Le rapport annuel 2023 sur les attitudes et les comportements en matière de cybersécurité : des enseignements qui ouvrent les yeux

Nous vivons dans une ère dominée par la connectivité numérique. On ne saurait trop insister sur l’importance de la cybersécurité. Les progrès technologiques s’accompagnent de menaces qui se cachent dans le monde en ligne.

Souvent, ce sont nos propres actions qui nous exposent le plus au risque de cyberattaque ou d’escroquerie en ligne. Parmi les comportements à risque, citons les mots de passe faibles et les politiques de sécurité laxistes. Nous pensons également que « cela ne m’arrivera pas ». C’est pourquoi l’erreur humaine est à l’origine d’environ 88 % des violations de données.

La National Cybersecurity Alliance et CybSafe s’efforcent de remédier à une mauvaise hygiène cybernétique. Chaque année, le duo publie un rapport sur les attitudes et les comportements en matière de cybersécurité. L’objectif est d’éduquer à la fois les personnes et les entreprises. Il s’agit de leur apprendre à mieux sécuriser leur environnement numérique.

L’étude de cette année a interrogé plus de 6 000 personnes aux États-Unis, au Canada, au Royaume-Uni, en Allemagne, en France et en Nouvelle-Zélande. L’enquête a porté sur plusieurs points. Il s’agit notamment de la connaissance des risques de cybersécurité, des meilleures pratiques en matière de sécurité et des difficultés rencontrées.

Le rapport révèle des informations surprenantes. Il s’agit notamment de la manière dont les gens perçoivent les cybermenaces et y réagissent. Et ce qu’ils peuvent faire pour améliorer leur position en matière de cybersécurité. Voici quelques-unes des principales conclusions du rapport.

Nous sommes en ligne… beaucoupNous sommes en ligne… beaucoup

Il n’est pas surprenant que 93 % des participants à l’étude soient en ligne quotidiennement. Les identifiants que nous créons ne cessent de se multiplier, de même que ceux qui sont considérés comme « sensibles ». Les comptes sensibles contiennent des informations personnelles qui pourraient être préjudiciables en cas de vol.

Près de la moitié (47 %) des personnes interrogées dans le cadre de l’étude possèdent dix comptes en ligne sensibles ou plus. Cela amplifie les risques. Surtout si les personnes utilisent le même mot de passe pour deux ou plusieurs de ces comptes.

La sécurité en ligne suscite la frustration des internautes

La plupart des gens (84 %) estiment que la sécurité en ligne est une priorité. Mais 39 % d’entre eux se sentent frustrés et presque autant intimidés. Il peut sembler impossible de devancer les pirates informatiques. Un peu plus de la moitié des personnes pensent que la sécurité numérique est sous leur contrôle. Il en reste donc beaucoup qui ne le pensent pas.

Mais ce n’est pas une raison pour baisser vos défenses et devenir une cible facile. Il existe des bonnes pratiques à mettre en place pour protéger vos comptes en ligne.

Il s’agit notamment de

• Activation de l’authentification multifactorielle sur vos comptes
• Utiliser un filtre anti-spam pour détecter les courriels d’hameçonnage
• Ajout d’un filtre DNS pour bloquer les sites web malveillants
• Utilisation de bonnes pratiques en matière de mots de passe

Les gens ont besoin d’un meilleur accès à la formation en matière de cybersécurité

L’un des moyens de réduire les erreurs humaines liées à la cybersécurité est de former le personnel. L’enquête a révélé que 26 % seulement des personnes interrogées avaient accès à une formation en matière de cybersécurité.

Elle a également ventilé ces données en fonction du statut de l’emploi. Nous constatons que les personnes qui n’ont pas d’emploi actif sont les plus démunies. Même les personnes employées pourraient bénéficier d’un meilleur accès à la formation et d’un meilleur encouragement. Seuls 53 % d’entre eux déclarent avoir accès à une formation de sensibilisation à la cybersécurité et l’utiliser.

