Passer au playerPasser au contenu principal
GMTTV
[#Interview] AGNR Talks : les Cybermenaces au quotidien

‌
📲066441717 / 060007575

📬
contact@gabonmediatime.com

‌

🔗https://h1.nu/1yn0-

🇬🇦 - 10 ' '

#GMT
#Gabon
#10ansGMT

Catégorie

📺
TV
Transcription
00:00:00Bonjour la team et bienvenue dans AGNR Talk qui est un talk show consacré à la vulgarisation des enjeux du
00:00:07numérique au Gabon.
00:00:08Pour ce premier rendez-vous sur le plateau, nous ouvrons le débat sur la cybersécurité et les réflexes à adopter
00:00:14face aux risques numériques.
00:00:16Et pour nous édifier sur ces questions, j'ai le plaisir de recevoir sur ce plateau des experts qui viendront
00:00:21partager avec nous leurs connaissances et leurs expériences.
00:00:25Je vous les présente. Nous avons un ingénieur en cybersécurité, secrétaire général de Gabon Ethical et Coeur, Dorian Bryan, qui
00:00:33nous expliquera les mécanismes et les gestes techniques.
00:00:36Bonjour. Bonjour madame.
00:00:38Alors par la suite, nous avons un juriste chercheur en droit du numérique qui est là, Marvin Derrick, qui parlera
00:00:43du signalement cadre légal et recours.
00:00:45Bonjour. Bonjour. Vous allez bien ?
00:00:47Je vous en prie.
00:00:47Super. Par la suite, on a un ingénieur en cybersécurité, vice-présidente de Gabon Ethical et Coeur, Meuban Aminata, qui
00:00:55parlera des cas concrets, démonstration et vécu.
00:00:57Bonjour madame.
00:00:58Bonjour madame.
00:00:58Vous allez bien ?
00:00:59Très bien.
00:01:00Super. Et pour finir, nous avons donc deux modérateurs, dont Valentin. Bonjour Valentin.
00:01:06Bonjour.
00:01:06Et moi, je vais vous donner une pour vous servir. Donc le thème du jour est les cybermenaces au quotidien.
00:01:13Nous allons directement rentrer dans le vif du sujet. Mais avant tout, d'abord, présentez-vous. C'est vrai que
00:01:18je l'ai déjà fait, mais présentez-vous à tout à fait.
00:01:21D'accord. Bonjour à tous. Bonjour à nos chers internautes. Je suis Brian Douria, ingénieur en cybersécurité. Je suis secrétaire
00:01:27général de Gabon Ethical et Coeur, qui est un réseau de Gabonais 100%.
00:01:33Qui est un réseau de Gabonais 100%.
00:01:34Qui est un réseau de Gabonais 100% qui s'intéresse à tout ce qui est cybersécurité et le sauveur
00:01:40plutôt au Gabon.
00:01:41Alors, vous allez vraiment nous édifier tout au long de ce numéro. Ok. Super. Ensuite, vous ?
00:01:47Alors, je me présente. Je suis Kéla Marvin-Erik, juriste et chercheur complet, c'est bien signifié, chercheur en traduit
00:01:54numérique.
00:01:55D'accord.
00:01:55Et doctorat actuellement. Et j'étudie en fait, plus précisément, la protection des données personnelles.
00:02:03D'accord. Très bien. Voilà la vice-présidente.
00:02:06Effectivement. Comme Douria et Brian, je suis ingénieure dans le domaine de la cybersécurité.
00:02:12J'occupe le poste de vice-présidente du Gabon Ethical à Coeur, qui est une communauté de la Coeur Ethique
00:02:18Gabonais, comme l'a dit M. Brian.
00:02:21D'accord.
00:02:21D'accord.
00:02:30Alors, nous allons commencer par un tour de table. Je vais poser une question en un mot, une phrase.
00:02:35Quelle cybermenace croisez-vous le plus souvent autour de vous ?
00:02:40Chacun libre de commencer.
00:02:41Oui. Donc, aujourd'hui, les cybermenaces que nous rencontrons le plus, nous parlerons d'abord du fichier, qui est une
00:02:47technique de l'ingénierie sociale, qui consiste à soutenir les informations de l'individu, en mettant trois points, notamment la
00:02:55peur, l'urgence, et parfois l'opportunité.
00:02:59L'opportunité, on va par exemple recevoir une alerte, disons que vous venez de remporter un iPhone 14.
00:03:06On va mettre l'opportunité pour que vous puissiez cliquer sur le lien, ou on va mettre l'urgence en
00:03:12disant que votre compte va être supprimé dans dix secondes, une minute.
00:03:17C'est vraiment pour vous inciter à pouvoir cliquer.
00:03:21Alors, à votre tour, quelle est la cybermenace que vous croisez le plus souvent ?
00:03:27Effectivement, comme Brian l'a dit, en fait, on parle des cybermenaces au quotidien.
00:03:34Et quand on parle de cybermenaces au quotidien, la cible favori des cybercriminels, c'est l'être humain.
00:03:40Ils font appel à la plus grosse faille qui existe, c'est celui du cerveau.
00:03:46D'accord.
00:03:46Voilà, donc ils se servent de notre mental aujourd'hui pour nous influencer.
00:03:50On va retrouver ces cybermenaces au quotidien, telles que dans nos conversations WhatsApp, sur les pages Facebook, sur Internet, les
00:04:00publicités.
00:04:00Et donc, aujourd'hui, c'est de se dire, comment est-ce que je vais reconnaître la cybermenace dans ma
00:04:05vie de tous les jours ?
00:04:07Donc, si je reçois un message qui me dit, ma madame, je me disais, vous allez gagner un iPhone 14,
00:04:12je ne devrais pas cliquer.
00:04:13Oui, c'est le doute systématique.
00:04:16Vraiment, le guide ultime pour éviter de subir ou bien d'être victime d'une cybermenace, c'est le doute
00:04:24systématique.
00:04:25Donc, quand c'est trop beau pour être vrai, c'est que c'est très souvent faux.
00:04:30Je me tourne vers toi.
00:04:31Quand c'est trop beau pour être vrai, qu'est-ce que vous en dites ?
00:04:34Alors déjà, pour répondre à la question, le cybermenace que l'on rencontre le plus souvent, c'est l'hameçonnage
00:04:42pour moi.
