Comment protéger efficacement vos comptes en ligne? La réponse dans ce Learning Snack
Une grande partie de notre vie se déroule en ligne. Il est donc logique que le monde numérique soit le champ d'action privilégié des criminels. S’y connaître en cybersécurité n’est donc pas uniquement important pour les services informatiques, mais aussi pour chaque utilisateur. Dirk Tielens, formateur en cybersécurité et Office, explique comment protéger vos comptes en ligne de façon optimale.
Pourquoi la cybersécurité n'est pas seulement une question d'informatique
Il va sans dire que la sécurité en ligne comporte une composante informatique importante. Par exemple, les services informatiques investissent dans des pare-feu – un mur numérique entre le réseau interne et internet –, des logiciels antivirus et des mises à jour régulières des systèmes et des programmes.
Mais c'est précisément parce que les systèmes sont de plus en plus impénétrables que les pirates s'attaquent de façon croissante aux utilisateurs finaux. Des études montrent que pas moins de 95 % des cyberincidents sont causés par des personnes.
Concrètement, il s’agit de cas de phishing, de piratage de mots de passe faibles et d'appareils perdus ou laissés sans surveillance et qui donnent accès à des données personnelles et des données dans le cloud. Les cybercriminels trompent les gens ou s'appuient sur les connaissances informatiques limitées de beaucoup d’utilisateurs pour s'emparer de données personnelles.
Voir ou revoir le Learning Snack de Dirk
« Les amateurs piratent les systèmes, les professionnels piratent les gens. » C’est en ces termes que Dirk Tielens débute son Learning Snack sur la cybersécurité. Dirk est formateur chez Cefora et a acquis une expertise en matière de cybersécurité en tant que responsable informatique d'un groupe d’écoles du Limbourg.
Les conséquences du piratage sont désastreuses : des systèmes paralysés à la perte de données capitales, en passant par l'usurpation d'identité. Dans son Learning Snack, Dirk explique comment, en tant qu'utilisateur final, vous pouvez vous protéger dans le monde numérique. Il donne quelques conseils pratiques directement applicables.
Ce Learning Snack a été présenté en néerlandais.
Activez les sous-titres automatiques et choisissez le français comme langue.
Découvrez le Learning Snack ici
Dirk Tielens pendant son Learning Snack.
5 quick wins pour mieux se protéger en tant qu'utilisateur
1. Activer l'authentification multifactorielle
L'authentification multifactorielle (AMF) est une façon d’authentifier un utilisateur de plusieurs manières. Dans la pratique, il s’agit généralement de deux moyens différents, d'où le nom d'authentification à deux facteurs ou en deux étapes.
L'exemple le plus connu est indubitablement celui de la carte bancaire avec code PIN. La carte et le code sont tous les deux nécessaires pour accéder à votre compte. Un voleur doit donc s'emparer des deux pour mettre la main sur votre argent.
Grâce à une application d'authentification sur votre smartphone (par exemple (lien NL- lien FR), vous pouvez intégrer cette étape de sécurité supplémentaire. Lors de la procédure de connexion, vous recevez un code via l'application sur votre téléphone. Seule la combinaison avec votre mot de passe personnel vous donne accès aux systèmes internes de votre entreprise, par exemple.
2. Utiliser des mots de passe forts
Évitez les mots de passe évidents tels que votre anniversaire, le nom de vos enfants ou de vos animaux domestiques, etc. Saviez-vous, par exemple, que le mot de passe 123456 est utilisé plus de 42 millions de fois dans le monde ?
À noter que recycler le même mot de passe à l’infini est tout aussi peu sûr. Si un pirate informatique trouve ce mot de passe, la porte de toutes vos données est grande ouverte pour lui. Créez donc un mot de passe fort et distinct pour chaque connexion.
Conseils pour un mot de passe fort
- Choisissez un mot de passe de 8 à 14 caractères
- Utiliser une combinaison de majuscules et de minuscules, de chiffres et de symboles.
- Créez une phrase de passe qui n'a de sens que pour vous.
3. Utiliser un gestionnaire de mots de passe
Vous pouvez stocker et gérer tous vos mots de passe uniques dans un gestionnaire de mots de passe. Vos noms d'utilisateur et mots de passe sont conservés dans ce coffre-fort numérique. Il vous suffit de vous souvenir du mot de passe du gestionnaire de mots de passe lui-même.
4. Vérifier si vous avez déjà été piraté
Via le site haveibeenpwnd.com vous pouvez voir très rapidement si votre adresse électronique a déjà été piratée. Si c'est le cas, pas de panique : soyez extrêmement vigilant. Il est possible que vous receviez des messages de phishing sur ce compte de messagerie. Ou qu'il soit utilisé pour toutes sortes de promotions sans que vous l'ayez demandé.
Vérifiez également sur haveibeenpwnd.com si l'un des mots de passe que vous utilisez beaucoup n'a pas été piraté. Les mots de passe piratés doivent, bien entendu, être immédiatement changés.
5. Faire preuve de bon sens
Réfléchissez toujours à deux fois avant de cliquer sur un mail ou de communiquer vos données personnelles à un inconnu – par mail, SMS ou téléphone. Le site safeonweb.be donne de nombreux conseils pour démasquer les tentatives de phishing, ainsi que les menaces actuelles auxquelles vous devez prêter attention.
Curieux de connaître d’autres conseils sur la sécurité en ligne ?
Découvrez les principales menaces en ligne et comment y répondre