Marketing des produits de cybersécurité : une illusion de sécurité pour les consommateurs

Doug Jacobson, Université d’État de l’Iowa

Vous avez probablement vu de nombreuses publicités pour des produits et services destinés à améliorer votre sécurité en ligne. Que ce soit à la télévision, sur Internet ou même via des notifications d’applications, vous êtes sûrement exposé à des technologies de cybersécurité présentées comme la solution ultime contre les menaces numériques.

Le secteur de la cybersécurité est en pleine expansion, et les entreprises de technologie utilisent souvent la peur pour vendre leurs produits. Ces campagnes s’appuient fréquemment sur ce que je nomme le cycle technologie-utilisateur, un schéma rétroactif qui génère en réalité plus de problèmes qu’il n’en résout.

Voici comment cela fonctionne : les entreprises de cybersécurité promeuvent souvent leurs produits à travers des tactiques qui renforcent la peur (« Les hackers viennent pour vos données ! »), la culpabilité (« C’est votre faute si quelque chose se produit ! ») et la complexité (« Seule notre solution avancée peut vous protéger »). Elles véhiculent l’idée que les utilisateurs ne sont pas suffisamment informés pour gérer la sécurité de manière autonome et que la solution réside dans l’adoption du dernier produit ou service.

En tant que chercheur en cybersécurité, je constate que cette approche a souvent des conséquences nuisibles et inattendues pour les individus. Plutôt que de se sentir autonomes, les utilisateurs se sentent démunis, persuadés que la cybersécurité dépasse leur compréhension. Ils peuvent même développer un stress technologique, submergés par la nécessité de suivre des mises à jour constantes, de nouveaux outils et d’innombrables alertes sur les menaces.

Au fil du temps, cela peut engendrer de l’apathie et du ressentiment. Les utilisateurs peuvent se désengager, pensant que peu importe ce qu’ils font, ils seront toujours en danger. Ironiquement, cet état d’esprit les rend plus vulnérables, car ils commencent à ignorer des étapes simples et pratiques qu’ils pourraient prendre pour se protéger.

Le cycle se perpétue. À mesure que les utilisateurs se sentent moins en sécurité, ils sont plus susceptibles de demander de nouvelles technologies pour résoudre leurs problèmes, alimentant ainsi les mêmes tactiques marketing qui ont engendré leur insécurité initiale. Les fournisseurs de sécurité, quant à eux, renforcent leurs promesses de solutions tout-en-un, consolidant ainsi le récit selon lequel les gens ne peuvent pas gérer la sécurité sans leurs produits.

Ironiquement, à mesure que les gens deviennent dépendants des produits de sécurité, ils peuvent devenir moins sûrs. Ils commencent à ignorer des pratiques fondamentales, deviennent indifférents aux alertes constantes et placent une confiance aveugle dans des solutions qu’ils ne comprennent pas.

Évolution de la cybercriminalité

Actif dans le domaine de la cybersécurité depuis le début des années 1990, j’ai assisté à l’évolution du secteur au fil des décennies. J’ai observé comment les adversaires s’adaptent aux nouvelles défenses et exploitent la dépendance croissante de la société à Internet. Deux changements clés se dégagent comme des moments cruciaux dans l’évolution de la cybercriminalité.

Le premier changement a été la prise de conscience que la cybercriminalité pouvait être extrêmement lucrative. Alors que la société est passée des chèques papier et des transactions en espèces aux paiements numériques, les criminels ont réalisé qu’accéder et dérober de l’argent électroniquement était relativement simple. Cette transition vers la finance numérique a permis aux criminels d’intensifier leurs attaques, contournant les barrières physiques et ciblant les systèmes qui soutiennent les méthodes de paiement modernes.

