Clé à emporter
- Une nouvelle étude révèle que les utilisateurs sous-estiment souvent le nombre de cyberattaques auxquelles leurs réseaux domestiques sont soumis.
- La menace de cyberattaques augmente alors que de plus en plus de personnes travaillent à domicile pendant la pandémie de coronavirus.
- Le piratage est étonnamment facile, disent les observateurs.
Les internautes sous-estiment largement la fréquence à laquelle leurs réseaux domestiques sont ciblés par des cybermenaces, selon un nouveau rapport du fournisseur d'accès Internet Comcast.
Le rapport met en évidence les menaces croissantes de cyberattaques alors que de plus en plus de personnes travaillent à domicile pendant la pandémie de coronavirus. Dans une enquête, les personnes interrogées ont estimé que le volume moyen était de 12 attaques par mois, mais le nombre réel est de 104. Mais il existe des moyens de protéger votre maison contre les attaques.
« Le moyen le plus important de vous protéger en ligne est de vous arrêter et de réfléchir avant de cliquer sur un lien ou d'ouvrir une pièce jointe à un e-mail », a déclaré Noopur Davis, responsable de la sécurité des produits et de l'information chez Comcast, dans une interview par e-mail.
"Si cela semble suspect, c'est probablement le cas. Un autre moyen simple de vous protéger consiste à utiliser l'authentification multifacteur partout où elle est proposée. Activez également les mises à jour automatiques sur les appareils, y compris toute caméra connectée, thermostat intelligent, imprimante ou voix Utilisez des mots de passe forts et uniques et activez la sécurité de la connexion haut débit offerte par votre FAI."
Les experts disent que les menaces augmentent
"Les rançongiciels et les tentatives de phishing ont augmenté avec le nombre croissant de personnes travaillant, apprenant et faisant leurs achats à domicile", a déclaré Jen Bazela, directrice des programmes de cybersécurité de la société informatique Unisys, dans une interview par e-mail.
"Les vacances, en particulier, sont une période où nous voyons les tentatives de phishing augmenter, et avec les commandes à domicile en place, de plus en plus de personnes apprennent en ligne."
Selon le rapport de Comcast, les cinq appareils les plus vulnérables dans les maisons connectées sont les PC et les ordinateurs portables, les smartphones, les caméras en réseau, les périphériques de stockage en réseau et les appareils vidéo en streaming.
L'enquête a également révélé que 96 % des utilisateurs ne savaient pas comment répondre aux six questions de base sur les cybermenaces vrai/faux. En outre, 85 % des personnes interrogées ont déclaré prendre toutes les précautions de sécurité nécessaires pour protéger leurs réseaux domestiques, et pourtant 64 % ont reconnu des habitudes à risque telles que le partage de mots de passe avec leurs amis et leur famille.
Il est difficile de suivre les menaces
"Les cybermenaces auxquelles sont confrontés même les foyers les moins connectés sont devenues si nombreuses et si complexes que les gens ordinaires peuvent à peine suivre, et encore moins se protéger", a déclaré Davis.
Le piratage est étonnamment facile, disent les observateurs.
"Il existe un moteur de recherche appelé Shodan. IO qui vous permet de rechercher des signatures à partir d'appareils en réseau à proximité. En utilisant ces informations, un criminel entreprenant pourrait identifier l'adresse IP, le type d'appareil (jusqu'au modèle), puis rechercher ses informations d'identification d'administrateur par défaut ", a déclaré Lila Kee, chef de produit de la société de certification Internet GlobalSign, dans une interview par e-mail. "C'est tout ce dont vous avez besoin pour le pirater. Ils ont maintenant un accès administrateur à cet appareil."
De nombreuses attaques sont inoffensives, mais pas toutes, a déclaré Kee. "Si c'est comme un réfrigérateur et qu'ils essaient de l'ajouter à un botnet pour miner du bitcoin. Les réfrigérateurs minant du bitcoin, c'est drôle. Pas si drôle quand ce sont les webcams de vos enfants ou les caméras de sécurité de votre maison."
Regarder à travers votre webcam
Bien que certains pirates recherchent un gain financier comme les informations de carte de crédit, la confidentialité est également une préoccupation."Il existe déjà des exemples d'intrus accédant aux caméras Ring et espionnant les activités domestiques", a déclaré Steven Umbrello, directeur général du groupe de réflexion à but non lucratif Institute for Ethics and Emerging Technologies, dans une interview par e-mail.
"Une grande partie de cela peut être attribuée à la négligence des fabricants de ne pas informer les utilisateurs des risques tout en n'imposant ni n'expliquant les authentifications à deux facteurs, en particulier à ceux qui ne sont pas informés des risques potentiels des systèmes en réseau."
Malgré le nombre croissant de menaces, il existe des moyens de protéger votre maison contre les cyberattaques, disent les experts. Commencez par changer le mot de passe de vos routeurs domestiques, a déclaré Michael Puldy, fondateur et PDG de la société de cybersécurité Puldy Resiliency Partners, dans une interview par e-mail.
"De nombreux routeurs sont livrés avec des identifiants d'utilisateur et des mots de passe par défaut, voire aucun mot de passe", a-t-il ajouté. "Les changer en quelque chose que vous seul connaissez est une première étape importante."
Les cybermenaces auxquelles sont confrontées même les maisons les moins connectées sont devenues si nombreuses et si complexes que les gens ordinaires peuvent à peine suivre, et encore moins se protéger.
La création de mots de passe forts est également indispensable, a déclaré Puldy. "Je recommande au moins 12 caractères au minimum, et si le système ou l'application le permet, ajoutez des espaces", a-t-il ajouté. "Par exemple, 'Le chat est n°1 dans la maison$.' Pas trop fou, mais difficile à casser."
Une autre bonne habitude à prendre est d'appliquer régulièrement la maintenance de votre logiciel et de votre système d'exploitation.
"Dans certains cas, la chose la plus simple à faire est de redémarrer votre ordinateur une fois par semaine, et lorsque le logiciel est redémarré, la maintenance sera automatiquement appliquée", a déclaré Puldy. "Au minimum, lorsque votre ordinateur vous demande d'appliquer une maintenance à votre logiciel, dites toujours oui."
Bien que les cyberattaquants puissent rechercher les mots de passe de votre réseau domestique, vous pouvez prendre certaines mesures pour les arrêter. Restez sur vos gardes et n'utilisez pas le paramètre par défaut sur vos appareils Internet.
