Vos données valent de l’or.

Pourquoi les hackers s’intéressent-ils aux données ? 

Sur Internet, il est possible de récupérer une quantité astronomique d’informations que ce soit sur vos habitudes d’achats, votre historique de navigation, vos coordonnées bancaires … Que vous ayez autorisé ou non l’accès à ces données, elles peuvent être récupérées. On peut ainsi retrouver votre nom et prénom, votre adresse, vos contacts, votre mail, vos opinions politiques …

Bref, toutes personnes naviguant sur internet, y laisse une trace, à moins de prendre des mesures préventives comment l’utilisation de proxys ou de moteurs de recherche jugés plus safe comme DuckDuckGo ou Qwant.

Aujourd’hui, ces informations sont extrêmement utiles pour les entreprises notamment dans la création de personas, c’est-à-dire des  » profils type  » de consommateurs.

Grâce à ces données, elles peuvent identifier les habitudes de consommation, comprendre comment leur parler etc … afin d’être plus percutant dans leur communication et de répondre au mieux à leurs besoins.

Bien entendu, avant de pouvoir récolter et utiliser vos données dans le cadre de ciblage marketing, les entreprises ont l’obligation de recueillir votre consentement, afin d’être en règle d’un point de vue de le RGPD (Réglement Générale sur la Protection des Données).

Cette même autorisation est donnée explicitement dès lors que vous créez un compte sur les réseaux sociaux.
À partir du moment où vous les acceptez, ils seront en mesure de vous proposer des publicités ciblées en fonction de vos goûts et vous proposer du contenu en lien avec vos centres d’intérêts, grâce aux données que vous leur aurez renseigné par le biais de vos actions comme vos likes, commentaires, abonnements sur les différentes plateformes. 

À savoir : Le RGPD s’applique uniquement aux entreprises traitant des données à caractère personnel de citoyens européens. Auparavant, c’était le siège social de l’entreprise qui définissait le règlement lié à la gestion et au traitement des données.

Mais depuis le 25 mai 2018, une entreprise dont le siège social est situé aux Etats-Unis et qui traite des données à caractère personnel d’utilisateurs européens (ex : Twitter, Facebook, etc.) est tout aussi concernée par le RGPD.

Tels étaient les attendus lors de l’entrée en rigueur du RGPD le 25 Mai 2018.

En France, la CNIL (Commission nationale de l’informatique et des libertés) est le régulateur des données personnelles. Elle accompagne les professionnels dans leur mise en conformité et aide les particuliers à maîtriser leurs données personnelles et exercer leurs droits. Elle s’occupe également de sanctionner les entreprises ne respectant pas le RGPD.

L’une des formes les plus répandues pour obtenir le consentement des utilisateurs dans la récolte des données sont les bandeaux d’acceptions de cookies. Ils vont permettre de recueillir le consentement des utilisateurs et permettre au détenteur d’un site internet de récolter des données sur ses visiteurs et de les utiliser à des fins marketings comme le retargeting, le ciblage promotionnel, etc … 

Mais nous nous égarons … La thématique dont nous allons traiter aujourd’hui n’est pas le RGPD (qui pourra faire l’objet d’un article) mais la cybersécurité, bien que les deux sujets ne soient pas si éloignés que ça !

En effet, la protection des données passe par la sécurisation des systèmes d’informations. Ce qui implique que la structure numérique à l’origine du stockage de ces data soit verrouillée face à toutes les intrusions. 

La recrudescence des hackers.

Depuis l’avènement d’internet, en 1980, les hackers redoublent de moyens et d’ingéniosité afin de prendre le contrôle de vos machines, de voler vos informations personnelles etc …

De plus, depuis quelques années, les hackers ont su tirer profit de l’essor des smartphones.
Ces derniers ne cessant d’être toujours plus sophistiqués, peuvent désormais s’apparenter à de mini-ordinateur de poches contenant pléthore d’informations pouvant s’avérer ô combien alléchantes pour les hackers.

Les portes d’entrées se multiplient aujourd’hui, en plus des mails, les applications téléchargées via des stores, en apparence  » safe  » peuvent contenir des virus et infecter vos appareils …

Bref, vous l’aurez compris, les hackers sont partout, on parle même de  » l’âge d’or de la cybercriminalité. « 

Des événements marquants

Sony, une image dégradée à cause de failles de sécurité.

