Même la meilleure cybersécurité du monde ne fait pas le poids face à l'erreur humaine

Le domaine de la cybersécurité est l’un des plus en vue du secteur high-tech israélien, ayant représenté l’an dernier 4 milliards de dollars de sorties d’entreprises rien qu’à Tel-Aviv. Sans doute grâce au vivier que les unités de renseignement de Tsahal fournissent au monde des affaires, un flux constant d’innovations nouvelles dans le domaine de la cybersécurité sort d’Israël.

Si les entreprises de cybersécurité ont constamment réalisé des avancées majeures pour développer de nouvelles façons de protéger la vie privée, les données et les informations des utilisateurs, il y a toujours eu un problème de taille qui a échappé à leur innovation et qui pourrait continuer de le faire dans un avenir prévisible : les gens sont plutôt stupides.

« Le facteur humain a été et restera le maillon le plus faible », a déclaré Ziv Cohen, PDG de la start-up de cybersécurité Paygilant et membre de l’Israel Fintech Center. Dans un entretien, il a expliqué pourquoi l’action humaine imprudente a toujours été une faille dans la plus avancée et la plus perfectionnée des armures de cybersécurité.

« Il est vraiment facile d’appâter une personne pour qu’elle transfère de l’argent sur votre compte. Cela peut être un type d’attaque très traditionnel et ancien, comme l’arnaque du prince nigérian, ou vous proposer quelque chose et vous convaincre de transférer de l’argent ; mais c’est [toujours] très, très efficace. »

– Ziv Cohen

« Il est vraiment facile d’appâter une personne pour qu’elle transfère de l’argent sur votre compte », a-t-il dit. « Cela peut être un type d’attaque très traditionnel et ancien, comme l’arnaque du prince nigérian, ou vous proposer quelque chose et vous convaincre de transférer de l’argent. Mais c’est [toujours] très, très efficace. »

Ce genre d’attaques par appât et substitution est désigné sous le nom d’hameçonnage. Cohen les a décrites comme « une combinaison de technologie et de psychologie » et, depuis l’aube d’internet, elles constituent l’une des méthodes de vol à distance les plus productives. Mais il existe tout de même quelques approches pour atténuer les dégâts qu’elles peuvent causer.

Comment la technologie peut-elle aider sur cette question ?

« D’un point de vue technologique, ce qu’il faut, c’est regarder la vue d’ensemble et ne pas se contenter de travailler en silos », a déclaré Cohen. « Lorsque nous examinons comment la technologie peut aider ici, il s’agit d’une combinaison de multiples couches, travaillant de concert, en temps réel, pour obtenir vraiment cette image complète et précise de la probabilité qu’une transaction ou qu’un transfert de paiement soit frauduleux. »

« Cela implique l’identification de l’appareil : examiner l’appareil, s’assurer qu’il est connu, qu’aucune fraude n’a jamais été commise depuis celui-ci, qu’il appartient à la bonne personne et qu’il paraît légitime », a-t-il dit. « Pensez aux téléphones que vous tenez actuellement dans la main. Vous utilisez ce téléphone pour vos activités quotidiennes habituelles, vous passez des appels à vos amis et à votre famille, vous avez vos contacts, vous le connectez à des réseaux Wi-Fi, vous y avez connecté vos appareils Bluetooth, si bien qu’il ressemble à un téléphone qu’utilise une personne légitime — à l’opposé des fraudeurs, [qui] ne vont jamais appeler leur mère depuis le même téléphone à partir duquel ils vont lancer une attaque. »

Paygilant est l’une des nombreuses entreprises mettant en œuvre tout un arsenal de méthodes pour prévenir les arnaques d’hameçonnage classiques. Mais, en fin de compte, tout se ramène à la responsabilité personnelle.

À ce propos, Benny Bitton, ingénieur commercial de l’entreprise de cybersécurité Inocom, a énuméré deux bonnes pratiques simples à garder à l’esprit lors de la navigation : « Ne cliquez sur aucune URL qui ne vous est pas familière — ces URL [pourraient] rediriger l’utilisateur final vers un site malveillant ; et n’ouvrez aucun fichier provenant d’une personne que vous ne connaissez pas — ils pourraient contenir des fichiers malveillants, des rançongiciels » ou quelque chose de pire encore.

Selon Cohen, prévenir l’hameçonnage relève d’« une combinaison entre la détection des activités frauduleuses et l’alerte des utilisateurs… Mais, en fin de compte, l’action de l’utilisateur est déterminante. »

The Jerusalem Post – 23 OCTOBRE 2022 15:52