00:04:42Alors, l'hameçonnage, je vais encore appeler le phishing, qui consiste en fait à ce qu'un individu se fasse
00:04:50passer pour une personne tierce.
00:04:54Une personne tierce, voilà, de confiance, merci, qui a pour but en fait de rentrer en contact avec un autre
00:05:01individu et soutirer des informations.
00:05:05Ces informations peuvent être, peuvent paraître aujourd'hui simples, banales, mais ça peut être une porte ouverte qui, j'ai
00:05:14envie de dire, de prendre même cet exemple en image.
00:05:17Ils utilisent en fait cette méthode-là dans le but de pouvoir atteindre le petit poisson qui leur permettrait d
00:05:23'avoir accès aux plus gros.
00:05:26Le petit poisson, c'est nous ?
00:05:27Le petit poisson, c'est les informations complessantes qui sont pour nous banales.
00:05:31D'accord.
00:05:32Tous nos actifs ont de la valeur, je veux dire.
00:05:35Alors, et quels sont, justement, quelle est la cybermenace que les gens sous-estiment ?
00:05:41Pour moi, la cybermenace aujourd'hui qui est beaucoup sous-estimée, c'est le vol d'identité, c'est-à
00:05:47-dire la prise de contrôle de son compte Facebook, de son compte WhatsApp.
00:05:50Elle est aujourd'hui beaucoup sous-estimée parce qu'aujourd'hui, un réseau social, aujourd'hui, se remplace plus ou
00:05:58moins, c'est mettre en avant notre identité.
00:06:01C'est-à-dire notre vraie vie aujourd'hui se montre aussi sur les réseaux.
00:06:04Donc, perdre en fait cette identité numérique-là, c'est en partie perdre vraiment une valeur précieuse pour nous.
00:06:12Donc, aujourd'hui, elle est beaucoup sous-estimée.
00:06:13On s'est dit, perdre un compte Facebook, ce n'est pas grave, je vais créer un autre.
00:06:17Perdre une page ou un compte WhatsApp, ce n'est pas grave, je vais changer le numéro.
00:06:22Mais donc, c'est beaucoup sous-estimé aujourd'hui.
00:06:25Effectivement.
00:06:26Par rapport à ça, on est dans un contexte où aujourd'hui, il y a une avalanche d'attaques qui
00:06:32renonce ce qu'on appelle du social engineering,
00:06:35où l'attaquant ne va pas utiliser des mécanismes très développés, mais utiliser le fait que l'être humain est
00:06:41un être de sentiments et un être social.
00:06:44Ce qui fera que le fait d'avoir certains privilèges facilement de la gratuité va attirer au maximum de personnes.
00:06:52Et c'est par là que la majorité des autres attaques, comme le phishing, se développe rapidement.
00:06:57Et ça crée des réseaux de personnes qui ont été attaquées et qui vont attaquer d'autres personnes.
00:07:02Parce que l'objectif dans tout ça, c'est de pouvoir isoler la personne pour qu'elle puisse avoir le
00:07:07plus de chances de donner les informations dont on a besoin.
00:07:10Donc, en réalité, aujourd'hui, comme l'a dit ma collègue ici présente, les attaques deviennent de plus en plus
00:07:17proches de la personne.
00:07:18Et là, on devient tous vulnérables face à ça.
00:07:21Parce qu'aussi bien un professionnel de la cybersécurité qu'une personne lambda qui n'a pas de côté technique
00:07:27peut être victime de cela.
00:07:30J'aimerais aussi ajouter ceci.
00:07:33Parmi les cybermenaces qui sont sous-estimées, nous avons aussi le piratage.
00:07:41Parce que beaucoup de personnes, dans le cas des réseaux sociaux, on a plusieurs plateformes qu'on utilise.
00:07:48Mais malheureusement, on constate de nos jours qu'on néglige sur l'aspect des mots de passe.
00:07:56Sur Facebook, par exemple, vous allez utiliser un mot de passe, le même mot de passe que vous l'utilisez.
00:08:01Je m'en connais.
00:08:02Voilà, d'accord.
00:08:03Et c'est très dangereux.
00:08:04Parce que dès l'instant où le cybercriminel réussit à avoir accès à l'un de vos mots de passe,
00:08:11il a accès à tout.
00:08:12Et c'est même encore plus dangereux.
00:08:13Parce que dès l'instant où l'accès à ces informations qui paraissent banales, il finit par atteindre le gros
00:08:19poisson, comme je l'ai dit, c'est-à-dire même vos comptes bancaires et autres.
00:08:22Donc, on va lancer l'alerte vis-à-vis de nos mamans qui, malheureusement, ont des androïdes aujourd'hui.
00:08:28Et ils se retrouvent avec un même mot de passe pour leurs différents comptes.
00:08:31En parlant des mamans, les cyberattaquants, ils ne visent pas, ils ne ciblent pas au hasard.
00:08:38Vraiment, lorsqu'ils font de l'ingénierie sociale, ils visent des catégories d'âge très souvent.
00:08:45Donc, la méthodologie d'attaque qui va être utilisée va dépendre de la cible.
00:08:50Vous avez parlé de nos mamans, les personnes âgées sont souvent des cibles favorisées par ces cybercriminels.
00:08:56Je vais vous prendre un exemple.
00:08:57Très souvent, les personnes âgées chez nous restent à la maison.
00:09:00Exactement.
00:09:01Ils ont certains androïdes, mais ils ne sont pas très informés.
00:09:04Ma fille, viens, comment est-ce que je fais pour lire le statut ou liker le statut de ma petite
00:09:10fille ?
00:09:10Regarde telle chose.
00:09:11Et ces personnes âgées sont souvent ciblées par les attaques de confiance.
00:09:17C'est-à-dire qu'on va les contacter pour dire, voici, nous sommes votre compagnie d'assurance ou bien
00:09:22nous sommes la banque et tout.
00:09:25Vous venez, votre compte va être bloqué, vous n'allez pas recevoir votre retraite ce mois pour telle ou telle
00:09:32raison.
00:09:32Il nous faut telle ou telle information.
00:09:34Et le cybercriminel sait très bien que les personnes âgées sont très souvent seules.
00:09:39Donc, il court-circuit automatiquement le premier moyen de réflexe que la personne peut avoir qui est s'interroger et
00:09:46demander conseil.
00:09:48Vous voyez, c'est très important aussi de conseiller justement les personnes âgées juste dans nos maisons.
00:09:55Alors, M. Brian, nous allons parler du piège du message.
