Les dix commandements de la sécurité informatique pour les simples mortels

Il n'y a pas si longtemps, une connaissance s'est fait voler son identité. L'affaire était plutôt grave, les auteurs tentant de soutirer des milliers de dollars des comptes bancaires de la victime.

À ce moment-là, j'ai commencé à rédiger et à affiner une liste de dix règles de sécurité de bon sens que la victime pourrait observer pour éviter une répétition de l'épreuve. J'en suis venu à penser à la liste comme étant les dix commandements de la sécurité informatique pour les simples mortels . Je les ai copié ci-dessous :

1. Ne comptez pas sur un logiciel antivirus pour vous protéger.
2. Mettez régulièrement à jour le logiciel.
3. Mettez à jour le matériel lorsqu'il cesse de recevoir des mises à jour logicielles.
4. Activez l'authentification multifacteur sur les comptes importants.
5. Utilisez des mots de passe ou des phrases secrètes uniques et aléatoires à l'aide d'un gestionnaire de mots de passe.
6. N'installez rien auquel vous ne faites pas confiance.
7. Traitez tous les pop-ups, e-mails, appels téléphoniques et liens comme coupables jusqu'à preuve du contraire.
8. Méfiez-vous de toute personne prétendant être un support technique ou un fonctionnaire du gouvernement, ainsi que de toute personne qui vous pousse à agir rapidement ou à ne pas parler aux autres.
9. Utilisez un service de messagerie fiable comme Gmail qui détecte et met en quarantaine avec précision les e-mails malveillants.
10. Gardez tout sauvegardé à tout moment.

Il y a bien sûr quelques mises en garde avec cette liste. J'ai constaté que Gmail devenait de plus en plus mauvais pour détecter les spams et les e-mails de phishing. Certains programmes comme Malwarebytes et AdGuard peuvent être utiles lorsque leurs limites sont réellement appréciées et qu'ils ne sont pas considérés comme des panacées . La liste pourrait également souligner que les avantages des VPN sont considérablement surestimés .

Pourtant, à ce stade, je pense que ce sont de bonnes lignes directrices. Ils sont conçus pour lutter contre le credential stuffing, le phishing, l'ingénierie sociale, les escroqueries, les ransomwares, etc. J'imagine que quiconque les suivrait serait plus en sécurité que 99% des gens.