Par Thomas Mannierre, Directeur EMEA Sud de BeyondTrust L’IA a fait entrer les braquages dans une nouvelle dimension. Plus besoin d’une cagoule noire désormais. En améliorant les attaques d'ingénierie sociale modernes, l’IA a donné naissance à un autre type de menaces : les deepfakes. Bienvenue dans ce qui pourrait être un épisode de Black Mirror ! Le faux CFO de Hong Kong En début d’année, une entreprise à Hong Kong s’est vue escroquée de 25,6 millions de dollars par un hacker utilisant l’IA et la technologie deepfake pour usurper l’identité d’un directeur financier. Si l'on en croit les rapports d’enquête, l'attaque a simulé un environnement de vidéoconférence complet et utilisé une fausse identité d'un important directeur financier de Hong Kong et d'autres participants à la réunion. La victime ciblée du département financier s'est d'abord méfiée d'un e-mail de phishing prétendant provenir du directeur financier. Cependant, la victime a rejoint une con
Par Emmanuel Schalit, CEO de Dashlane
Vos données personnelles n'ont jamais été aussi précieuses maintenant qu’elles sont en ligne.
Aujourd'hui, nos vies numériques sont aussi essentielles que nos vies réelles. Les données personnelles que vous stockez sur vos comptes en ligne et l'empreinte que vous laissez à travers votre historique de recherche et de navigation sont partie intégrante de votre identité, et c'est à vous de la protéger.
Une explosion des menaces pour le respect de notre vie privée
En matière de vie numérique, l'année dernière a été hors normes, non seulement en raison de la quantité et de l’étendue des piratages et des atteintes à la protection des données, mais aussi par l'ampleur de la perte de confiance entre Internet et le monde qui en dépend. En quelques mois seulement, les trois plus grandes sociétés d’Internet que sont Facebook, Google et Amazon, ont toutes annoncé qu'elles avaient été piratées.Indéniablement, nos données et informations sont de moins en moins sécurisées, les transactions en ligne sont loin d'être transparentes et la légitimité des actualités est désormais remise en question. Au lieu d’encourager le bien - permettant aux individus de se relier entre eux, de partager des connaissances et de grandes idées - Internet est devenu, dans certains cas, une source de frustration voire de peur.
Comment aider les consommateurs à se protéger contre ces risques ?
Internet n'appartient à personne, il appartient à tout le monde. Résoudre les problèmes que cela induit constitue un défi sans précédent. Les gouvernements peuvent influer positivement par le biais de la réglementation, comme dans le cas du RGPD. Cependant, nous savons également que la construction d'un meilleur monde numérique passe par l'autonomisation de chacun d'entre nous.Nous utilisons un nombre croissant de comptes en ligne au quotidien, nombre qui double tous les cinq ans. La gestion des mots de passe de tous ces outils est devenue incroyablement complexe. La plupart d'entre nous réagissent à ce problème avec indifférence et ont tendance à utiliser le même mot de passe partout. Nous nous enfouissons la tête dans le sable en pensant que tout va bien ; jusqu'au jour où nous sommes piratés. Vous n'êtes peut-être pas en mesure de contrôler l'architecture de sécurité des services numériques que vous utilisez tous les jours et qui contiennent vos données, mais vous pouvez prendre des mesures concrètes pour vous assurer d'avoir le meilleur comportement pour protéger vos données personnelles sur ces comptes. Cette approche est la version numérique de la doctrine du "confinement".
Les bons réflexes pour sécuriser votre identité numérique
Nous pouvons tous prendre des mesures simples et fondamentales pour sécuriser nos comptes numériques.Premièrement, créez un mot de passe unique pour chaque compte. Cela garantit que même si l’un de vos comptes est piraté, vos autres comptes seront quant à eux sécurisés. Certains piratages ne sont découverts ou divulgués que des années plus tard, comme ce fut le cas avec le piratage de Yahoo qui s'est produit il y a deux ans. Vous ne savez jamais à quel moment vos informations peuvent être vulnérables. Nous avons constaté qu’un utilisateur moyen a plus de 150 comptes, il est donc impossible de mémoriser tous ses mots de passe - les gestionnaires de mots de passe le feront très bien pour vous.
Assurez-vous que tous vos mots de passe sont forts. Le mot de passe idéal est un enchaînement unique et aléatoire de lettres et de chiffres. À nouveau, les gestionnaires de mots de passe peuvent facilement générer des mots de passe forts, et donc plus sécurisés, pour tous vos comptes.
Enfin, changez régulièrement vos mots de passe car les piratages passent souvent inaperçus pendant des mois, voire des années, de sorte que vous ne savez jamais quand votre compte a pu être exposé. L'utilisation d'outils appelés changeurs de mots de passe est très utile dans ce processus car ils peuvent changer instantanément vos mots de passe sur des centaines de sites en un seul clic. Il est ainsi extrêmement facile de s'assurer que vos comptes soient toujours protégés contre des menaces inconnues.
Nous savons que la construction d'un monde numérique meilleur passe par le fait donner aux gens, c’est à dire à nous tous, les moyens de reprendre le contrôle sur nos identités numériques. Ainsi nous pourrons garder la main sur nos données personnelles, qui nous appartiennent.
Ce n'est qu'à cette condition que nous pourrons vivre dans un monde numérique sûr et utiliser à nouveau Internet à bon escient, comme initialement destiné.