00:10:00Et la question s'adresse à vous.
00:10:01Il faut SMS, il faut appel de banque, lien piégé sur WhatsApp, ce dont elle parlait tout à l'heure.
00:10:07Comment fonctionne une arnaque par hameçonnage et comment la repérer en 10 secondes ?
00:10:12Ok.
00:10:13Déjà, l'arnaque aujourd'hui que nous sommes en train de parler, notamment le phishing, permet aujourd'hui de manipuler
00:10:21la victime.
00:10:22D'accord.
00:10:22Et dans cette manipulation, c'est de se faire passer pour une personne de confiance.
00:10:28Et parfois, les faux messages sont parfois transmis par nos propres parents.
00:10:32Soit aujourd'hui, ce que l'on rencontre le plus souvent, c'est de communiquer lié au recrutement.
00:10:37Notamment à la police ou bien dans une banque ou la place.
00:10:40Ils vont envoyer un lien et en cliquant sur ce lien, on va vous demander de pouvoir remplir vos informations
00:10:47pour pouvoir reprendre à l'offre d'emploi ou par la suite payer les frais des dossiers.
00:10:53Donc derrière, cela n'a pas du gain.
00:10:54Vous allez faire payer mon pertinence et ils vont recevoir de l'argent.
00:10:58Aujourd'hui, pour repérer cela en 10 minutes ou en 10 secondes, c'est de regarder la source.
00:11:03L'expéditeur qui me transmet le lien.
00:11:05Certes, c'est une personne de confiance, mais ce n'est pas rassurant.
00:11:08Je vais regarder la source.
00:11:09D'où vient ce lien ?
00:11:10Est-ce que cela vient d'une page gouvernementale, notamment gabon.jia ou bien messieurs les communes.jia ?
00:11:16Il faut vraiment se rassurer.
00:11:17Et si tu n'as pas la possibilité de rapidement regarder sur le lien est-ce que c'est une
00:11:21source fiable,
00:11:22tu peux aller directement sur la page de l'entité qui promet justement le poste ou bien le recrutement.
00:11:31Pour s'assurer la véracité.
00:11:32Pour s'assurer exactement que la communauté est fiable.
00:11:35Donc, c'est vraiment une technique pour repérer rapidement est-ce que c'est une arnaque ou pas.
00:11:41Alors, Mme Aminata, une question pour vous.
00:11:42Avez-vous déjà vu quelqu'un tomber dans le piège ?
00:11:45Oui, effectivement.
00:11:47Pour la petite histoire, en fait, pour le dire, c'est une question de réflexe.
00:11:53Très souvent, on va constater la répléissance de ces attaques en fin d'année.
00:11:58Avec les attaques au président, comme on le dit.
00:12:00C'est-à-dire que l'attaquant va se servir de l'identité d'une personne de confiance pour inciter
00:12:07les individus à repartager.
00:12:09Donc, très souvent, ça va atterrir au niveau de mon WhatsApp.
00:12:13On va voir, vous pouvez cliquer sur le lien pour bénéficier de la prime de Noël offerte par le président.
00:12:20Alors, je laisse donc la parole à Valentin.
00:12:23Par rapport à ça, effectivement, des attaquants étudient le milieu et les cibles,
00:12:29de sorte à savoir que, dans cette période bien précise, les cibles sont les plus nombreuses et les plus vulnérables.
00:12:35Parce que, comme je disais, c'est la part de la facilité.
00:12:38Et du gain, comme l'a dit Ryan, nous avons besoin, lorsqu'on est attaquant,
00:12:43de pouvoir savoir à quel moment la cible sera assez vulnérable pour pouvoir frapper le plus fort et le plus
00:12:48précisément possible.
00:12:51Après, on va parler de l'argent et du paiement, Aminata.
00:12:57Alors, dans ce qui concerne le paiement, donc paiement mobile, banque en ligne, achat sur Internet,
00:13:02comment les fraudeurs mettent-ils la main sur l'argent et quels réflexes le protègent ?
00:13:08Enfin, quels réflexes le protègent ?
00:13:11Effectivement.
00:13:12Pour ce qui est des paiements en ligne, comme on le sait, au Gabon, on fait énormément de paiements en
00:13:17ligne,
00:13:17que ce soit par carte Visa ou par mobile monnaie.
00:13:21Les systèmes sont très souvent fiables.
00:13:24On l'a dit tout à l'heure, les menaces les plus répandues sont faites via l'ingénierie sociale.
00:13:30Donc, dites-vous que si on vous a volé de l'argent via des paiements mobiles,
00:13:34très souvent, c'est qu'il y a un être humain derrière qui a effectué la mauvaise action.
00:13:39Je vais vous prendre le cas d'Hertel Monnaie.
00:13:41Hertel Monnaie ou Mobile Monnaie, Move Monnaie, je ne vais pas citer des noms en particulier,
00:13:48ont des systèmes de protection.
00:13:50Et ils ont des numéros de confiance.
00:13:52Si c'est un numéro personnel, commençons par 062, 077, 065,
00:13:59qui vous contacte et qui dit être de la compagnie mobile, de Mobile Monnaie,
00:14:04sachez que c'est faux.
00:14:05Ils ont toujours des identifiants unis, le chiffre, le chiffre.
00:14:09Donc, toujours faire attention aux identifiants.
00:14:12Exactement.
00:14:13D'accord.
00:14:14Alors là, je vais me tourner vers Brian.
00:14:16Pourquoi ne faut-il jamais communiquer le code reçu par SMS ?
00:14:19Exactement.
00:14:20Déjà, le code reçu par SMS, c'est un code que l'opérateur nous envoie pour pouvoir mêler une action.
00:14:27Soit pour pouvoir valider une transaction ou pour pouvoir réinitialiser, par exemple, un de nos comptes.
00:14:32Et le communiqué permet justement à la personne fraudeur de pouvoir mêler son action.
00:14:39Donc, il va réinitialiser notre compte et par là-dessus, nous allons la perdre.
00:14:42Ou il va, par ce compte, approuver qu'il a le droit justement de se connecter.
00:14:48Donc, il faut pas...
00:14:49T'as quelque chose à dire par rapport à cette question ?
00:14:50Par rapport à ça, comme il a dit, la précision a ajouté, c'est que le dernier mot de passe,
00:14:55généralement,
00:14:55c'est la dernière étape de la validation pour dire que j'ai les droits de modifier,
00:14:59j'ai le droit d'écrire et j'ai les privilèges pour pouvoir retirer et changer tout le compte.
