Skip to main content

La sécurité informatique parfaite est un mythe. Mais c’est toujours important

La sécurité informatique parfaite est un mythe. Mais c’est toujours important

Geoffrey Carr

Peut-être l'avez-vous déjà entendu dire auparavant: «La sécurité est un mythe». C'est devenu un refrain courant après une série incessante de violations de la sécurité très médiatisées. Si les entreprises du classement Fortune 500 dotées d’un budget de sécurité de plusieurs millions de dollars ne peuvent pas tout bloquer, comment le pouvez-vous?

Et la vérité est là: parfait la sécurité est un mythe. Quoi que vous fassiez, peu importe votre degré de prudence, vous ne serez jamais à 100% à l'abri des pirates, des logiciels malveillants et de la cybercriminalité. C’est la réalité dans laquelle nous vivons tous et il est important de garder cela à l’esprit, ne serait-ce que pour que nous puissions tous ressentir plus de sympathie pour les victimes.

Mais rappelez-vous: parfait est l'ennemi du bien. Parfait La sécurité est un mythe, mais cela ne veut pas dire que résoudre le problème de votre technologie est inutile. Vous ne serez jamais complètement en sécurité, mais ce n’est pas une raison pour cesser de vous préoccuper de la sécurité.

Verrouiller votre porte d'entrée est inutile

La serrure de votre porte est inutile. Un serrurier digne de ce nom peut y entrer facilement, à la pioche ou à la perceuse. Si cela ne fonctionne pas, quelqu'un pourrait simplement jeter un parpaing par la fenêtre. Si un cambrioleur veut entrer dans votre maison, il le fera.

Est-ce déprimant? Oui. Cela signifie-t-il que vous ne devriez pas vous donner la peine de verrouiller votre porte? Absolument pas.

Verrouiller votre porte n'empêchera pas tout le monde d'entrer dans votre maison, mais cela rend un peu plus difficile d'entrer. Cela empêche les adolescents de rester si rien d'autre, et signifie que les professionnels doivent s'occuper de votre porte pendant que les voisins regardent potentiellement . Verrouiller votre porte n’empêche pas totalement le vol, mais cela ne veut pas dire que cela ne fait rien.

La cybersécurité est la même chose. L'utilisation du même mot de passe pour chaque site équivaut en ligne à laisser votre porte déverrouillée, car une brèche sur un site révèle votre mot de passe sur un autre. C’est pourquoi tous les blogs techniques que vous lisez ne cessent de parler de gestionnaires de mots de passe comme LastPass.

Chaque astuce de sécurité est comme ça. L’authentification à deux facteurs n’est pas parfaite, mais elle est bien meilleure que les mots de passe seuls. Chaque mise à jour logicielle comportera probablement encore des bogues et des exploits potentiels, mais ce n’est pas une raison pour éviter de corriger les correctifs actuellement documentés.

En d'autres termes: oui, quelqu'un pourrait casser votre fenêtre. Verrouillez votre porte quand même.

Pensez à votre niveau de menace

Je vais admettre quelque chose de terrible ici: je réutilise les mots de passe de temps en temps. Suis-je stupide? Peut-être, mais la plupart du temps, ce ne sont que quelques sites qui me tiennent à cœur Si une personne souhaite accéder à mon compte Super Burger Place Rewards, elle peut y accéder, mais elle ne trouvera pas de carte de crédit ni d'informations personnelles en pièce jointe lors de son entrée. Profitez des quatre dixièmes de la route vers un hamburger gratuit deviner?

Ce que je verrouille absolument, ce sont mes comptes de messagerie, sociaux et bancaires, ainsi que tous les services en ligne qui stockent les informations de ma carte de crédit. Je sais que je pourrais potentiellement perdre beaucoup d'argent, et je sais que les informations personnelles qui me concernent pourraient être rendues publiques. Je préférerais éviter cela si je le pouvais, de sorte que ces comptes ont tous des noms d’utilisateur, des mots de passe et une authentification à deux facteurs différents.

Je sais que ce n’est pas infaillible. Je sais que si quelqu'un avec suffisamment d'expérience veut vraiment y participer, il le pourrait probablement. Mais si un site contient des informations intéressantes à protéger, j'essaie de le protéger, car il vaut mieux faire quelque chose que ne rien faire.

Tout est question d’équilibre

La sécurité personnelle ne consiste pas à faire tout ce qui est en votre pouvoir pour empêcher le piratage, car tout faire est un travail à temps plein. La sécurité personnelle consiste à trouver un équilibre entre les menaces possibles et les mesures que vous pouvez prendre pour les atténuer. Votre nom d'utilisateur et votre mot de passe seront probablement révélés lors d'une violation, vous ne devez donc pas utiliser le même nom partout. Votre ordinateur peut être volé assez facilement. Vous devez donc chiffrer le disque dur, car presque tout y est sensible, et il est extrêmement facile de passer à côté d’un mot de passe de connexion. Réfléchissez aux menaces potentielles, puis trouvez les moyens de les atténuer.

Vous seul pouvez déterminer ce qui convient le mieux à vos besoins, mais je vous implore de ne pas baisser les bras et d’abandonner complètement. Une sécurité parfaite peut ne pas être possible, mais cela ne signifie pas que vous ne devriez même pas essayer.

Crédit photo: Den Rise / Shutterstock.com Virgiliu Obada / Shutterstock.com

Link
Plus
Send
Send
Pin