Malheureusement, chaque utilisateur d'un ordinateur ou d'un appareil mobile est aujourd'hui confronté au danger réel d'un attaquant à distance, par exemple en verrouillant l'écran ou en cryptant tout le contenu. Il voudra alors payer cher pour le mot de passe, et même dans ce cas, vous n'êtes pas sûr qu'il vous le donnera. Ou installez à distance un programme sur votre appareil qui lira les e-mails, SMS et autres informations confidentielles. De la même manière, quelqu’un peut siphonner l’argent économisé de votre compte bancaire via votre ordinateur. Nous ne voulons pas vous effrayer inutilement, mais ces choses et d’autres choses similaires arrivent assez souvent. Les logiciels malveillants, les ransomwares, mais aussi le phishing et autres menaces techniques et non techniques sont à blâmer. Il n'est pas nécessaire de savoir comment ils s'appellent, nous souhaitons plutôt vous conseiller sur ce que vous pouvez faire pour réduire le risque que votre ordinateur, ordinateur portable, téléphone portable, tablette ou même votre téléviseur tombe en panne. Cela s'applique à tous les appareils connectés à Internet.
Jan Kopřiva est responsable d'une équipe qui s'occupe principalement de la sécurité informatique et de la surveillance des incidents de sécurité dans les grandes entreprises. Il travaille au sein de l'entreprise ALEF ZÉRO, qui fournit à ses clients et partenaires des solutions technologiques complètes dans les domaines des réseaux d'entreprise, des centres de données, de la cybersécurité, du stockage et de la sauvegarde des données, ainsi que des services publics cloudà. Jan Kopřiva forme également des experts de plusieurs entreprises à la gestion sécurisée des données et à leur protection contre les attaques.
Rester à la pointe d'un Internet sécurisé
Avant d’entrer dans le reste des conseils, il est bon de s’intéresser à la première règle de base : respecter la « cyber » hygiène. Les mesures techniques ne sont que secondaires. Au premier niveau, la sécurité concerne toujours le comportement de l’utilisateur. Une analogie avec le monde physique peut être utilisée à bon escient. Lorsqu'une personne n'a pas les mains et se rend dans l'obscurité dans des endroits à forte criminalité, tôt ou tard, elle risque très probablement d'être volée et d'attraper une maladie désagréable. Une bonne hygiène doit également être respectée sur le réseau, ce qui en soi peut grandement protéger l'utilisateur. Les mesures techniques sont plutôt un complément. Le meilleur outil de sécurité ne pourra probablement pas protéger les personnes qui se comportent de manière irresponsable.
Soyez prudent même lorsque vous ouvrez des pièces jointes courantes
Pro Pour la plupart des utilisateurs, l'un des principaux vecteurs de vulnérabilité est le courrier électronique. Par exemple, ils peuvent recevoir un courriel se faisant passer pour une notification de leur banque, mais dont le lien redirige vers un site créé par un pirate informatique. En cliquant sur ce lien, l'utilisateur est redirigé vers un site web permettant au pirate d'extorquer des informations confidentielles ou de lancer une cyberattaque.
De même, une pièce jointe à un e-mail peut contenir du code malveillant ou télécharger un élément malveillant sur l'ordinateur. Dans ce cas, outre un antivirus, le bon sens protégera l'utilisateur. Si quelqu'un reçoit l'information selon laquelle il a gagné beaucoup d'argent à une loterie sans avoir acheté de billet et qu'il lui suffit de remplir le questionnaire joint, il est probable que ce « questionnaire » s'affiche dès que l'utilisateur l'ouvre. Avant même de cliquer sur des pièces jointes apparemment anodines, comme un PDF ou un excelIl vaut donc la peine de réfléchir à ces fichiers, car avec leur aide, les attaquants peuvent également faire des choses très désagréables sur votre ordinateur.
Il est également conseillé de ne pas cliquer inconsidérément sur les liens contenus dans les e-mails, surtout si l'utilisateur n'est pas sûr à 100 % que l'e-mail provient réellement de l'expéditeur qu'il prétend être. Il est préférable de saisir manuellement le lien indiqué dans le navigateur, par exemple l'adresse e-banking. Si quelque chose qui semble potentiellement suspect arrive, c'est une bonne idée de vérifier via un autre canal de communication que l'utilisateur, qu'il s'agisse d'un ami ou d'une banque, l'a réellement envoyé. En attendant, ne cliquez sur rien. Les attaquants peuvent également usurper l’identité de l’expéditeur d’un e-mail.
Méfiez-vous du contenu distant chargé automatiquement
Les pièces jointes suspectes peuvent également être vérifiées sur des scanners accessibles au public avant de les ouvrir et causer des dommages irréversibles. L'un d'eux est, par exemple www.virustotal.com. Il faut cependant tenir compte du fait que le fichier concerné et son contenu continueront à être accessibles au public dans la base de données.
La bonne nouvelle est que la plupart des serveurs de messagerie disposent déjà d'un filtre anti-spam et anti-hameçonnage intégré, de sorte que l'utilisateur n'a rien à configurer ou à installer. Bien que les mails arrivent dans la boîte de réception, ils sont déjà filtrés et marqués comme dangereux. Ce n'est certainement pas une bonne idée de cliquer dessus sans raison. Il est également très utile de désactiver le chargement automatique du contenu distant dans les e-mails. Dans le cadre du contenu distant, des images peuvent être chargées ainsi que d'autres éléments pouvant être nuisibles. La plupart des clients de messagerie ont déjà désactivé ce chargement automatique, mais c'est une bonne idée de le vérifier et de le désactiver manuellement si nécessaire.
Il est également utile de savoir que la simple lecture de l’e-mail ne provoque généralement rien de nuisible. Cliquer sur un lien ou ouvrir une pièce jointe est dangereux.