00:15:05Donc, effectivement, l'attaquant n'attend que ça.
00:15:08Et très souvent, avec cette authentification-là, qui est vraiment très robuste,
00:15:12on déconseille au maximum de pouvoir communiquer à tout le monde.
00:15:16Mais on se rend compte que les gens arrivent très facilement à changer de mot de passe
00:15:21lorsqu'ils reçoivent un message comme ça.
00:15:23Après, qu'est-ce qui peut, vous en tant qu'expert, qu'est-ce qui peut justement mener quelqu'un
00:15:27à le faire
00:15:27sans avoir le réflexe de se dire, mais est-ce que véritablement j'ai engagé une action de modification ?
00:15:33Le plus souvent, c'est la manipulation.
00:15:36D'accord.
00:15:36Parce que lorsque nous recevons le mot de passe, le fraudeur, il va s'assurer que vous devez le lui
00:15:42transmettre.
00:15:43D'accord.
00:15:43Donc, par la suite, il va mener une étape vraiment très sophistiquée.
00:15:49Donc, il va soit vous appeler ou il va vous envoyer des messages.
00:15:52Mais par la suite, il sait que vous avez déjà reçu un code par message.
00:15:56Lui, derrière, il a fait une longue série d'investigation sur vous
00:16:00pour que vous puissiez avoir confiance en lui et pour que vous puissiez le lui transmettre.
00:16:05Mais après, c'est une attaque qui, aujourd'hui, ne se passe pas aussi facilement aujourd'hui
00:16:08parce qu'il y a beaucoup d'internautes qui sont sensibilisés sur ça.
00:16:11Et chacun devient déjà très vigilant en face de ce type de...
00:16:16Dans le même sens, il y a de nouvelles attaques.
00:16:18C'est-à-dire qu'il y a des niveaux moins de volets de l'argent.
00:16:21Vous voyez, on fait tellement de paiements mobiles.
00:16:23Vous voyez les QR codes, on en voit partout.
00:16:25Aujourd'hui, vous pouvez faire un paiement mobile via un QR code.
00:16:28Moi, je suis un attaquant.
00:16:29Au lieu de venir pirater votre téléphone, je ne vais pas chercher par tas de chemin.
00:16:32Je vais imprimer le QR code de mon compte money à moi
00:16:35et je vais passer devant le marchand et je vais remplacer son QR code par le mien.
00:16:40Aussi simple que ça.
00:16:41Et on sait qu'il y en a qui aiment beaucoup se connecter, voilà, se connecter par...
00:16:45Ah, via les QR codes scannés, voilà.
00:16:48Beaucoup plus par le Wi-Fi.
00:16:50Je constate ça.
00:16:51Lorsque quelqu'un passe devant un QR code et puis on marque Wi-Fi,
00:16:53facilement la marquelle cherche à scanner.
00:16:55C'est du phishing via les QR codes.
00:16:58Exactement.
00:16:59Et en fait, les QR codes sont utilisés ici parce que ça permet l'accélération du process d'accès à
00:17:07l'information.
00:17:08Et à l'intérieur des QR codes, généralement, il y a le privilège derrière.
00:17:11Parce qu'il faut comprendre que toutes ces actions-là, il y a des privilèges derrière.
00:17:14Donc, tu donnes facilement le privilège de pouvoir communiquer avec la personne
00:17:19et de donner, et de faire l'action avec une simplicité vraiment extraordinaire.
00:17:23Voilà pourquoi on développe effectivement avec les codes QR,
00:17:26parce que ça facilite énormément les process.
00:17:28Mais là aussi, c'est un très gros vecteur d'attaque.
00:17:30Très gros.
00:17:32Attention à ceux qui aiment les privilèges.
00:17:34Surtout l'encodage.
00:17:35Parce que l'encodage n'est pas compris par l'être mentant qu'être humain.
00:17:38Je ne sais pas ce que signifie le QR code.
00:17:39C'est exactement la visibilité.
00:17:40Vous ne pouvez pas lire le code QR.
00:17:41Et on est curieux par nature.
00:17:43Donc, je vois un QR code, même si il n'y a rien qui écrit.
00:17:45Oh, je me demande ce que c'est.
00:17:46Je vais scanner.
00:17:47Oui, ça va.
00:17:48Et on devient une victime.
00:17:51Toujours dans la même veine d'édification, sur la cybermenace,
00:17:55on va parler des réseaux sociaux.
00:17:57Et cette fois-ci, c'est Marvin qui va nous édifier.
00:18:00Faux profil.
00:18:01Qu'en pirater, chantage ou harcèlement en ligne ?
00:18:04Quel risque sur les réseaux sociaux ?
00:18:05Que faire quand ça nous arrive ?
00:18:08D'accord.
00:18:09Les réseaux sociaux, aujourd'hui, font partie de notre quotidien.
00:18:14Ça présente plusieurs avantages.
00:18:15Parce que par les réseaux sociaux, on a la possibilité de pouvoir communiquer.
00:18:20C'est-à-dire qu'on peut arriver à un niveau où on ne voit même plus des frontières.
00:18:25Une personne est à l'extérieur du pays.
00:18:28Et tu communiques avec cette personne comme si elle était juste là à côté.
00:18:31D'accord ?
00:18:33Avec les réseaux sociaux, on a aussi la possibilité de pouvoir entretenir nos relations à distance.
00:18:39En fait, les réseaux sociaux représentent aujourd'hui un énorme avantage.
00:18:44D'accord.
00:18:45Avec ces avantages-là, il y a des risques.
00:18:47Et ces risques, comme vous l'avez si bien dit, faux profils.
00:18:52Faux profils.
00:18:52Le faux profil, en fait, c'est une méthode que les attaquants utilisent.
00:18:58Ils se font passer pour un tiers de confiance.
00:19:03Voilà.
00:19:05Il peut même pirater, par exemple, mon compte et venir écrire au monsieur pour soutirer des informations ou pour demander
00:19:12de l'argent.
00:19:13D'accord.
00:19:13Il y a plusieurs personnes qui sont victimes de ça.
00:19:15Je me rappelle un jour, il y a un numéro un connu qui m'a écrit.
00:19:19Et bon, je me suis dit qu'en principe, peut-être j'ai oublié d'enregistrer le numéro.
00:19:24Mais il m'écrit et il me demande de l'argent.
