Par John O’Brien, chef national de la sécurité, Microsoft Canada
Pour cet article de blogue, Pensez cybersécurité s'est associé à Microsoft Canada, qui, comme nous, comprend l'importance de la cybersécurité pour les entreprises et les individus. Ce blogue présente leur point de vue et nous les remercions pour leur partenariat dévoué envers la cybersécurité des Canadiens et Canadiennes.
Les arnaques ont toujours reposé sur l’effet de surprise. Un courriel urgent de votre banque. Un texto au sujet d’un colis que vous ne vous souvenez pas avoir commandé. Un appel affolé d’une personne que vous connaissez qui vous demande de l’argent ou des renseignements.
Ce qui change aujourd’hui, c’est à quel point ces messages peuvent être convaincants.
L’Intelligence Artificielle (IA) peut aider les cybercriminels à créer du contenu plus convaincant et à rendre les attaques traditionnelles plus rapides et plus efficaces. Les tactiques semblent familières, mais pas leur vitesse ni leur sophistication.
La bonne nouvelle, c’est que pour mieux vous protéger en ligne, vous n’avez pas besoin de devenir un expert en cybersécurité. Quelques gestes simples, répétés régulièrement, peuvent devenir des habitudes qui contribuent à votre protection.
Voici quatre habitudes que vous pouvez adopter dès aujourd’hui.
1. Prenez une pause et évaluez la situation
Les arnaques s’accompagnent souvent d’un compte à rebours. Agissez maintenant. Votre compte est à risque. Envoyez l’argent immédiatement. Cliquez sur ce lien avant qu’il ne soit trop tard.
Ce sentiment d’urgence a un but. Il vise à vous faire réagir avant que vous ayez le temps de réfléchir.
L’IA peut rendre le message lui-même plus convaincant, mais vous pouvez toujours contrôler ce qui se passe ensuite. Si une demande est inattendue, surtout si elle concerne de l’argent, des mots de passe, des codes de vérification ou des renseignements personnels, prenez une pause.
Posez-vous quelques questions simples. Est-ce que je m’attendais à cela? Cette demande est-elle logique? Pourquoi me demande-t-on d’agir maintenant?
Prendre un moment, c’est comme placer un ralentisseur entre le message et votre réponse. Cela vous donne le temps de repérer ce qui ne tient pas la route.
Et rappelez-vous : se laisser tromper par un message convaincant n’est pas simplement une question de négligence. Même les personnes les plus sensibilisées à la sécurité peuvent être piégées par des tentatives d’hameçonnage ou d’ingénierie sociale convaincantes, généralement lorsqu’elles sont fatiguées ou distraites.
C’est pourquoi la prochaine habitude est si importante.
2. Vérifiez avant d’agir
Imaginez que vous recevez un texto de votre banque vous signalant une activité suspecte dans votre compte. On vous donne un numéro de téléphone à composer et un lien sur lequel cliquer.
Au lieu d’utiliser l’un ou l’autre, communiquez directement avec la source.
Appelez le numéro au dos de votre carte bancaire ou tapez vous-même l’adresse du site Web de votre banque dans votre navigateur.
Si un membre de votre famille ou un collègue vous envoie une demande inhabituelle, communiquez avec cette personne d’une autre façon, par exemple en appelant le numéro enregistré dans vos contacts, pour vous assurer qu’il s’agit bien d’elle.
En cas de doute, vérifiez par un moyen que vous connaissez déjà et auquel vous faites confiance.
3. Réfléchissez avant de cliquer ou de partager
Les liens font partie de la vie quotidienne en ligne. Nous les utilisons pour payer des factures, suivre des colis, ouvrir une session dans nos comptes et partager de l’information.
C’est précisément cette familiarité qui peut rendre un lien malveillant facile à manquer. Nous avons pris l’habitude de cliquer sur les liens, alors ne vous en voulez pas.
Avant d’ouvrir un lien ou une pièce jointe inattendus, examinez attentivement le message qui les accompagne. Soyez particulièrement prudent si l’on vous demande d’ouvrir une session, de télécharger quelque chose ou de fournir des renseignements sensibles.