En 2011, Sony via sa console Playstation 3 a été victime d’une cyberattaque immobilisant les services du PlayStation Network (PSN), service multijoueur et de média en ligne.

Plus de 25 millions de données auraient alors été dérobées, l’image de la firme complètement dégradée puisque les utilisateurs ont jugé la sécurité trop faible face à ce type de crise. Des failles de sécurité auraient été négligées, ce qui pourrait être une des causes de cette attaque. 

Des données telles que des numéros de carte bancaire, des adresses, des noms ont pu finir sur le marché noir.

Tout cela a coûté, ne serait-ce qu’en réparation et sécurisation de leurs serveurs, 2 milliards d’euros à Sony.

Les pertes globales devraient, elles, avoisiner plusieurs milliards en plus …
Sans compter la perte de clients et donc de bénéfices, et les différents remboursements à effectuer.

Plus de 70 millions de profils, comme celui-ci, destinés au multijoueur, ont été attaqués.

WannaCry, 4 milliards de pertes à cause d’une absence de mise à jour…

En 2017, WannaCry va frapper le monde entier, et devenir l’une des plus grosses cyberattaques avec rançon de l’histoire. Le logiciel va infecter plus de 300 000 ordinateurs dans plus de 150 pays.
Très rapidement il a navigué entre les ordinateurs du même réseau, ayant un système d’exploitation ancien (windows XP par exemple), et ayant des retards sur les mises à jour de sécurité. De grosses entreprises ont été touchées, comme Renault ou FedEx.

Cette crise montre la rapidité et le potentiel de propagation d’un virus, notamment l’aisance dont il a fait preuve lors de sa  » navigation  » entre les différentes terminaux d’entreprises et même ceux des particuliers … 

La cybercriminalité, le hacking de nos jours.

Les entreprises sont énormément touchées par le hacking, mais les hôpitaux et collectivités le sont aussi ce peut avoir des conséquences extrêmement grave allant jusqu’à menacer la vie des gens …

L’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) expose qu’en 2021, 11% des cyberattaques ont concerné des hôpitaux, et 20% des collectivités territoriales. 

À l’heure où l’on écrit ces lignes, le CHU de Corbeil Essonnes a été victime d’une cyberattaque le 20 août 2022, empêchant la prise en charge des patients. Une demande de rançon de 10 millions de dollars a été émise, sous la menace de la divulgation des informations personnelles des patients, très inquiets.

Depuis, l’activité de l’hôpital est totalement paralysée, certains patients à risques ont même du être transférés ailleurs afin de pouvoir continuer à leur administrer des soins … 

Ce type d’attaque à l’encontre des hôpitaux ont augmenté depuis la crise du covid.
En effet, on estime cette augmentation à plus de 400%.

Les piratages informatiques peuvent avoir des conséquences bien plus graves et néfastes que les simples  » vol de données bancaires « . En effet, comme c’est le cas lors de cyberattaques ciblant les hôpitaux, des vies peuvent être en jeux. C’est pourquoi, il est crucial de veiller à bien protéger ses données.

En 2021, 94% des cybermenaces venaient d’emails, parmi lesquelles on dénombre 80% de phishing.
C’est une des typologies d’attaques les plus fréquentes des hackers, mais il en existe bien d’autres ! 
Et on va vous les présenter dans la partie suivante … 

Les types d’attaques

Les hackers redoublent d’invention afin de vous piéger et d’avoir accès à vos données. Certains appareils sont particulièrement compliqués à être hacker, mais les cyberpirates savent que la meilleure manière d’avoir accès et d’infiltrer à ces sytèmes c’est de passer par nous. Les utilisateurs. 

Voici une présentation des typologies d’attaques les plus répandues. 
Après ça, vous serez intouchable, ou presque. 

Le phishing

Vous en avez sûrement déjà vu, et si vous allez dans vos spams, vous allez vite comprendre ce que c’est.
Le phishing consiste à envoyer des mails frauduleux, des copies de mails d’entreprises en apparence fiables. 

Ces mails vont être des copies quasiment parfaites de certaines entreprises, en adoptant les mêmes éléments graphiques et la même adresse mail, à quelques lettres prêt.

Le contenu de ces mails peuvent provenir de l’assurance maladie, de votre banque ou votre opérateur, et ce dernier aura un ton assez urgent. Le but est de détourner votre attention, sur un problème imminent, pour que vous ne voyez pas la supercherie et ne preniez pas la peine de vérifier. 

