Comment peut-elle toucher toutes les entreprises ?
Que vous soyez cadre d’une multinationale ou simple employé de bureau dans l’artisanat cette faille de cybersécurité vous touchera forcément à un moment donné.
Même vous qui travaillez dans le milieu de l’informatique, qui êtes expert dans votre domaine, vous qui connaissez toutes les dernières déclarations de CVE. Aucune entreprise n’y échappe, Même les experts seront touchés tôt ou tard.
Sachez que 100 % des entreprises sont touchées par cette faille.
Comment arrive cette faille de cybersécurité ?
Concernant cette faille de cybersécurité, je peux déjà vous affirmer qu’elle n’est jamais arrivée de manière volontaire. Elle arrive si souvent que l’on ne prend même plus la peine de la corrigée.
Cette faille est constamment à côté de vous. Si vous regardez autour de vous, je suis sûr que vous l’avez déjà croisée. Peut-être est ce Christelle de la comptabilité, ah non, c’est Tom le point faible de l’équipe. Je vous vois déjà y réfléchir. Alors, continuez, vous y êtes presque.
Une menace encore pire qu’un fléau, pire que les nombreuses heures de recherche de n’importe quel laboratoire.
Pourquoi ne peut-on pas éradiquer cette faille de cybersécurité ?
Pourquoi ? Parce que les meilleurs experts du monde de la cybersécurité n’arrivent pas à contrôler cette faille de cybersécurité. Sans elle la moitié des ransomwares seraient simplement sans effet. Sans cette faille, vous n’auriez même plus besoin de correcteur orthographique, ni de logiciel de sécurité.
Cette faille de cybersécurité est en vous !
Regarder la photo juste à côté,
on voit une personne qui se tient la tête, c’est sans aucun doute une fin de journée. Et 90 % du temps, c’est dans ces derniers instants que la faille arrive.
Webmaster-Alsace l’a nommée la faille « Réflexe ». Celle qui arrive, car ce mail qui vient d’arriver ressemblait tellement à un mail de mon chef, de mon ami, de ma banque…
Ce message qui vous annonce que vous avez gagné (n’importe quoi) ou qui vous promet des ennuis, si vous ne répondez pas vite…
En jouant sur les émotions des utilisateurs, les hackers, en bons ingénieurs sociaux, arrivent à faire craquer leurs cible.
Cette dernière est nommée ingénierie sociale.
cette faille fait encore et toujours des victimes. En matière de cybersécurité, elle est mondialement reconnue.
- Ce dernier vendredi après midi alors que vous n’avez tout simplement plus envie de recommencer un nouveau dossier.
- Ce fameux vendredi là, que vous avez pris juste quelques minutes pour regarder ce qu’il y avait sur ce site de streaming. C’est seulement un clic qui devait fermer cette publicité, avant le démarrage du film. Ce que vous ne saviez pas, c’est qu’en fermant cette petite publicité, vous venez sans le savoir d’accepter un téléchargement. Un fichier venu se glisser dans les fichiers temporaires de votre navigateur web.
La vitesse d’exécution de petit fichier est instantanée, il n’a pas grand-chose à faire : juste ouvrir une porte vers l’extérieur et envoyer un signal.
Ces fameux « clic Réflexe » qui sont présents partout, il y a eu tellement de cas où l’on ne comprenait simplement pas comment cette attaque a eu lieu.
C’est juste un « clic » qui vient de ruiner des heures et des années de travail.
autant de facteurs de failles potentielles
Décortiquons les faits.
Lorsque l’on interroge les victimes de ces « clic Réflexe », ils répondent tous la même chose.
C’est toujours les mêmes phrases qui reviennent à nos oreilles.
- Je n’avais pas regardé, j’ai juste fait un « clic ».
- Mais, je croyais avoir un antivirus
- Mais non je l’ai déjà fait mille fois, il ne s’est jamais rien passé (sur le moment ! )
- C’est la procédure, j’ouvre régulièrement les pièces jointes des mails avec un bandeau bleu, ce sont nos confrères.
- Il y avait le logo de tel ou tel organisme, donc j’ai ouvert.
Une telle faille peut mettre votre entreprise ou vous-même en grande difficulté.
Si votre entreprise est victime d’un piratage, sachez que les premiers éléments que l’on retrouve sur internet ce sont les données concernant le personnel.
PS : si vous voyez apparaître une araignée ou une grenouille sur cette page, ce n’est pas du piratage ce n’est qu’une petite farce de l’auteur. Si vous ne les voyez pas, cela montre que certains éléments de cette page vous ont échappés.
Pour voir la grenouille, passez la souris sur ce texte. Maintenant, il ne vous reste plus qu’à chercher l’araignée.😉
(N.B. cela ne fonctionne pas sur smartphone ni tablette)