[ad_1]
Il existe de nombreuses façons de voler vos données. Cette discussion sur 7 erreurs de cybersécurité que vous pourriez commettre vous aidera à éviter ces problèmes.
Internet fait partie de nos vies depuis plus de 40 ans. Pourtant, les histoires de vol d’identité, d’attaques de ransomware et d’autres dangers d’un monde connecté ne cessent de s’accumuler. Certaines de ces menaces sont dues à des failles de logiciels détectées trop tard. Mais il existe aussi de nombreuses erreurs simples que les gens commettent encore en matière de cybersécurité.
Il existe de nombreuses erreurs qui peuvent mettre vos informations en danger. Heureusement, il existe également de nombreuses mesures que vous pouvez prendre pour atténuer ces menaces. Voici les sept principaux risques de cybersécurité choquants que vous devrez peut-être corriger dès maintenant pour protéger vos informations et données personnelles.
1. Utiliser le même mot de passe sur plusieurs comptes est la plus dangereuse de toutes les erreurs de cybersécurité
Je comprends, vous avez des dizaines (ou plus) de comptes dont vous devez assurer le suivi, avec des noms d’utilisateur et des mots de passe. La tentation d’utiliser un seul mot de passe pour tout peut être forte. Ici, sur groovyPost, nous soulignons à quel point cela est dangereux depuis des années. Malgré ces avertissements, de nombreuses personnes réutilisent encore les mots de passe, ce qui permet aux pirates d’accéder plus facilement à plusieurs comptes. C’est l’une des erreurs de cybersécurité les plus dommageables que vous puissiez commettre.
Si vous utilisez le même mot de passe pour tous vos comptes, une seule violation de mot de passe peut vous causer des maux de tête sans fin, voire une perte de données et d’argent. Ne le faites pas ! Si vous avez peur d’oublier ces mots de passe importants, utilisez un gestionnaire de mots de passe.
Il existe de nombreuses applications de gestion de mots de passe très efficaces, et bon nombre d’entre elles ne vous coûteront pas un centime. La gestion des mots de passe est même intégrée aux navigateurs Chrome, Microsoft Edge et Firefox, entre autres. Si vous êtes un utilisateur Apple, la gestion des mots de passe iCloud fonctionne également bien.
Les applications de gestion de mots de passe non seulement enregistrent vos identifiants, mais génèrent également des mots de passe forts pour vous. Si vous configurez votre gestionnaire de mots de passe pour qu’il se synchronise sur tous vos appareils, vous pourrez vous connecter rapidement et facilement à vos sites Web importants sans aucun problème, que vous soyez sur votre ordinateur ou sur votre appareil mobile.
2. Ignorer les mises à jour logicielles
Le développement de logiciels est une activité permanente, car les chercheurs en sécurité identifient souvent des failles dans la programmation qui entraînent des vulnérabilités de sécurité. C’est pourquoi Microsoft publie des correctifs pour Windows au moins une fois par mois. Il en va de même pour Apple, qui corrige les failles de sécurité dans iOS et macOS.
Oui, cela peut être compliqué de prendre le temps d’exécuter les mises à jour logicielles. J’ai moi-même tendance à remettre cela à plus tard, mais jamais très longtemps. Retarder l’installation de ces mises à jour cruciales rend les appareils vulnérables aux failles de sécurité connues qui ont déjà été corrigées. C’est pourquoi ne pas maintenir votre logiciel à jour est l’une des pires erreurs de cybersécurité que vous puissiez commettre.
La morale de l’histoire ? Assurez-vous de vérifier régulièrement les mises à jour de votre système d’exploitation et de vos autres logiciels. Vérifiez les mises à jour au moins une fois par mois, voire plus fréquemment. Dès qu’une mise à jour logicielle est disponible, assurez-vous de l’installer dès que possible.