00:19:26En fait, la manière dont il m'a demandé de l'argent, ça m'a même touché.
00:19:29Ils sont très forts, ces gens.
00:19:31Vous êtes très génial.
00:19:34En faisant ça, moi, heureusement, là, je remercie même le Seigneur parce que vraiment, parce que je suis tellement généreux
00:19:41que j'aurais pu envoyer l'argent directement.
00:19:43Mais j'ai pris du recul, je lui ai proposé du travail.
00:19:47Et quand j'ai proposé du travail, la manière à qui il a répondu, c'est là où j'ai
00:19:50compris que, qu'est-ce qu'on dirait que là, il y a quelque chose qui ne va pas, j
00:19:54'arrive à quelqu'un qui n'est pas, voilà.
00:19:58Comment, en fait, réagir face à tous ces risques?
00:20:03Il est important que lorsqu'une personne déjà vient vous écrire, cherchez à creuser et vraiment déjà prendre conscience que
00:20:12ça existe.
00:20:14Quelqu'un qui pirate un compte et qui vient effectivement te contacter avec le contact de l'autre, c'est
00:20:22déjà une prise de conscience énorme.
00:20:24Donc, dès l'instant où on a cette prise de conscience, dès que quelqu'un vient vous contacter, demandez des
00:20:29informations, vraiment, qu'il faut faire vraiment attention, prendre du recul et éviter de partager certaines choses qui pourraient, au
00:20:38final, vous retomber dessus.
00:20:41Mais Brian, et enfin vous, Valentin, comment reconnaître donc un faux profil?
00:20:47Généralement, pour les faux profils, ce que je conseille aux gens, c'est de pouvoir voir le contenu partagé par
00:20:53la personne, le style de commentaire qui est fait sur le profil et voir éventuellement si le compte est vraiment
00:21:01ouvert, voir les dates de publication parce que c'est très important.
00:21:05Certains faux comptes utilisent du contenu qui existe déjà, mais avec l'arrivée de l'intelligence artificielle, le système est
00:21:11devenu beaucoup plus complexe parce qu'ils arrivent à créer tout un écosystème autour d'eux et ça rend l
00:21:16'identification beaucoup plus compliquée.
00:21:18Ce que je conseille aux gens, généralement, c'est de ne jamais se fier à un compte qui font des
00:21:23demandes uniquement à des gens qui sont loin de votre entourage.
00:21:27Parce que déjà, il n'y a pas d'intérêt, je dis bien sur les réseaux sociaux, à faire des
00:21:31demandes d'amis à des inconnus.
00:21:33Aujourd'hui, à notre époque, ça ne sert à rien et surtout, ça montre surtout qu'il veut vous isoler
00:21:39le plus possible parce que plus vous avez d'amis en commun, plus tu pourras dire à une personne avec
00:21:43qui vous êtes amis, mais est-ce que la personne existe vraiment?
00:21:46Est-ce que tu as déjà communiqué avec la personne?
00:21:49Et là, en fait, ça te permet de pouvoir et te rassurer et te dire qu'en cas de doute
00:21:55profond, tu peux t'orienter vers une personne qui te dira effectivement, c'est un être humain, j'ai déjà
00:21:59eu contact avec la personne ou pas.
00:22:01Donc, généralement, ce sont des réflexes qu'il faut avoir identifiées.
00:22:03D'ailleurs, Valentin, ça me fait penser à une chose.
00:22:07Là, tu parles de faux profils, c'est une personne qui n'existe pas ou potentiellement que tu ne connais
00:22:13pas.
00:22:13Mais qu'est-ce qu'on conseillerait, par exemple, à l'auditoire dans le cadre d'une personne que l
00:22:19'on connaît très bien et qui se serait fait pirater et que le pirate vienne nous écrire en tant que
00:22:23cette personne?
00:22:24Quelle est la réaction que je dois avoir?
00:22:28L'attitude.
00:22:29L'attitude, sortir de là.
00:22:31Qu'est-ce que je dois faire concrètement?
00:22:34Dans les cas où on a à faire un compte d'un de nos proches qui était piraté, pour moi,
00:22:40je crois qu'il y a ce qu'on appelle des habitudes.
00:22:42Quand on parle avec quelqu'un, on a l'habitude de parler, on sait le contexte, le ton étudié par
00:22:47la personne et le fil de la conversation.
00:22:50Je crois que souvent, on se rend compte que quand on parle avec une personne, on a souvent ce réflexe
00:22:54de dire, est-ce que ça va?
00:22:56Vous remarquez qu'il y a le ton de la conversation qui a changé et surtout, on sort du contexte
00:22:59réel de nos conversations du départ.
00:23:01Et dans ce genre de cas, lorsqu'on identifie cela, instinctivement, la personne rentrera dans le doute.
00:23:06Et je dirais même, pour les cas que j'ai déjà eu à voir, on rentre en contact toujours avec
00:23:11un proche qui nous dit, est-ce que tu as parlé avec elle?
00:23:13Oui, c'est sûr que ça va.
00:23:14Exactement.
00:23:15Le doute.
00:23:16C'est très bien.
00:23:17Le doute systématique.
00:23:18Le doute systématique.
00:23:19Brian, moi, j'ai une question particulièrement pour vous.
00:23:24Déjà, avez-vous déjà fait face justement à une personne qui s'est fait pirater ou à quelqu'un qui
00:23:30utilise un faux profil et qui vous a contacté?
00:23:32Et comment avez-vous fait pour reconnaître que c'était un faux profil?
00:23:36OK.
00:23:37Déjà, aujourd'hui, pour reconnaître les faux profils, ce n'est plus comme avant.
00:23:41Ou facilement, on pouvait regarder avec l'historique, les likes, le nombre d'éducation de ce profil pour pouvoir déterminer
00:23:48est-ce que c'est un profil qui a été créé depuis longtemps ou bien c'est un nouveau profil.
00:23:52Aujourd'hui, avec l'arrivée de l'intelligence artificielle, c'est beaucoup plus facile de créer un faux profil, quel
00:23:58que soit le réseau.
00:24:01Et lorsque tu tombes justement sur ce type d'anarque-là, derrière, c'est vraiment de se dire, je veux
00:24:08être prudent.
00:24:09Parce que la vulnérabilité derrière, c'est moi, c'est moi la vulnérabilité.
00:24:13Plus je veux faiblir, plus je vais me manipuler et plus il va réussir son coup.