Les correctifs aideront également
Une autre méthode d'attaque courante consiste à utiliser les navigateurs web et autres programmes connectés à Internet. De nombreux cybercriminels exploitent fréquemment des vulnérabilités connues dans les navigateurs et programmes les plus utilisés. ProIl est important de maintenir à jour les logiciels de votre ordinateur. Cela permet de corriger les failles de sécurité et d'empêcher les attaquants de les exploiter. Un système à jour protège l'utilisateur contre de nombreuses attaques sans aucune intervention de sa part.
Pro Pour un utilisateur lambda, lorsqu'une mise à jour de navigateur, d'Acrobat Reader, de Flash ou d'un autre logiciel est disponible, il est généralement conseillé de l'installer. Cependant, il faut être très vigilant et se méfier des faux messages de mise à jour qui s'affichent à l'écran, car ils peuvent télécharger un logiciel malveillant sur votre ordinateur.
Cependant, les correctifs ne protègent pas contre tous les risques, c'est pourquoi de nombreuses personnes installent des outils supplémentaires dans leurs navigateurs. Par exemple, de nombreux utilisateurs utilisent Adblock, qui bloque les publicités. QuandoneLaissant de côté l’éthique de son utilisation, un autre effet est qu’il augmente également la sécurité, car il bloque souvent le chargement de contenus potentiellement malveillants. Un autre module complémentaire qui mérite d’être pris en compte est un programme qui peut empêcher l’exécution de scripts provenant de sources autres que la page que nous consultons. Ce sont des outils destinés aux utilisateurs plus avertis techniquement, mais ils peuvent certainement aider.
Il est également bon de penser aux téléphones portables
Lorsqu’on parle de protection des données, la plupart des gens pensent à l’ordinateur. Ils devraient aussi penser aux téléphones portables. Ceux-ci sont également connectés à Internet et nous disposons sur eux de nombreuses informations importantes et confidentielles. Selon la société McAfee, qui s'occupe entre autres de la protection des appareils électroniques, près de deux millions de nouveaux types de logiciels malveillants pour téléphones mobiles ont été découverts au cours du seul premier trimestre de cette année. Ils en enregistrent au total plus de 25 millions.
Apple dispose d'un système d'exploitation tellement verrouillé et construit de manière restrictive qu'il limite les options offertes aux applications et protège donc essentiellement les données par lui-même. Il montre aussi occasionnellement une certaine vulnérabilité, mais il fournit généralement Apple bonne sécurité sans avoir besoin d'un antivirus supplémentaire ou d'autres programmes de sécurité. Si, toutefois iOS il ne sera pas mis à jour avant longtemps, bien sûr, il est aussi vulnérable que n'importe quel autre système.
C'est plus compliqué avec Android. De nombreux fabricants de téléphones modifient ce système d'exploitation très répandu, ce qui complique les mises à jour. Android accorde généralement aux utilisateurs un peu plus d'autorisations que… iOSLes appareils mobiles équipés du système d'exploitation Android sont également des cibles fréquentes d'attaques. Il est donc judicieux d'envisager un antivirus ou une protection similaire pour Android. Il est également judicieux d'envisager une protection pour tous les appareils connectés à Internet, y compris les téléviseurs connectés.
L'antivirus et le pare-feu suffisent même dans la version gratuite
Lorsqu’il s’agit de sécurité informatique, la plupart des gens pensent immédiatement à l’antivirus et au pare-feu. Il est utile de savoir que leur système d’exploitation les possède souvent déjà. La plupart des utilisateurs utilisent des systèmes d’exploitation de Microsoftà. Quelques versions plus récentes Windows Ils disposent déjà d’une assez bonne protection antivirus intégrée. Le système d’exploitation est également bien protégé contre Applu. Cependant, s’il n’existe pas de mises à jour pour une ancienne version des systèmes d’exploitation ou d’autres programmes, cela représente un risque important. Vous êtes le plus facile à attaquer. Malheureusement, les anciens systèmes d'exploitation sans correctifs, mises à jour et antivirus peuvent être rencontrés non seulement par des particuliers, mais aussi occasionnellement dans l'informatique d'entreprise, en particulier dans les petites organisations.
Il n’y a certainement pas de mal à obtenir une protection supplémentaire, comme un meilleur pare-feu, un antivirus, un anti-ransomware, un logiciel IPS et d’autres fonctionnalités de sécurité possibles. Cela dépend des compétences techniques de chacun et de ce qu’il fait avec ses appareils. Cependant, si nous revenons à l’utilisateur moyen, l’antivirus et le pare-feu sont particulièrement importants. Si le système d'exploitation ne les inclut pas, ou si l'utilisateur ne souhaite pas s'appuyer sur des outils intégrés, ils peuvent être achetés en plus, qu'ils soient commerciaux, gratuits ou même open source. variaici. Cela peut coûter une somme d’argent relativement importante, mais ce n’est pas forcément énorme. Pour la plupart des gens, s’ils pratiquent une bonne hygiène informatique, les logiciels gratuits sont souvent suffisants. varianon. Cela peut signifier que vous ne prenez pas de programmes d'un seul fournisseur, mais que vous en combinez plusieurs.
Enfin, un dernier conseil important s'impose. Cela peut paraître évident, mais beaucoup d'utilisateurs l'oublient et, lorsqu'ils s'en rendent compte, il est peut-être trop tard : leur appareil peut être piraté et leurs données bloquées, supprimées ou chiffrées. Ce conseil consiste simplement à sauvegarder les informations importantes. Il est préférable de sauvegarder vos données plusieurs fois et à différents endroits, idéalement dans un cloudphysiquement.