3. Tomber dans le piège des escroqueries par phishing
Les acteurs malveillants essaieront à peu près n’importe quoi pour voler vos données. Ils se feront passer pour des banques et des boutiques en ligne populaires, essayant généralement de vous convaincre qu’il y a un problème avec votre compte qui doit être résolu. Ces e-mails ou SMS peuvent indiquer que vous avez un dépôt direct en attente de vérification ou qu’un colis est en attente d’informations supplémentaires de votre part.
Ces e-mails contiennent souvent des logos et des termes qui semblent provenir de votre banque, de PayPal, de la poste ou d’un autre site ou entreprise avec lequel vous travaillez. Ensuite, ils vous incitent à cliquer sur un lien qui vous conduit vers une page Web vous demandant de saisir votre nom d’utilisateur et votre mot de passe ou d’autres informations sensibles. Une fois que vous avez fourni ces informations, vous vous exposez à un monde de souffrances. Les acteurs malveillants peuvent alors se connecter à votre compte bancaire ou à une autre page Web similaire, volant vos données et souvent votre argent durement gagné.
Même les utilisateurs les plus avertis peuvent parfois être amenés à cliquer sur des liens malveillants ou à partager des informations sensibles. Il est conseillé de vérifier attentivement l’URL du lien. Si elle est longue et complexe et ne correspond pas à l’adresse Internet utilisée par votre banque ou un autre site Web, il s’agit d’une tentative de vol de vos données. Ne cliquez pas sur le lien, ne répondez pas et ne conservez pas l’e-mail. Supprimez-le simplement et contactez directement l’institution ou l’entreprise pour vous assurer que tout va bien.
4. Négliger l’authentification à deux facteurs (2FA)
L’authentification à deux facteurs (2FA) ajoute une couche de sécurité supplémentaire à vos comptes en ligne, ce qui les rend beaucoup plus difficiles à accéder pour les pirates. Au lieu d’utiliser simplement un nom d’utilisateur et un mot de passe, l’authentification à deux facteurs nécessite deux manières différentes de confirmer votre identité.
Un bon exemple de 2FA est lorsque vous utilisez un distributeur automatique de billets. Pour retirer de l’argent, vous avez besoin de votre carte bancaire et de votre code PIN. De même, lorsque vous vous connectez à un compte en ligne avec 2FA, vous devrez peut-être saisir un mot de passe et un code unique envoyé sur votre smartphone. Ce code peut être envoyé par SMS ou vous pouvez le générer à l’aide d’applications telles que Google Authenticator, Authy ou Microsoft Authenticator. Même votre iPhone ou votre Mac peut générer des codes 2FA pour vous si vous activez la fonctionnalité.
Parfois, la 2FA peut impliquer un élément physique, comme une clé USB spéciale, ou même un élément biologique, comme une empreinte digitale ou un scan de l’iris. Cependant, la plupart des gens utiliseront les méthodes plus simples mentionnées ci-dessus. Différentes entreprises peuvent appeler la 2FA par d’autres noms, comme l’authentification multifacteur ou la vérification en deux étapes, mais elles ont toutes le même objectif : ajouter une couche de sécurité supplémentaire pour protéger vos comptes des pirates informatiques.
Encore plus sûrs, les mots de passe associent la sécurité de la 2FA à la commodité d’un gestionnaire de mots de passe. Tous les sites Web ne prennent pas encore en charge les mots de passe, mais il est judicieux de les configurer lorsqu’ils sont disponibles. Amazon, Apple, Best Buy et Google prennent déjà en charge les mots de passe, pour n’en citer que quelques-uns.
5. Utiliser un réseau Wi-Fi public sans VPN est une autre de nos erreurs de cybersécurité les plus gênantes
Lorsque vous êtes dans un aéroport, que vous séjournez dans un hôtel ou que vous vous détendez dans un café et que vous souhaitez travailler, le Wi-Fi public peut être un avantage considérable. Ce que vous ne réalisez peut-être pas, cependant, c’est que ces points d’accès Wi-Fi gratuits peuvent vous exposer à des pirates informatiques qui espionnent votre navigation sur Internet.