00:24:17Donc, c'est de se dire, la personne qui m'écrit, est-ce que c'est réellement la personne derrière
00:24:24son écran qui est en train de m'écrire ?
00:24:26Ou c'est juste une personne qui veut me soutirer des informations ou bien un argent pour pouvoir en acquérir
00:24:31?
00:24:31Il faut toujours l'argent.
00:24:32Donc, comment faire attention ?
00:24:34D'accord.
00:24:34Alors, Valentin, alors on va aborder une partie ou du moins un point très important, les plus visées.
00:24:40On va parler des personnes les plus visées.
00:24:42Et ce sera donc Aminata qui va vous entretenir là-dessus.
00:24:48Et déjà, selon toi, quelles sont les personnes les plus visées ?
00:24:51Pour moi, les personnes les plus visées, ce sont les personnes âgées.
00:24:56Comme Aminata l'a dit, les personnes âgées et les petits-enfants.
00:25:00Parce qu'aujourd'hui, les petits-enfants ont aussi maintenant accès aux réseaux sociaux et même souvent aux informations personnelles
00:25:06de leurs parents,
00:25:06comme les cartes de crédit et d'autres services payants, qui aujourd'hui sont incapables, à même aussi nous, les
00:25:15proches, de pouvoir nous apprendre quelque chose,
00:25:17mais aussi de nous mettre dans des situations assez compliquées où il aura des informations très sensibles qui mettent des
00:25:24parents et des proches dans des situations compliquées.
00:25:26Donc, c'est important.
00:25:28Alors, Aminata, vu que c'est justement une question où on souhaite être édifié par vous, parce que d'entrée
00:25:35de jeu, vous étiez en train de parler justement de la vulnérabilité au tout début de l'émission.
00:25:40Alors, qui sont les personnes les plus visées et pourquoi ?
00:25:44Effectivement. Donc, comme l'a dit Valentin, on a les personnes âgées, on a les enfants, mais également l'une
00:25:51des cibles favorites, ce sont les adolescents.
00:25:54Pourquoi ce sont les adolescents ? Pourquoi ? Parce que les adolescents, très souvent, ils sont énormément sur les réseaux
00:26:02sociaux
00:26:02et l'une des menaces pour lesquelles ils sont les plus ciblés, c'est le cyberharcèlement.
00:26:10Le cyberharcèlement sur les réseaux sociaux, pourquoi ? Parce qu'en tant qu'attaquant, il est facile d'isoler un
00:26:16adolescent qui est victime du cyberharcèlement.
00:26:19Je suis un adolescent, je suis sur les réseaux sociaux, j'ai entre 15 et 16 ans, j'ai énormément
00:26:25d'années.
00:26:25Je suis fière d'avoir 100 abonnés, 1000 abonnés sur Facebook.
00:26:29Je publie des photos de moi.
00:26:31Je publie des photos de moi.
00:26:32Sachez que lorsqu'on publie une photo sur les réseaux sociaux, elles ne nous appartiennent plus.
00:26:37Et il y a des outils qui permettent aujourd'hui d'extraire, par exemple, les informations géographiques de ces photos.
00:26:43Par la suite, ces personnes peuvent demander, peuvent vous espionner.
00:26:48On a des cas très récurrents, par exemple en Asie, où des streamers sont souvent assassinés en live.
00:26:56C'est pour ces raisons-là.
00:26:58Je vais partager des photos de moi.
00:27:00On a les deepfakes, par exemple, avec l'intelligence artificielle, qui va faire en sorte que la personne va trafiquer
00:27:05l'image et me mettre dans une position de nudité ou inconfortable et qui va ensuite me harceler.
00:27:11Je suis la victime favorite, pourquoi ? Parce que j'ai peur.
00:27:15J'ai peur que mes parents me punissent, parce que très souvent, le premier réflexe du parent, c'est la
00:27:21punition.
00:27:22Donc, ce que je conseillerais vraiment, c'est aux parents, toujours, au lieu d'adopter un comportement de juge face
00:27:29à ce genre de situation, c'est d'accompagner l'enfant.
00:27:32Et à l'adolescent, le premier réflexe lorsqu'on est victime de cyberharcèlement, c'est d'informer son entourage.
00:27:41Dès qu'on informe son entourage, automatiquement, on brise le lien de pouvoir que le cybercriminelle a envers nous.
00:27:48Alors, je tiens à rappeler que nous sommes ici dans le cadre de AGNR Talk, et on parle de la
00:27:54cybermenace.
00:27:56Oui.
00:27:56C'est exactement ça.
00:27:57Très bien. Alors, pourquoi les commerçants également sont visés ? Pourquoi est-ce qu'on vise les commerçants ?
00:28:04Alors, déjà, il faut signaler pour dire que tout le monde est visé.
00:28:08Aujourd'hui, la cyber sécurité n'est plus juste un domaine où ce n'est plus un sujet réservé uniquement
00:28:14aux informaticiens.
00:28:15Elle concerne tout le monde. Nous devons tous être sensibilisés et vraiment faire attention.
00:28:20Déjà, pour commencer, la plus petite branche, notamment les adolescents.
00:28:24Les adolescents, rien qu'avec le contenu qui est proposé aujourd'hui, notamment l'arnaque qui est le cyberharcèlement,
00:28:31donc ces personnes-là déjà sont concernées.
00:28:34Les personnes, on va dire quoi ? Les seigneurs, donc les parents, sont aussi concernés.
00:28:38Pourquoi ? Parce qu'il y aura justement derrière le chantage.
00:28:41Si j'arrive à prendre le contrôle de ton compte, je ne peux pas avoir accès à tes informations ou
00:28:47à tes photos,
00:28:48je peux derrière te faire du chantage, te soutenir de l'argent.
00:28:51D'accord.
00:28:51Et derrière, tu auras justement peur de, on va dire quoi ?
00:28:55Tu auras peur des réprévailles derrière que si tes photos fluides sur les réseaux.
00:29:00Et pour les commerces, notamment les fausses fiches de paiement,
00:29:04donc ces personnes-là sont beaucoup concernées parce que derrière,
00:29:07je peux faire passer pour une direction des impôts,
00:29:10je vais faire une fiche et je vais venir vous remettre pour dire que vous devez payer vos impôts.
00:29:14Vous parlez donc de photos, le fait de publier des photos,
00:29:18finalement ça devient très dangereux, tant pour les adolescents, je crois,
00:29:22et également pour les personnes adultes.