Ici leur but est de récupérer vos données, mots de passe et numéros de carte bleue par exemple.

C’est le type d’attaque le plus courant. 

Le meilleur moyen de contrer ces tentatives d’intrusions consiste tout simplement à vérifier l’adresse mail de l’expéditeur. Dès lors que vous avez le moindre doute ou qu’il faille cliquer sur un lien, ne prenez pas de risques, faites une recherche Google sur le mail en question et vous serez rapidement fixé. 

 

Un exemple de mail frauduleux, copiant l’opérateur Free. 
On remarque l’adresse mail suspicieuse de l’expéditeur.

Les ransomwares

C’est un type de logiciels malveillants, qui ont pour but de prendre en “otage” votre ordinateur ou téléphone, et les fichiers qui vont avec. Les hackers veulent que vous payiez une rançon pour vous libérer, sans pour autant être sûr qu’ils vous les rendront.

 

Une fois infecté, votre ordinateur affichera ce type de message vous demandant de verser de l’argents à une adresse internet afin de récupérer l’usage de votre ordinateur, sans qu’il n’y ait de garantie … 

 

Le Malware

C’est un type de logiciel malveillant qui, une fois installé, va avoir accès à la plupart de vos données, et potentiellement affaiblir votre ordinateur. 

Le hacker peut s’introduire dans votre ordinateur par le biais d’un cheval de Troie ou appelé Trojan, un logiciel se faisant passer pour un vrai, qui dès lors que vous allez l’ouvrir, deviendra la porte d’entrée à toutes sortes de virus qui vont endommager votre ordinateur et collecter vos données. Le hacker pourra, à partir de là, installer tous les virus dont il a besoin pour sévir, comme des spywares par exemple. 

Le Spyware

Le Spyware est, comme son nom l’indique, un programme espion qui va enregistrer chacunes de vos actions.
Le hacker aura ainsi accès à tous vos mots de passe sur internet dès lors que vous les saisirez et il en va de même pour vos coordonnées bancaires lorsque vous effectuerez des achats sur internet. 

Toutes ces attaques proviennent de logiciels ou de fichiers que vous avez téléchargé, que vous aurez ouvert mais les hackers peuvent aussi vous voler différemment. Par exemple, lorsque vous êtes sur un wifi non sécurisé, on peut voler les données qui partent de votre appareil et passent par le réseau. C’est notamment le cas dans les campus universitaires, les cybercafés, les gares, etc … 

Comment vous protéger ?

Après vous avoir détaillé et définis chacune des cyberattaques dont vous pouvez être victime, c’est à présent le moment de vous parler des techniques et astuces afin de vous protéger au mieux face aux hackers. 

 

VOS APPAREILS INFORMATIQUES

Sauvegardez régulièrement vos données, sur un disque dur externe, pour les préserver en cas de piratage.

Mettez à jour vos logiciels et votre système d’exploitation (Windows, Android, IOS…), sur tous vos appareils, vous aurez la dernière version du pare-feu et du système. Vous bénéficierez de la meilleure protection possible.

Utilisez un antivirus. Avoir un antivirus va pouvoir détecter et supprimer les menaces, il pourra aussi vous avertir lors du téléchargement d’un fichier indésirable et potentiellement malveillant.

LES RÉSEAUX SOCIAUX

Faire attention à sa vie privée sur les réseaux sociaux, sur ce que vous postez, que ce soit en story ou publication.

Par exemple, poster votre billet d’avion, ou de concert peut être dangereux, en effet du code barre peut être extrait vos informations comme votre nom, prénom, adresse…

En général, ne dévoilez pas d’informations trop personnelles, qui peuvent vite être récupérées pour voler votre identité.

Comme pour le reste, les réseaux sociaux sont remplis de faux comptes, parfois même de proches essayant de vous faire cliquer sur des liens, envoyer des informations ou des photos.

Assurez-vous de l’identité de la personne, en la contactant sur un autre support, ou en regardant ces derniers posts ou stories.

 

Merci aux efforts communs du pôle Marketing pour la rédaction de ce bel article et notamment à Kassandra Césaire pour la rédaction et les recherches réalisées !

