L'hygiène numérique au quotidien

Une hygiène, pas un geste isolé

La cybersécurité ne se résume pas à un outil qu’on installe une fois pour toutes. Elle ressemble davantage à une hygiène : une série de gestes simples, répétés dans la durée, qui réduisent le risque sans jamais l’annuler complètement.

Après les mots de passe et la double authentification, ce chapitre aborde les habitudes qui, prises ensemble, forment le socle d’un usage numérique plus sûr au quotidien.

Mettre à jour, pour combler les failles connues

Un système d’exploitation, un navigateur, une extension ou un logiciel contiennent presque toujours des failles de sécurité, découvertes au fil du temps par les éditeurs eux-mêmes, par des chercheurs ou par des personnes malveillantes.

Chaque mise à jour corrige tout ou partie de ces failles déjà identifiées. Ne pas l’installer revient à laisser une porte ouverte que l’éditeur a pourtant proposé de refermer.

Cette vigilance s’étend à l’ensemble de la chaîne logicielle : système d’exploitation, navigateur, mais aussi extensions de navigateur, qu’il vaut mieux garder en nombre limité et régulièrement contrôlées, car chacune constitue un point d’entrée supplémentaire.

Un rançongiciel ou un autre logiciel malveillant exploite très souvent une faille déjà connue, sur un système resté non corrigé : c’est ce qui rend la mise à jour régulière l’une des mesures de prévention les plus citées contre ce type de menace.

Sauvegarder, sur des supports distincts et de façon régulière

Une sauvegarde protège contre bien plus qu’une panne de disque dur :

• perte ou vol d’appareil ;
• erreur de manipulation ;
• incendie ;
• ou attaque par rançongiciel qui chiffre les fichiers d’origine.

Une bonne stratégie de sauvegarde repose sur des copies régulières, réalisées sur des supports distincts du poste de travail (disque externe, serveur dédié, service en ligne), pour qu’un même incident ne puisse pas atteindre à la fois les données et leur sauvegarde.

Deux logiques se combinent utilement :

1. la sauvegarde totale, qui copie l’intégralité des données à un instant donné ;
2. et la sauvegarde incrémentielle, qui ne copie que ce qui a changé depuis la précédente.

La première offre une restauration simple mais plus lente à réaliser ; la seconde est plus rapide à effectuer mais suppose de conserver l’ensemble de la chaîne de sauvegardes pour restaurer correctement.

Face à un rançongiciel, disposer d’une sauvegarde saine et récente, déconnectée du système infecté, reste le moyen le plus fiable de retrouver ses données sans dépendre d’un paiement de rançon.

Sécuriser ses connexions

Trois réflexes simples réduisent l’exposition d’une connexion.

1. Vérifier la présence du HTTPS, ce petit cadenas qui indique que les échanges avec un site sont chiffrés, plutôt qu’une connexion en simple HTTP.
2. Personnaliser l’accès à son réseau wifi, en changeant l’identifiant et le mot de passe fournis par défaut, souvent identiques sur toute une série d’appareils.
3. Et, sur un réseau public ou peu maîtrisé (le wifi d’une gare ou d’un café, par exemple), recourir à un VPN (réseau privé virtuel), qui chiffre la connexion entre l’appareil et le serveur du VPN.

Le VPN

Le VPN mérite ici une précision : il protège ce trajet précis, entre l’appareil et le serveur du VPN, des regards qui pourraient s’exercer sur un réseau local non maîtrisé.

• Il ne rend pas anonyme sur l’ensemble d’Internet ;
• ne remplace pas le HTTPS au-delà de ce chiffrement de transport ;
• et déplace une partie de la confiance vers le fournisseur du VPN lui-même, qui voit passer le même trafic que le réseau local aurait vu autrement.

C’est un outil complémentaire, pas une protection universelle.

Le principe du moindre privilège

Travailler au quotidien avec un compte disposant de droits d’administrateur, alors que la tâche en cours ne le nécessite pas, multiplie inutilement les conséquences possibles d’une erreur ou d’une infection.

Le principe du moindre privilège consiste à limiter les droits de chaque compte à ce qui est strictement nécessaire à son usage, et à réserver les comptes à privilèges étendus à des tâches précises qui les justifient réellement.

Cette distinction explique aussi pourquoi les comptes à privilèges restent traités différemment des comptes utilisateurs classiques dans les recommandations de la CNIL sur les mots de passe : l’abandon du renouvellement périodique obligatoire, présenté au chapitre précédent, ne s’applique pas à ces comptes de type administrateur, où ce renouvellement reste requis.

Une vigilance qui s’entretient

Aucun de ces réflexes n’est définitivement acquis : les menaces évoluent, les usages aussi.

Une formation initiale et continue, même modeste, à la gestion des risques informatiques reste la meilleure façon d’entretenir ces bons réflexes dans la durée, au même titre qu’une veille régulière sur les failles rendues publiques concernant les outils que vous utilisez.