Il en va de même pour les renseignements que vous partagez. Les mots de passe et les codes de vérification sont comme les clés de votre maison numérique. Vous ne donneriez pas les clés de votre domicile à un inconnu; traitez votre espace numérique de la même façon.
Mais votre sécurité ne devrait pas dépendre de votre capacité à repérer parfaitement chaque message suspect. L’objectif devrait être de « réduire les situations où un seul faux pas peut mener à une brèche ».
Autrement dit, de bonnes mesures de cybersécurité devraient vous offrir un filet de sécurité. Assurez-vous que vos appareils sont toujours à jour et qu’une solution antimaliciel active, comme Microsoft Defender, est installée. L’objectif n’est pas seulement de changer nos comportements; il s’agit de concevoir des systèmes qui réduisent les possibilités d’erreur et font du choix sécuritaire le choix le plus simple.
4. Intégrez la sécurité à votre routine
Un bon jugement peut vous aider à éviter une arnaque. De solides habitudes de cybersécurité peuvent contribuer à vous protéger si l’une d’elles passe entre les mailles du filet.
Il y aura toujours une nouvelle arnaque à connaître, un autre message suspect à surveiller ou un autre réglage de sécurité à modifier. Vouloir tout régler en même temps peut sembler accablant.
Alors, ne commencez pas par tout faire.
Commencez par activer l’authentification multifacteur (AMF) pour vos comptes importants. L’AMF exige une autre forme de vérification en plus de votre mot de passe. Ainsi, un mot de passe volé pourrait ne pas suffire à une personne pour accéder à votre compte.
Les formes d’authentification multifacteur (MFA) résistantes à l’hameçonnage, comme les clés d’accès (passkeys), sont conçues pour vous protéger même si quelqu’un tente de vous amener à divulguer vos renseignements de connexion. Contrairement aux méthodes qui reposent sur des mots de passe ou des codes de vérification pouvant être volés, elles offrent une couche de protection supplémentaire contre l’hameçonnage et les autres tentatives de prise de contrôle de votre compte.
Vous pouvez aussi maintenir vos appareils et vos applications à jour. Il peut être tentant de reporter ces notifications de mise à jour, mais les mises à jour contiennent souvent des correctifs de sécurité qui aident à vous protéger contre des vulnérabilités connues.
Voyez ces protections comme les couches de vêtements que l’on porte par un froid matin canadien. Une couche aide. Plusieurs couches combinées peuvent être beaucoup plus efficaces.
Plus vous prenez le temps de vous arrêter, de vérifier et de protéger vos comptes, plus ces gestes deviennent naturels. Comme lorsque vous verrouillez la porte en quittant la maison, vous finirez peut-être par les poser presque sans y penser.
Faites du choix le plus sécuritaire le choix le plus simple
Les Canadiens peuvent faire beaucoup pour se protéger, mais la cybersécurité ne devrait pas reposer entièrement sur les individus.
Les gens sont parfois distraits. Nous sommes occupés. Nous cliquons trop rapidement. Et parfois, une imitation est tout simplement très convaincante.
La technologie doit aussi en tenir compte.
Les systèmes devraient être conçus pour protéger les gens contre leurs propres erreurs. Cela peut vouloir dire des réglages par défaut plus robustes, des façons plus sécuritaires d’ouvrir une session et moins de possibilités qu’un seul mauvais clic cause de graves dommages.
L’objectif n’est pas de rendre les gens parfaits, mais de concevoir des systèmes plus difficiles à utiliser à mauvais escient.
Pour les Canadiens, une bonne cybersécurité repose donc sur une combinaison des outils qui les protègent et des habitudes qu’ils adoptent au quotidien.
Vous n’avez pas besoin de repérer chaque arnaque ni de comprendre chaque nouvelle cybermenace.
Commencez par l’essentiel : prenez une pause, vérifiez, réfléchissez avant de cliquer, renforcez vos défenses et faites de ces gestes une habitude.
En cas de doute, demandez l’avis de quelqu’un d’autre. Vous avez le temps.