---

Dès le 1er janvier prochain, la réalisation d'un bilan carbone entreprise sera exigée pour toutes les organisations hexagonales comportant plus de 500 salariés et 250 salariés dans celles d’outre mers.

Cet outil de diagnostic permettra d’analyser les émissions directes et indirectes de gaz à effet de serre générées par l'ensemble des activités professionnelles.

Plus cette empreinte carbone est faible, moins son impact est polluant. Elle sera donc un indicateur majeur de mesures des impacts environnementaux.

Tout manquement pourra être sanctionné d’une amende pouvant aller jusqu’à 10 000 euros. L’évolution de cette législation laisse présager un élargissement pour les entreprises de toute taille. 

C’est donc le meilleur moment pour commencer l’année avec de bonnes résolutions écologiques  🎉🍀

On vous explique pourquoi et comment avoir la main verte en cyber-sécurité.

Pourquoi doit-on favoriser les démarches éco-responsables en cybersécurité ?

Plus que jamais, la société civile s’empare des thématiques environnementales. D’après un sondage réalisé auprès des millenials, deux tiers d’entre eux ne veulent travailler que pour des entreprises et des organisations cherchant à délivrer un impact environnemental et social positif.

De façon générale, 65% des consommateurs déclarent vouloir favoriser les marques engagées dans le développement durable, ce qui, dès lors, démontre un intérêt croissant envers les entreprises éco-responsables et impliqué dans les causes environnementales.

Preuve qu’il ne faut pas être à la ramasse avec la biomasse 🌳

Face à cette prise de conscience grandissante et de l’urgence climatique, la communication autour de la pollution numérique se démocratise. Avec elle, l’intégration de cette problématique au sein des entreprises.

Une législation du numérique éco-responsable 

La transition vers une meilleure gestion écologique est en route (ou à 🚲) ! En effet, l’application de nouvelles  propositions  pour réduire l'empreinte environnementale du numérique comme la loi Grenelle II, l’illustre bien.

Cette mesure gouvernementale impose aux entreprises de plus de 500 salariés et collectivités de plus de 50 000 habitants, la mise en action d’un plan sur 5 ans de réduction de leurs émissions de gaz à effet de serre.

Ces ambitions répondent à l’accord de Paris sur le climat et à l’ambition d’atteindre la neutralité carbone collective d'ici 2050. 

La pollution numérique, ce fléau grandissant.

Aujourd’hui, dans une ère post-covid, le développement des usages et outils du numérique continue de s’accentuer et d’incarner un point pivot de la transition écologique. La dématérialisation n’étant pas neutre pour l’environnement, diminuer ses effets néfastes apparaît comme essentielle pour l’ accomplissement de ces objectifs 💪

La pollution numérique est responsable de 4 % des émissions mondiales de gaz à effet de serre, englobant avec elle, toutes les énergies consommées dans le cadre d’activités numériques. En France, elle représente 2,5 % des émissions totales de CO2 et devrait augmenter de 5% en 2035. 

Si l’on devait comparer cette consommation à un pays, elle serait l'équivalent de l’Inde et ses 1,36 milliard d’habitants 🫣

80 % de cette pollution provient de la production des accessoires technologiques et 20 % de leur usage. Pour la responsabilité sociale des entreprises, adopter une fabrication de matériels ainsi qu’un usage éco-responsable apparaît donc comme un enjeu majeur.

Une révolution numérique énergétique !  

Alors, que la prise en compte de la pollution du numérique en entreprise peut sembler contraignante et complexe, elle est en réalité une source d’opportunités à saisir.

La cybersécurité, élément central de la technologie digitale, en est un parfait exemple. Notamment, par la remise en question des principaux équipements physiques et infrastructures virtuelles que sont le hardware et le software. 

Utilisées dans la lutte contre la cybercriminalité et la protection des données, les informations qui y sont traitées nécessitent l’acheminement de câbles et commutateurs très lourds appelés couches d’appliances.

Ce principe repose sur celui de la  redondance des éléments de protection 🔐

Autrement dit, chaque équipement n’est dédié qu’à une seule fonctionnalité comme la sauvegarde de données, le filtrage de flux des informations, ou encore le système de détection d’intrusion 😱

Et c’est cet empilement de couches qui multiplie le taux d’énergie nécessaire à sa consommation (non, les calculs ne sont pas bons Kévin). 