Les employeurs peuvent réduire considérablement le risque d’être victimes d’une violation de données. Ils peuvent le faire en renforçant leur formation de sensibilisation à la sécurité. Il existe également de nombreuses possibilités de dispenser davantage de formations, en particulier aux personnes retraitées ou sans activité professionnelle. En particulier pour les personnes à la retraite ou sans activité professionnelle.

Le nombre de signalements de cybercriminalité augmente

Plus d’un quart (27 %) des participants à l’enquête ont déclaré avoir été victimes de la cybercriminalité.

Les types de cybercrimes signalés sont les suivants :

• Phishing (47%)
• Arnaques aux rencontres en ligne (27%)
• L’usurpation d’identité (26%)

Quelle est la génération qui a signalé le plus d’incidents de cybercriminalité ? Les milléniaux. En fait, ce sont les baby-boomers et la génération silencieuse qui ont signalé le moins d’incidents.

Quelle que soit votre position dans la hiérarchie des générations, il est important d’adopter les meilleures
pratiques de sécurité. Nous en examinerons quelques-unes ci-après.Quelle que soit votre position dans la hiérarchie des générations, il est important d’adopter les meilleures
pratiques de sécurité. Nous en examinerons quelques-unes ci-après.

Les meilleures pratiques de sécurité en ligne pour réduire les risques

1. Des mots de passe forts et uniques:
   • Commencez par l’essentiel. Créez des mots de passe forts et uniques pour chaque compte en ligne.
   • Utilisez une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux.
2. Multi-Factor Authentication (MFA):
   • Renforcez la sécurité de votre compte grâce à l’authentification multifactorielle.
   • L’AMF ajoute une barrière supplémentaire à l’accès non autorisé. Même pour les mots de passe compromis.
3. Mises à jour régulières du logiciel:
   • Maintenez à jour tous vos logiciels, y compris les systèmes d’exploitation et lesMaintenez à jour tous vos logiciels, y compris les systèmes d’exploitation et les
     applications mobiles.
4. Mise en garde contre les attaques de phishing:
   • Soyez prudent lorsque vous cliquez sur des liens ou ouvrez des pièces jointes, en particulier dans les courriels provenant de sources inconnues.
   • Vérifiez la légitimité des courriels et des sites web. Recherchez des signes subtils, tels que des URL mal orthographiés ou des adresses d’expéditeur inconnues.
5. Utiliser des réseaux Wi-Fi sécurisés:
   • Veillez à vous connecter à un réseau Wi-Fi sécurisé et protégé par un mot de passe.
   • Évitez d’utiliser le Wi-Fi public pour des transactions sensibles. Sauf si vous utilisez un réseau privé virtuel (VPN).
6. Sauvegarde des données:
   • Sauvegardez régulièrement vos données importantes sur un appareil externe ou un service sécurisé en nuage.
7. Utiliser des logiciels antivirus et anti logiciels malveillants:
   • Installer un logiciel antivirus et anti-malware fiable sur tous les appareils.
   • Scannez régulièrement vos systèmes pour détecter les menaces potentielles.
8. Faites attention aux paramètres des médias sociaux:.
   • Révisez et ajustez vos paramètres de confidentialité sur les plateformes de médias sociaux.
   • Limiter la quantité d’informations personnelles visibles par le public.
9. Sécurisez vos appareils personnels:
   • Verrouillez vos appareils à l’aide de mots de passe forts ou d’une authentification biométrique.
10. Se former et s’informer:
    • Formez-vous et formez votre équipe grâce à des programmes de sensibilisation à la cybersécurité. Cela favorise une culture de la vigilance et de la préparation.

Planifiez dès aujourd’hui une formation de sensibilisation à la cybersécurité

Un peu d’éducation à la cybersécurité contribue grandement à la protection de vos données. Nos experts peuvent vous proposer une formation à la sécurité au niveau dont vous avez besoin. Nous vous aiderons à renforcer vos défenses contre le phishing, les escroqueries et les cyberattaques.

Contactez-nous dès aujourd’hui pour prendre rendez-vous.

—
Featured Image Credit