Le deuxième changement a émergé il y a plus d’une décennie, lorsque les criminels ont commencé à cibler directement les individus plutôt que de se concentrer uniquement sur les entreprises ou les gouvernements. Bien que les attaques contre les entreprises, les campagnes de ransomware et les violations d’infrastructures critiques fassent encore souvent la une des journaux, les attaques contre les utilisateurs quotidiens sont en forte hausse. Les cybercriminels ont compris que les particuliers sont souvent moins préparés et plus confiants que les organisations, ce qui constitue des opportunités lucratives.

Cette combinaison de systèmes financiers numériques et de ciblage direct des utilisateurs a redéfini la cybersécurité. Il ne s’agit plus seulement de protéger les entreprises ou les infrastructures critiques ; il s’agit de s’assurer que la personne ordinaire ne se retrouve pas sans défense. Pourtant, la manière dont la technologie de cybersécurité est commercialisée et déployée laisse souvent les utilisateurs dans la confusion et le sentiment d’impuissance.

Autonomisation des utilisateurs

La bonne nouvelle, c’est que vous avez plus de pouvoir que vous ne le pensez. La cybersécurité ne doit pas apparaître comme un casse-tête insoluble ou un domaine réservé aux experts. Plutôt que de laisser la peur vous plonger dans le stress technologique ou l’apathie, vous pouvez reprendre les rênes en vous appuyant sur des sources fiables comme des organisations communautaires, des bibliothèques locales et des amis férus de technologie.

Ces voix de confiance peuvent simplifier le jargon, fournir des conseils pratiques et vous aider à prendre des décisions éclairées. Imaginez un monde où vous n’avez pas besoin de dépendre d’entreprises anonymes pour obtenir de l’aide, mais pouvez vous tourner vers un réseau de personnes qui désirent réellement vous voir réussir.

Je suis d’avis que les fournisseurs de cybersécurité devraient offrir des outils et des formations qui soient inclusifs, accessibles et centrés sur les besoins réels des utilisateurs. Parallèlement, les gens devraient s’engager activement dans des initiatives communautaires, adopter des pratiques de sécurité réfléchies et s’appuyer sur des ressources fiables pour obtenir des conseils. Les utilisateurs se sentent plus confiants et capables lorsqu’ils sont entourés de personnes prêtes à les enseigner et à les soutenir. Ils peuvent alors adopter la technologie de manière réfléchie au lieu de se précipiter pour acheter chaque nouveau produit par peur ou de se désengager complètement.

Cette approche communautaire va au-delà des solutions individuelles. Elle crée une culture de responsabilité partagée et d’autonomisation, contribuant ainsi à un écosystème numérique plus sûr et plus résilient.

Ressources

Savoir où trouver des informations et un soutien fiables est essentiel pour prendre le contrôle de votre cybersécurité et commencer à construire votre confiance. La liste de ressources ci-dessous comprend des organisations de confiance, des programmes communautaires et des outils éducatifs qui peuvent vous aider à mieux comprendre la cybersécurité, à vous protéger contre les menaces et même à entrer en contact avec des experts locaux ou des pairs pour obtenir des conseils.

Que vous cherchiez à sécuriser vos appareils, à apprendre à détecter des escroqueries ou à rester informé sur les dernières menaces numériques, ces ressources constituent un excellent point de départ. L’autonomisation commence par ce premier pas vers la compréhension de votre monde numérique.

Doug Jacobson, Professeur en Génie Électrique et Informatique, Université d’État de l’Iowa

Bon à savoir

• La vigilance dans l’utilisation des technologies peut prévenir de nombreux problèmes de sécurité.
• Trouver des communautés en ligne ou locales orientées vers la cybersécurité peut offrir des échanges d’informations utiles.
• Suivre des formations proposées par des organisations reconnues peut renforcer vos connaissances et votre confiance en matière de cybersécurité.

En somme, la cybersécurité nécessite une approche proactive plutôt que réactive. En prenant conscience de nos vulnérabilités et en se formant de manière continue, nous pouvons non seulement nous protéger, mais également construire un réseau de soutien autour de nous. Comment gérez-vous votre sécurité numérique au quotidien ?