électrique et informatique à l’Université d’État de l’Iowa.
Bon à savoir
- La cybersécurité est un domaine en constante évolution, il est crucial de rester informé des dernières tendances et techniques.
- Les cybercriminels exploitent souvent les failles humaines, donc une bonne formation et sensibilisation sont essentielles.
- Opter pour une approche communautaire peut aider à renforcer la sécurité des utilisateurs en partageant des connaissances et des bonnes pratiques.
En somme, la cybersécurité, bien qu’elle puisse sembler complexe, dépend largement de la vigilance et des efforts individuels. L’éducation et le soutien communautaire jouent un rôle clé dans la protection des utilisateurs. Comment pensez-vous que les individus peuvent collaborer pour renforcer leur sécurité numérique ?
La cybersécurité peut sembler écrasante, mais il est essentiel de s’informer et de s’entraider pour se protéger. Chacun a son rôle à jouer dans un internet plus sûr !