Sept étapes vers la sécurité numérique

La sécurité numérique est autant un état d'esprit qu'une boîte à outils, et il existe des concepts à prendre en compte, que vous débutiez ou que vous soyez un vétéran chevronné. Avant de commencer à chercher des solutions, prenez une minute pour prendre du recul et considérer l’ensemble de ce que vous essayez d’accomplir.

1. Connaissance égale pouvoir anchor link

De bonnes décisions en matière de sécurité commencent par une bonne connaissance de votre propre situation. Pour commencer, posez-vous les questions suivantes :

• Qu'est-ce que je veux protéger ?
• Contre qui dois-je le protéger ?
• Quelle est la probabilité que je doive le protéger ?
• Quelles sont les conséquences si cela ne fonctionne pas ?
• Combien d'ennuis suis-je prêt à endurer pour essayer d'éviter les conséquences potentielles ?

Une fois que vous aurez répondu à ces questions, vous pourrez mieux évaluer vos besoins en matière de sécurité numérique et créer un plan de sécurité (parfois appelé modèle de menace). Vous avez déjà plus de pouvoir que vous ne le pensez !

2. Le maillon le plus faible anchor link

Le vieil adage selon lequel « une chaîne est aussi solide que son maillon le plus faible » s’applique également à la sécurité. Par exemple, la meilleure serrure de porte ne vaut rien si vous disposez de loquets de fenêtre bon marché. De même, l'utilisation d'une application de chat chiffrée pour partager des photos personnelles ne protégera pas la confidentialité de ces photos si vous stockez des copies non chiffrées sur votre ordinateur portable et que votre ordinateur portable est volé. Pensez à chaque aspect de vos informations et de votre utilisation de votre ordinateur et essayez d’identifier les maillons faibles de vos pratiques de sécurité numérique.

3. Plus simple est plus sûr et plus facile anchor link

Certaines personnes sont tentées par chaque nouvelle solution de sécurité brillante dont elles entendent parler. Mais bientôt, ils se retrouvent à utiliser tellement d’outils et à essayer tellement de choses qu’ils ne parviennent pas à les garder correctement. Avoir un système de sécurité complexe rend plus difficile l’identification des maillons faibles. Alors, restez simple. Parfois, la solution la plus sûre peut être la solution la moins technique. Les ordinateurs peuvent être utiles pour beaucoup de choses, mais parfois les problèmes de sécurité liés à un simple stylo et du papier peuvent être plus faciles à comprendre, et donc plus faciles à gérer.

4. Plus cher ne signifie pas plus sécurisé anchor link

Ne présumez pas que la solution de sécurité la plus coûteuse est la meilleure, surtout si elle enlève des ressources nécessaires ailleurs. Des mesures peu coûteuses comme le déchiquetage des déchets avant de les laisser sur le trottoir peuvent vous en donner pour votre argent en matière de sécurité.

5. C'est bien de faire confiance à quelqu'un (mais sachez toujours à qui vous faites confiance) anchor link

Les conseils en matière de sécurité informatique peuvent donner l’impression que vous ne devriez faire confiance à personne d’autre qu’à vous-même. Dans le monde réel, vous faites presque certainement confiance à de nombreuses personnes avec au moins certaines de vos informations, depuis votre famille proche ou votre partenaire jusqu'à votre médecin ou votre avocat. Ce qui est délicat dans l’espace numérique, c’est de comprendre à qui vous faites confiance et avec quoi. Vous pouvez donner une liste de mots de passe à vos avocats, mais vous devez réfléchir au pouvoir que cela pourrait leur donner ou à la facilité avec laquelle un acteur malveillant pourrait ensuite accéder à vos mots de passe. Vous pouvez enregistrer des documents dans un service cloud comme Dropbox ou Google qui sont uniquement destinés à vous, mais vous autorisez également Dropbox et Google à y accéder également.

En ligne ou hors ligne, moins vous partagez un secret avec de personnes, plus vous avez de chances de le garder privé.

6. Il n’existe pas de plan de sécurité parfait anchor link

Élaborez un plan de sécurité qui fonctionne pour vous et pour les risques auxquels vous êtes confronté. Un plan de sécurité parfait sur papier ne fonctionnera pas s'il est trop difficile à suivre au quotidien.

7. Ce qui est sécurisé aujourd’hui ne le sera peut-être pas demain anchor link

Il est important de réévaluer continuellement vos pratiques de sécurité. Ce n’est pas parce qu’ils étaient en sécurité l’année dernière ou la semaine dernière qu’ils le sont toujours. Gardez un œil sur les grandes actualités en matière de sécurité lorsque vous le pouvez (la plupart des gens n'ont pas besoin d'en faire trop : pensez à « une énorme violation de données d'un logiciel important comme un gestionnaire de mots de passe  », un type d'actualité si important qu'il atteint les grands médias axés sur la technologie comme Wired ou The Verge, ou même le New York Times ou le Washington Post, et non « cet exploit spécifique cible un processeur spécifique »), et consultez des sites comme SSD, car nous mettons à jour nos conseils pour refléter les changements dans notre compréhension et le réalités de la sécurité numérique. N'oubliez pas : une sécurité efficace est un processus continu.