00:29:25Alors que faire justement pour ne pas tomber dans un piège parce que j'ai publié une photo
00:29:30et puis on va finir par avoir accès à ma localisation ?
00:29:34Par rapport à ça, des grandes entreprises comme Facebook ont décidé de mettre des signatures
00:29:40sur le fait de publier des photos qui empêchent à quiconque de pouvoir accéder
00:29:45et télécharger nos photos sur leur plateforme.
00:29:48Aujourd'hui, nous faisons le choix personnel dans certaines des configurations de nos comptes
00:29:51de ne pas avoir à partager nos photos.
00:29:54Et même mettre nos comptes en privé, c'est une forme de protection.
00:29:58Mais j'insiste aussi sur le fait qu'aujourd'hui, la photo n'est pas le problème,
00:30:03c'est celui qui a accès à la photo.
00:30:06Évitez au maximum de pouvoir publier les photos sur les réseaux sociaux,
00:30:10publier des éléments qui empêchent de pouvoir donner notre localisation.
00:30:14Parce qu'aujourd'hui, la localisation est très négligée dans le contexte des attaques,
00:30:18mais c'est tellement important pour un attaquant de savoir précisément où vous trouvez
00:30:23qu'aujourd'hui, c'est un très gros moyen de pression.
00:30:26Et beaucoup d'outils qui sont très développés et très pointus
00:30:30vont dans le sens de pouvoir vendre effectivement la localisation de personnes
00:30:33pour des actes malveillants.
00:30:35Quelque chose à ajouter ?
00:30:37Si j'aimerais ajouter quelque chose, déjà, c'est comme il disait,
00:30:41il y a beaucoup aujourd'hui de grandes plateformes mettent en place des mesures de sécurité,
00:30:44notamment la confidentialité sur le respect.
00:30:47vous pouvez restreindre les personnes qui peuvent avoir accès à votre statut
00:30:52et même mettre, est-ce que la personne peut repartager ou la personne peut faire la capture du compte ?
00:30:56Mais dans le cas de figure où la personne est déjà mon amie et que cette personne se fait pirater,
00:31:01comment est-ce que là, je m'en sors ?
00:31:04Parce qu'au final, la personne aura toujours accès certainement à mes photos.
00:31:06Si on arrive à se faire pirater, dans le cas des réseaux sociaux,
00:31:11déjà, il faut savoir que vous avez toujours, on va dire, le contrôle de votre compte.
00:31:14C'est vrai qu'il y a une personne derrière son écran qui a aussi le même compte que vous.
00:31:18Donc, le deuxième et le premier temps, c'est déjà de réinsaliser tous vos moments de passe
00:31:21pour avoir l'entière contrôle.
00:31:23Et par rapport à ça, aujourd'hui, des grandes plateformes comme Facebook,
00:31:27effectivement, parce qu'on parle beaucoup de Facebook,
00:31:30ils ont des mécanismes qui permettent de pouvoir voir qui a accès à la plateforme.
00:31:42Très bien.
00:31:43Qu'il y a eu un changement de localisation.
00:31:46Et ils vont vous demander soit de vous authentifier pour pouvoir avérer que c'est vous qui êtes le propriétaire
00:31:51du compte
00:31:51ou vous allez avoir instinctivement un message pour vous dire que tel élément de votre compte a changé.
00:31:58Est-ce que vous pouvez nous vérifier et nous dire qu'il s'agit bien de vous ?
00:32:01Ici, c'est un mécanisme comme de protection que les plateformes ont à mettre en place.
00:32:08Mais j'insiste encore sur le fait que la localisation ne doit pas être partagée sur le téléphone.
00:32:13Je déconseille à toute personne qui utilise son téléphone.
00:32:16La localisation ne doit pas être partagée.
00:32:19Ne partagez pas votre localisation sur les plateformes.
00:32:23C'est vrai qu'aujourd'hui, on partage beaucoup la localisation en direct.
00:32:27Notamment avec le Snapchat.
00:32:28Snapchat, exactement.
00:32:29Et on partage sa localisation en direct.
00:32:30C'est très dangereux pour les personnes qui doivent cibler justement leur attaque de savoir plus.
00:32:34J'ai la possibilité de te retrouver à tout moment.
00:32:37Nous ne sommes pas là pour vous faire peur.
00:32:39Il faut être consciente.
00:32:41Exactement.
00:32:42Et je pense qu'il est crucial justement d'en parler encore et encore.
00:32:47Et je pense qu'à force de vulgariser ce message, beaucoup apprendront donc à avoir des bons réflexes et des
00:32:53bons gestes.
00:32:53C'est notamment ne pas partager sa localisation sur les réseaux sociaux.
00:32:58Du coup, quelle erreur revient le plus souvent ?
00:33:02L'erreur qui revient le plus souvent.
00:33:05Par rapport à répondre à la question, je tiens à préciser, on a parlé énormément de menaces, mais l'intelligence
00:33:11artificielle est une menace.
00:33:13C'est une très grosse menace parce qu'aujourd'hui, les attaquants utilisent l'intelligence artificielle pour pouvoir nous louper.
00:33:19Dans ce contexte-là, on doit comprendre et restreindre l'intelligence artificielle à un public.
00:33:24Et surtout faire comprendre à ces gens-là que l'intelligence artificielle est très utile, mais aussi très dangereuse pour
00:33:32les gens qui l'utilisent.
00:33:34Aujourd'hui, les attaquants sont capables de cloner des voix avec, de cloner des visages, de faire du lit fake.
00:33:39Et ces actions-là, aujourd'hui, peuvent attaquer n'importe quelle couche de la société.
00:33:44Et j'insiste sur ça, une attaque peut cibler un nombre ou un milieu, mais lorsqu'elle devient générale, comme
00:33:51avec l'intelligence artificielle, elle est très dangereuse d'être régulée.
00:33:54D'accord.
00:33:55Et j'insiste, et comme mon collègue l'a dit, aujourd'hui, les entreprises technologiques peuvent effectivement mettre des mécanismes
00:34:01très avancés, mais l'individu, la personne reste toujours le vecteur d'attaque.
00:34:05Ça me rappelle une histoire, ce que Valentin dit.
00:34:08Oui, récemment, si je ne me trompe pas, c'était en Corée du Sud. Je ne vais pas citer le
00:34:13nom de l'entreprise, c'est-à-dire que c'était un commercial qui a reçu un mail de l
00:34:16'entreprise lui disant qu'on a une réunion urgente, on doit payer urgentement un fournisseur, sinon on ne sera pas
00:34:22réapprovisionné.
