La cybersécurité et nous: des enjeux plus pertinents que jamais
- UdeMNouvelles
Le 27 octobre 2020
- Marilou Garon
Afin de sensibiliser sa communauté à la cybersécurité, l’Université de Montréal relance sa campagne Réflexes numériques.
La vie numérique d’une grande partie de la population a carrément explosé depuis le début de la pandémie. Plus les gens sont actifs sur le Web, plus ils sont exposés à différentes formes de cybermenaces. C’est dans le but de sensibiliser sa communauté étudiante et son personnel à l’importance d’adopter de bonnes pratiques que l’Université de Montréal relance sa campagne Réflexes numériques. Dans le cadre de cette campagne, le professeur de l’École de criminologie Benoît Dupont discutera de cybersécurité avec le journaliste Matthieu Dugal dans un entretien diffusé le jeudi 29 octobre à 12 h 30 en simultané sur Facebook et sur YouTube.
«On observe chez plusieurs le “biais d’optimisme”, qui nous amène à croire que les malheurs n’arrivent qu’aux autres, déplore Benoît Dupont, titulaire de la Chaire de recherche du Canada en cybersécurité. Or, les cyberattaques sont aujourd’hui en partie automatisées. Personne n’est ciblé et tout le monde l’est! Les fraudeurs ne choisissent pas d’attaquer un établissement particulier: ils frappent partout et se fraient un chemin là où les portes ne sont pas verrouillées.»
Dans un milieu comme celui de l’UdeM, quelles sont ces cibles vulnérables aux cyberattaques? Les jeunes, ceux-là mêmes qui ont grandi avec la technologie. «D’une part, les jeunes ont le faux sentiment d’avoir l’expertise nécessaire pour détecter les risques et les tentatives de fraude, précise le professeur. D’autre part, c’est purement mathématique: ils passent tout simplement beaucoup plus de temps en ligne.» Les membres du personnel de l’Université ne doivent pas baisser la garde pour autant: ils sont des cibles attrayantes notamment par leur accès aux ressources financières de l’Université et aux données personnelles des étudiants et étudiantes.
«Il faut arrêter de dire que le problème, ce sont les usagers!»
Selon l’expert, des campagnes de sensibilisation telles que Réflexes numériques constituent un bon outil d’éducation et de communication à condition qu’elles soient récurrentes. «Il faut aller jusqu’à faire régulièrement des “piqûres de rappel” afin que les gens prennent au sérieux les risques et que les bons comportements deviennent une seconde nature», mentionne Benoît Dupont.
Ce dernier veut toutefois éviter de jeter le blâme sur les uns ou les autres. «Il faut arrêter de dire que le problème, ce sont les usagers! Les gens ne sont pas stupides. L’important, c’est de comprendre le contexte dans lequel ils prennent des décisions malheureuses et de les outiller pour faire face aux menaces.»
Sans trop de surprise, le contexte actuel de pandémie crée une incertitude qui favorise les erreurs de jugement. «Les fraudeurs ont toujours profité des crises. Ce qui est nouveau, c’est que la pandémie suscite une anxiété mondiale, généralisée et instantanée. Tout le monde a été pris de court par la COVID-19 et nous avons mis des mois à retomber sur nos pieds. C’est un terrain de rêve pour les fraudeurs», note M. Dupont.
Être clair, concret et précis
Mais comment communiquer les risques sans créer trop d’angoisse et sans banaliser les faits? Selon le criminologue, il ne faut pas avoir peur de détailler des situations vécues. «Les études démontrent qu’il faut parler de la fréquence et de la gravité des incidents comme “Nous avons eu à l’UdeM un nombre X d’incidents cette année” ou encore “L’unité administrative Y a perdu des années de données à la suite d’une cyberattaque”, propose M. Dupont. Des statistiques, des témoignages et des exemples concrets rendent les incidents réels. Ils font en sorte que les gens prennent conscience qu’ils pourraient, eux aussi, en être victimes.»
Au-delà de communiquer les faits, il faut tout autant développer ce que Benoît Dupont nomme l’«autoefficacité» des usagers. «On ne peut pas se contenter de consignes floues. Il faut donner des balises claires et montrer de manière explicite comment se comporter en utilisant, par exemple, des captures d’écran.» Un travail ardu s’il en est, qui demande de s’adapter continuellement aux attaques en cours. Un peu à la manière… des fraudeurs eux-mêmes.
Inspirants, les cybercriminels?
La pandémie aura permis aux experts de constater une fois de plus à quel point les cybercriminels s’adaptent rapidement. «Ce sont des communicateurs très habiles, observe Benoît Dupont. Dès que des mesures sont décrétées dans un pays, ils modifient immédiatement leurs messages.» Sans parler de l’agilité dont ils font preuve en agissant au sein de groupes organisés en réseaux plutôt qu’en hiérarchies. «Cette organisation leur confère énormément de latitude. Les membres des groupes bénéficient de la confiance de leurs supérieurs, qui encouragent à leur tour improvisation et innovation.»
Est-ce à dire que nous devrions prier à l’autel des cybercriminels? «Plusieurs entreprises sont elles aussi organisées en réseaux. Les fraudeurs n’ont rien inventé! Ils s’inspirent d’ailleurs des gourous de la gestion et des entrepreneurs de la Silicon Valley. Je dirais que c’est plutôt eux qui puisent dans nos valeurs cardinales universitaires: l’innovation et la recherche!» conclut Benoît Dupont.
- Lire «La cybercriminalité au temps de la COVID-19», article de Benoît Dupont paru dans la revue Options politiques.
Un nouveau groupe de travail institutionnel pour les questions de cybersécurité
En juin 2018, le Vice-rectorat aux affaires étudiantes et aux études, le Secrétariat général et les Technologies de l’information ont mandaté un groupe de travail afin de coordonner les actions des différents partenaires institutionnels en matière de cybersécurité. Présidé par Yves Joanette, vice-recteur adjoint à la recherche, le groupe a comme mandat :
- de sensibiliser et de former la communauté universitaire quant aux pratiques saines en matière de sécurité de l’information et à l’utilisation des environnements numériques;
- d’harmoniser et de coordonner les initiatives en la matière;
- d’offrir à la communauté universitaire un point de convergence pour les sources d’information par le biais du site Web Réflexes numériques.
