Six choses que vous faites chaque jour sur Internet et qui peuvent vous laisser sans protection – Check Point Blog

• Bien qu’Internet soit avec nous depuis 50 ans maintenant, nous répétons encore des erreurs de base telles que l’utilisation de mots de passe faibles, le fait d’éviter les mises à jour ou la navigation sur des pages non sécurisées qui ouvrent les portes de nos appareils aux cybermenaces.

De nos jours, nous ne pouvons pas vivre sans Internet, une ressource de base parmi les nouvelles générations. Vous vous souvenez de chercher des informations dans une encyclopédie ou de vous rendre dans une agence de voyage pour acheter un billet d’avion ou faire une réservation d’hôtel ? Cela semble il y a longtemps, mais la vérité est que le réseau de réseaux a changé la façon dont nous effectuons de nombreuses tâches et a ouvert les portes à de nouvelles possibilités qui nous permettent, par exemple, de travailler de n’importe où ou d’effectuer un virement bancaire depuis notre téléphone en un seul clic.

Malheureusement, cette évolution implacable est également présente dans les multiples menaces posées par les cybercriminels. Nous sommes passés des virus distribués sur disquettes et Morris, le premier ver à infecter Internet en 1988, à l’émergence des chevaux de Troie, des logiciels espions et des rançongiciels, principaux protagonistes de la cybercriminalité actuelle. Selon le rapport de sécurité 2023 de Check Point Software Technologies Ltd. (NASDAQ : CHKP), l’un des principaux fournisseurs mondiaux de spécialistes de la cybersécurité, les cyberattaques ont augmenté de 38 % en 2022 par rapport à l’année précédente, avec une moyenne de 1 168 attaques par semaine par organisation et une situation qui devrait continuer à se détériorer au cours des prochaines années.

Tout cela montre clairement que nous devons être prêts à faire face à ces menaces, c’est pourquoi Check Point Software profite de cette Journée mondiale de l’Internet pour nous rappeler les « mauvaises habitudes » que nous continuons à entretenir et qui affectent notre sécurité numérique :

• Négliger les mots de passe : c’est l’une des erreurs les plus courantes, et pourtant l’une des pratiques qui affecte le plus le maintien d’une cybersécurité adéquate. Nous trouvons tous plus facile de recycler les mots de passe et d’utiliser le même pour les e-mails professionnels et personnels, mais nous mettons en danger des données importantes. Il est également très courant de les partager – les mots de passe Netflix ou Spotify, par exemple – et souvent nous les écrivons ou les envoyons dans un message ou un e-mail à la famille ou à des amis proches. Cette réalité se traduit par des millions d’utilisateurs qui voient chaque année leurs comptes piratés parce qu’ils ne prennent pas soin de leurs mots de passe. Pour éviter cela, il est conseillé de créer des mots de passe sécurisés, avec au moins 12 caractères et une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux. De même, il est toujours recommandé de les mettre à jour tous les quelques mois et de ne pas les réutiliser sur plusieurs plates-formes ou comptes différents.
• Mettre à jour, mettre à jour, mettre à jour : tous les systèmes et appareils ont des mises à jour régulières conçues non seulement pour améliorer ou corriger la convivialité, mais aussi pour appliquer des correctifs pour d’éventuelles vulnérabilités. Le message à mettre à jour apparaît souvent à des moments inopportuns ou lorsque nous n’avons pas de connexion Wi-Fi et nous finissons généralement par reporter ou même ignorer son installation, laissant inconsciemment une porte ouverte aux cyberattaques. En gardant simplement nos appareils à jour, nous pouvons éviter bon nombre des vulnérabilités qui peuvent survenir.
• En proie à la désinformation : Alors que la plupart des cyberattaques se concentrent aujourd’hui sur le vol de données, il y a eu récemment une croissance des pratiques hacktivistes et d’autres menaces liées à l’État. Ce type de pratique comprend souvent la diffusion de désinformation avec de fausses nouvelles ou des messages biaisés et incomplets qui exploitent le côté émotionnel des utilisateurs pour générer la discorde. Pour cette raison, il est conseillé d’utiliser plusieurs sources pour s’informer, ainsi que de vérifier toute actualité ou message en chaîne avant de tomber dans des pratiques telles que la diffusion de masse. L’un des principaux piliers de la sécurité Internet est le bon sens.
• Utilisation de réseaux sans fil gratuits : Pour éviter d’épuiser ses propres données, il est de plus en plus courant de surfer entre les hot spots et les réseaux Wi-Fi gratuits dans les restaurants, les aéroports, les gares ou les stations de métro, les hôtels et même les transports publics ou privés. Cependant, les chercheurs en sécurité ont démontré à de nombreuses reprises que ces types de réseaux sans fil ont peu ou pas de sécurité. Il est conseillé de ne pas accéder à un réseau inconnu, mais si vous le devez, limitez votre utilisation à une navigation de base, évitez de saisir des mots de passe ou d’utiliser des applications sensibles telles que des plateformes de paiement ou d’accès bancaire.
• Accepter les politiques de confidentialité et les autorisations sans les consulter : qui lit les termes et conditions d’utilisation des données ? Ces textes longs et difficiles à comprendre encouragent la plupart des gens à accepter sans plus tarder toutes les conditions d’utilisation de toute application. Bien que cela nous permette de commencer à en profiter plus rapidement, cela peut entraîner un grave problème de sécurité et même une violation de toutes nos données. D’une part, les cybercriminels utilisent souvent certaines applications ou programmes populaires pour diffuser leur code malveillant, tandis que certains développeurs malveillants cachent certaines clauses de transfert d’autorisations pour collecter, stocker et même échanger avec ces données. En prenant quelques minutes pour examiner les autorisations et les conditions avant d’installer un programme, nous pouvons éviter d’être victimes de tromperie ou d’exposition de nos informations personnelles.
• Naviguer et faire confiance à des sites Web dangereux : un moyen d’identifier ce type de site Web frauduleux consiste à rechercher de petites erreurs telles que des fautes de frappe, un texte mal écrit ou la présence d’images trompeuses ou de mauvaise qualité. Cependant, la méthode la plus efficace est sans aucun doute l’analyse de l’URL, avec des indicateurs de sécurité tels que les certificats SSL (indiqués par la présence d’un cadenas à côté de l’adresse Web) ; ou des alertes, telles que la présence de caractères irréguliers ou de sous-domaines.

Bien qu’Internet soit encore un outil assez jeune, nous avons déjà beaucoup d’expérience à notre disposition pour éviter d’être victimes de cyber-attaquants. Une fois de plus, nous devons faire appel à l’éducation et au bon sens, car l’éducation et la connaissance sont essentielles pour parvenir à un espace numérique sûr pour tous.