Particulièrement énergivores, leur mode de fonctionnement demande une mise en application en continue 7j/7 et 24h/24. Ainsi que des dispositifs de refroidissement comme le sont les climatiseurs et le pompage à air froid.

Quant on sait que chaque couche de sécurité informatique peut contenir à elle seule 4 à 14 appliances et que la plupart des entreprises en utilise des dizaines… On se dit alors que pour éviter d’être dans le rouge, il vaut mieux utiliser des solutions vertes 🍃

Pour lutter contre ce gaspillage d’énergie numérique des actions simples et peu coûteuses peuvent être rapidement mises en place telles que l’optimisation  ou l’externalisation de ces installations ...

Comment favoriser les démarches éco-responsables en cybersécurité ?

L'utilisation des ressources informatiques a un impact direct sur l'environnement.   

Il est donc souvent préférable d’utiliser un service de partage et de mise en commun des ressources globales permettant à la fin d’économiser de l’énergie pour un résultat similaire.
C'est notamment le cas avec les Data Centers Cloud dont les techniques et technologies sont particulièrement performantes sur le plan énergétique.

Ils consomment alors moins d'énergie pour l'éclairage, le refroidissement et le conditionnement de l'énergie 😮‍💨

Centraliser ces infrastructures numériques grâce aux data centers !

Ce mode de fonctionnement équivaut à celui du covoiturage,  des transports en commun ou encore d’un taxi en fonction du budget alloué et du nombre de données à traiter.

Au lieu d’avoir ses propres serveurs, plusieurs entreprises peuvent ainsi partager un “trajet numérique commun” ou bénéficier des trajets déjà existants 🚲

Grâce aux fournisseurs de services cloud des leaders du marché tels qu'Amazon, Microsoft ou Google, elles peuvent économiser les ressources environnementales et accroître leur efficacité en utilisant des systèmes informatiques à la fine pointe de la technologie.

Le passage au cloud présente des avantages en termes de coûts et d'environnement car les applications natives du cloud consomment moins d'infrastructure, d'espace physique et d'énergie par utilisateur, puisqu’elles sont groupées.

De plus, au fur et à mesure que les entreprises adoptent le cloud, elles deviennent plus familières aux modes de travail à distance qui se démocratisent partout à travers le monde. Comme chez nous, à Winzana 😉

Un cloud plus vert est également une bonne nouvelle pour les entreprises, car il permet de réduire les coûts et  d'augmenter l'efficacité en assurant la pérennité de leurs opérations ! 

Laissez notre équipe DevOps vous accompagner dans le choix de votre cloud ! 

Le cloud et la gestion de l'énergie !  

Le passage à des sources d'énergie renouvelables et à faible émission de carbone permet d’optimiser l’impact environnemental 🌱

Les grands fournisseurs de services cloud sont, par ailleurs, les mieux placés pour mener à bien ce changement car ils créent un cloud neutre en carbone avec des ressources abondantes notamment financières, technologiques et humaines.

Les géants de la technologie ont d’ores et déjà commencé à repenser leurs infrastructures pour mener à bien la lutte contre le changement climatique et aider les entreprises à réduire leur empreinte carbone grâce au cloud ☁️

Amazon prévoit par ailleurs de faire fonctionner ses centres de données avec 100 % d'énergie renouvelable d'ici 2025.

On estime ainsi que les organisations qui transitionne vers une stratégie basée sur le cloud bénéficieront d'une meilleure protection des données contre les menaces et permettront de réduire de 97% leur émission de carbone liée à la cybersécurité. 

Un tel résultat n'est cependant possible que si plus de 70% de l'énergie nécessaire aux centres de données provient de sources d'énergie renouvelables telles que l'énergie éolienne, hydraulique et solaire 🌞

En conclusion …    

À mesure que la population mondiale prend conscience des changements de notre environnement, les employés commencent également à faire pression, passivement, sur leur entreprise afin de les inciter à développer des solutions écologiques concrètes et responsables en matière de cybersécurité et de gestion des données 👌

Il n’y a donc pas de dualité entre le domaine de la cybersécurité ou du numérique et d’une meilleure prise en compte de l’environnement.

Au contraire, protéger notre environnement  ( irl comme en ligne 😜 ) est un engagement commun, que Winzana est fière de soutenir. 

 

Vous souhaitez donner de la valeur à votre job ou projet ? 

Mettez vous au vert et rejoignez-nous  💚