La cybersécurité peut paraître une technologie ancienne étant donné qu’elle existe depuis l’émergence des technologies numériques et des réseaux virtuels. Elle évolue cependant au rythme des autres technologies émergentes et impose de mesures de sécurités innovantes à la hauteur des risques des nouvelles pratiques de publication et d’échange d’information massives sur les réseaux : l’oversharing.

Il y a longtemps, la plupart des gens n’étaient pas inquiets pour la cybersécurité et la sécurité Internet en général. Cependant, la plupart des utilisateurs passent le plus clair de leur temps à utiliser un appareil connecté sans trop se sourcier des conséquences du temps passé à échanger sur les réseaux. Ce qui est courant, selon les études, c’est que, les internautes pensent souvent qu’ils n’ont rien de vraiment important ou privé qui méritent d’être protégé et qu’ils ne seront finalement pas victime d’une de la part d’entités mal intentionnées sur Internet. Pourtant, ce qui semble inoffensif, voire beau et sympathique pour les usagers, comme un selfie ou une photo de famille, des pirates les prendraient comme un cache-identité à utiliser pour arnaquer des gens en ligne. Outre les photos d’identité, la plupart des entités malveillantes en ligne exploiteraient d’autres données importantes comme l’historique de navigation, une adresse IP, la fréquence de connexion, le carnet d’adresses, etc. Toutes ces données apparemment inoffensives peuvent être utilisées pour obtenir des profits illégitimes à des fins illicites. Ce qui est évident c’est que les pirates sont plus aptes à attaquer que les organisations à défendre – et les technologies de détection et de protection ne peuvent pas les suivre au pas. De nombreuses études examinent la perception et la compréhension par les utilisateurs des risques liés à leur sécurité et à leur vie privée, et leur incidence sur les comportements liés à la sécurité de leurs données personnelles. En outre, ces études développent et évaluent des outils de sécurité destinés aux utilisateurs dans le but de les rendre plus faciles à utiliser et moins susceptibles d’être mal utilisés. Les chercheurs utilisent également des méthodes pour étudier les actions des hackers au cours de leurs attaques. Les théories criminologiques sont appliquées aux données collectées afin de brosser un tableau plus complet des motivations des hackers. Une meilleure compréhension de la tactique et des incitations des pirates informatiques peut conduire à de meilleurs mécanismes de prévention ainsi qu’à de nouvelles approches pour décourager les comportements malveillants.

En définitive, l’une des mesures préventives reste de savoir comment gérer les risques liés à la cyber sécurité et contrôler la surexposition (oversharing) sur les réseaux sociaux, qui souvent naïve mais surtout inutile.

Source : https://lemag.digitools.io/wp-content/uploads/2016/05/20.png

L’oversharing : un phénomène de sur-partage excessif de données !

L’une des tendances négatives sur les réseaux sociaux est la surexposition numérique aussi bien en clair qu’en anonyme utilisant des avatars et des pseudonymes. Même si nous savons tous qu’il s’agit d’une pratique risquée et négative, nous ne l’arrêtons pas. La faute n’est donc pas la technologie ou les réseaux sociaux, mais plutôt la manière dont nous en faisons usage. Diaboliser la technologie c’est refuser de voir la source du problème tant bien que nombreuses inventions ont été utilisées à l’origine pour créer un préjudice come les virus et les programmes espions. Les réseaux sociaux sont un exemple particulier, conçus à l’origine pour connecter les citoyens, mais qui, très vite, ont été détournés vers des pratiques de contrôle et d’espionnage des citoyens. Il nous arrive à tous de ne pas savoir où vont les images et les photographies que nous publions dans nos profils alors qu’ils font de plus en plus l’objet de transactions marchandes au profit des publicitaires et des entreprises.

Source : https://images.digitalguardian.com/sites/default/files/social-media-oversharing-security-risks-thumbnail.png

Quand les gens se font trop partager, ils désirent souvent beaucoup communiquer avec autrui. Le partage est souvent un acte inconscient. Souvent, les gens ne s’en rendent pas compte avant d’avoir révélé des détails importants sur leur vie personnelle. Pourtant, parfois, ceux qui partagent trop leurs propres données prennent conscience de leur comportement à mi-chemin de la conversation et se sentent tout à coup vulnérables en révélant trop d’informations. Dans certains cas, ils sont conscients à tout moment de leur partage, mais ne le voient pas un acte compromettant ou tout simplement le considèrent comme une opportunité de se faire connaître, de gagner en visibilité, de s’attribuer une importance et une valorisation quelconque. L’oversharing est un acte que la psychologie lui trouve des raisons multiples allant de la recherche de la valorisation de soi, au désir de sortir d’un isolement psycho-social dans la vie réelle, au désir de dominer et de s’imposer, ou encore la recherche de la confidentialité. On l’explique aussi comme acte narcissique de recherche de grandeur et d’estime de soi[4].

Sur Internet, de plus en plus de personnes confessent qu’elles acceptent les « demandes d’amis » de personnes qu’elles ne connaissent même pas. Des utilisateurs habituels, des utilisateurs occasionnels aux toxicomanes, il y a beaucoup qui gardent les yeux rivés sur leurs smartphones et qui partagent tout ce qui se passe. Certains prennent même une conversation privée sur l’internet public uniquement pour le plaisir. Ils le font juste pour se faire entendre, voir, exister, être réconforté, etc. On atteint alors le stade de l’addiction lorsqu’il y a des moments où les choses ne sont pas assez intéressantes pour être partagées, mais l’esprit peut même inventer une raison à partir de quelque chose d’irréel pour plonger le sujet dans la dépendance du Web. Comme toute addiction, l’oversharing, une fois atteint un seul critique, nécessite quasiment une thérapie !

Lectures :

• Romain Hennion et. al., « Cyber-sécurité : un ouvrage unique pour les managers : cybersécurité & risques selon ISO, GDPR, ethical hacking, sécurité des systèmes de production 4.0 », 2018
• Nicolas Arpagian, La cybersécurité: « Que sais-je ? » n° 3891, 2018
• Ben Agger, Oversharing: Presentations of Self in the Internet Age (Routledge, 2012)
• Franck Leroy, Réseaux sociaux et Cie: Le commerce des données personnelles (Actes Sud Littérature, 2013).