Les points d’accès Wi-Fi publics ne nécessitent généralement pas de mot de passe et ne sont donc pas chiffrés. Cela signifie que toute personne disposant des compétences et de l’équipement nécessaires peut détecter les données transmises par votre ordinateur ou votre appareil mobile, y compris vos identifiants de connexion.
L’accès à des informations sensibles sur des réseaux publics non sécurisés peut exposer vos données aux cybercriminels. Si vous devez utiliser un réseau public non sécurisé, assurez-vous de vous connecter via un réseau privé virtuel (VPN). Ces services sont généralement payants, mais il existe également des options gratuites. Par exemple, Microsoft Defender pour Windows 10 et Windows 11 fournit un service VPN que vous pouvez utiliser lorsque vous êtes sur un point d’accès public.
6. Négliger l’importance des sauvegardes
Effectuez-vous régulièrement des sauvegardes du périphérique de stockage de votre ordinateur ? Dans le cas contraire, cela peut s’avérer être une grave erreur de cybersécurité. Ne pas sauvegarder régulièrement les données peut entraîner des pertes importantes si un ransomware ou d’autres attaques compromettent votre système. Même si vous n’êtes pas victime d’une attaque compromettant votre ordinateur, une panne de disque dur peut être tout aussi dévastatrice.
Windows et macOS proposent des solutions de sauvegarde qui ne vous coûteront rien d’autre que le périphérique de stockage supplémentaire sur lequel stocker vos sauvegardes. Bien entendu, il existe également des services de sauvegarde payants dont vous pourriez vouloir profiter, comme Backblaze Cloud Backups.
Quelle que soit l’option que vous choisissez, assurez-vous de la garder sous contrôle. Toute solution de sauvegarde devient de moins en moins utile à mesure que vous attendez longtemps avant de sauvegarder votre ordinateur. Les sauvegardes quotidiennes sont les meilleures, mais même une sauvegarde hebdomadaire peut vous sauver la mise si le pire se produit.
7. Partager trop d’informations sur les réseaux sociaux
À quelle fréquence voyez-vous un mème ou un autre message sur les réseaux sociaux vous demandant si vous vous souvenez du nom de votre professeur de CP ou quelque chose du genre ? Bien que ces messages puissent ressembler à des flashbacks nostalgiques de notre enfance, ils ont souvent un objectif plus néfaste : recueillir le type d’informations que vous pourriez utiliser dans les questions de sécurité pour les connexions bancaires et autres. Répondre à ces mèmes ou même mettre vos informations personnelles à la vue de tous est l’une des erreurs de cybersécurité les plus faciles à commettre. C’est aussi l’une des plus faciles à éviter si vous faites preuve de retenue et de bon sens.
La publication de données personnelles peut donner aux pirates les indices dont ils ont besoin pour répondre à des questions de sécurité ou deviner des mots de passe. Ne leur facilitez pas la tâche. Il en va de même pour les données personnelles, comme votre adresse ou votre numéro de téléphone, que vous autorisez les autres à voir sur les réseaux sociaux.
Internet est comme le Far West, mais vous pouvez vous protéger en évitant les erreurs de cybersécurité
Il n’y a souvent pas assez de régulation ou de modération sur Internet des dangers qui compromettent votre vie privée et votre sécurité. Bien que cela soit une bonne chose pour le partage ouvert d’informations utiles, cela peut aussi donner l’impression que la vie en ligne ressemble à un voyage dans le Far West.
La bonne nouvelle est qu’un peu de bon sens peut vous aider à protéger vos données en ligne. Assurez-vous de ne pas commettre l’une de ces erreurs de cybersécurité et vous serez sur la bonne voie pour une expérience de navigation sûre et agréable.
[ad_2]
