Sensibilisation à la cybersécurité

Les émotions sont essentielles à la mémorisation. Toutes les leçons apprises par cœur la veille pour le lendemain sont oubliées sitôt l’examen passé. Il en va de même avec les bonnes pratiques de sécurité informatique à adopter, s’il s’agit de regarder une vidéo pour répondre juste au quiz qui suit, alors tout reste à faire. 

La peur est une des émotions qui finit par émerger de chaque session de sensibilisation que nous avons menée. Toutefois, cette peur est la conséquence de la compréhension globale de l’enjeu et des mécanismes en question. 

Faire peur en s’arrêtant aux exploits de piratage donne uniquement envie de fuir sans avoir compris ce qui était faisable. 

Une de ces illustrations est le message récurrent de méfiance autour des liens dans les emails. « Ne cliquez pas sur les liens si vous avez le moindre doute ». Le fond du message est totalement juste, toutefois, de nombreuses questions essentielles découlent de cette injonction : 

• Comment identifier un bon lien d’un mauvais ? 
• Comment valider l’identité de mon interlocuteur ? 
• Est-ce que l’affichage du message risque de compromettre mon ordinateur ? (>> Question fréquemment posée lors des sessions de sensibilisation à la sécurité informatique) 
• Et j’ai cliqué, que se passera-t-il ? 
• Etc. 

Alors que la question essentielle à se poser est : 

• Où est censé m’emmener ce lien que je pourrais atteindre par mes propres moyens et par mon propre chemin ? 

Un fameux transporteur vous indique que votre colis est bloqué en douane et qu’il faut s’acquitter d’un émolument ? C’est peut-être vrai. 

Ne pouvez-vous pas simplement vous rendre sur le site de votre transporteur et saisir le numéro de suivi que vous avez déjà reçu par ailleurs ? Vous verrez alors si c’est vrai ou non ! 

Pourquoi suivre le chemin qu’on vous montre alors que vous connaissez la route ?