00:34:23Voici le lien de la réunion. C'est juste le lien de la réunion. Tu as entendu cette histoire ?
00:34:29Le commercial a cliqué sur le lien et il s'est retrouvé en réunion vraiment avec ses responsables.
00:34:36En face game, les responsables étaient là, parlaient que, bon, voici l'urgence, on a tel problème, tel fournisseur, voici
00:34:43les identifiants du compte bancaire, effectuer le virement avant midi ou plus tard, etc.
00:34:49Oui, monsieur, je vais effectuer. Et il a effectué le virement. C'était du deep fake. C'est une nouvelle
00:34:56technique de cyberattaque qui consiste justement à ursper le visage et la voix.
00:35:02Ça, on peut cloner le visage, notamment grâce aux photos qui sont publiées sur les réseaux sociaux.
00:35:08Vous avez peut-être été victime d'appels, on vous appelle, vous n'entendez rien au bout du film, vous
00:35:13dites allô, allô, qui est-ce ?
00:35:15Pendant ce temps, la personne enregistre votre voix et ça sert à réentraîner des SIA.
00:35:19Et même dans ce contexte, je crois que Brad Pitt, en France, une dame a été victime de cette attaque
00:35:24où elle a été escroquée avec le visage de Brad Pitt.
00:35:27Et la dame a vraiment cru qu'elle était en relation avec l'acteur américain.
00:35:32Et c'est lorsqu'elle a eu à publier, justement, c'est là le problème. Les gens ne sont pas
00:35:35dans le signalement systématique.
00:35:37Elle en a parlé de l'humour, mais elle ne savait pas que là, elle avait déclenché une avalanche d
00:35:44'autres personnes qui ont eu à dire, d'ailleurs, mais bon, si j'ai été victime de ce genre de
00:35:47choses ?
00:35:48Et là, elle s'est fait escroquer une très grosse somme, mais pas la suite, justement.
00:35:53Et aujourd'hui, pour la protection, notamment liée à l'industrie artificielle, des grandes plateformes ont mis aujourd'hui, notamment
00:36:00Facebook ou LinkedIn, le contenu IA.
00:36:04Ça permet directement de savoir que là, c'est un contenu généré par l'IA.
00:36:07Donc, ça évite, justement, l'IFIC, c'est-à-dire que je prends une IA, je vais régénérer le même
00:36:12visage que Dan, ou bien de Marvin, qui me fait passer pour lui.
00:36:16Donc, Facebook, c'est lié directement.
00:36:17Alors, que dire donc du Face ID ?
00:36:20Face ID ?
00:36:21Oui.
00:36:22Face ID, c'est un mécanisme qui est propre à Apple, qui est étudié et travaillé avec de la cryptographie
00:36:28beaucoup plus solide et avec la lutte d'identification.
00:36:31Ici, c'est une base de données qui est entraînée pour identifier uniquement votre visage.
00:36:35Ici, Apple a une des meilleures politiques de confidentialité par rapport aux données qui sont collectées sur votre visage.
00:36:41Vous pouvez vous rassurer.
00:36:43Avec Apple, vos informations, votre visage n'est utilisé qu'à des fins d'authentification.
00:36:49Donc, ce n'est utilisé que par moi-même.
00:36:52Oui, exactement.
00:36:52Personne ne pourra chercher.
00:36:54Ici, vous n'avez pas le modèle où les données vont être collectées pour entraîner un modèle, pour identifier le
00:37:00visage.
00:37:01Ici, vous êtes sûr que vos données ne sont utilisées que pour pouvoir déverrouiller vos téléphones ou vous donner des
00:37:05privilèges par rapport à votre appareil.
00:37:07D'accord.
00:37:07Merci pour la précision.
00:37:09Du coup, je reviens encore vers Doria, Brian, comment ? Ah non, ce n'est pas un faux profil, pardon.
00:37:16Aminata ?
00:37:17Quelle erreur revient le plus souvent ?
00:37:19L'erreur qui revient le plus souvent, c'est de faire confiance aux personnes qu'on connaît déjà.
00:37:25Moi, c'est tout ce que je peux dire.
00:37:26C'est que lorsque je vois que la personne, je la connais automatiquement, je fais confiance.
00:37:31Et c'est l'erreur principale que je rencontre le plus souvent.
00:37:37Donc, il faut toujours noter.
00:37:39La première chose, le guide ultime, c'est de commencer par noter.
00:37:41C'est de se dire que ce n'est certainement pas la personne avec laquelle je discute tout le temps,
00:37:45qui m'a contacté.
00:37:47Par exemple, pour revenir sur l'ingénierie sociale, le sein fait de se dire que c'est mon papa qui
00:37:52m'a envoyé le lien des recrutements automatiquement.
00:37:55J'ai dit que les collègues, ça, c'est vraiment l'erreur.
00:37:57Mais papa, attention, ne m'envoyez pas les liens à vos enfants, à tous les jours.
00:38:01Par rapport à ça, je crois que mes collègues sont d'accord.
00:38:03Il y a un concept en sécurité qu'on appelle le Zero Trust.
00:38:06Ça veut dire que quelle que soit la personne avec qui j'interagis, je dois toujours être dans le doute.
00:38:11Je dois toujours me méfier et toujours vérifier au fur et à mesure des interactions que j'ai à faire
00:38:16à la bonne personne.
00:38:17Sortir aussi de l'environnement.
00:38:19La meilleure chose à faire lorsque j'ai un doute, c'est que je sors du flux dans lequel je
00:38:25suis.
00:38:25Si je suis sur WhatsApp en train de discuter avec la personne, je m'en vais essayer d'appeler la
00:38:29personne.
00:38:30Je vais essayer d'écrire la personne sur Facebook.
00:38:32Si je suis sur Facebook, je quitte Facebook, je m'en vais sur WhatsApp.
00:38:36C'est aussi un bon moyen d'identifier.
00:38:39Bon, Valentin va jouer à un jeu.
00:38:41Si je ne m'abuse, chaque intervenant répondra à une question en 30 secondes.
00:38:47Donc, vrai ou faux.
00:38:51Alors, mon téléphone n'intéresse pas les pirates.
00:38:55Je n'ai rien d'important dessus.
00:38:58Alors, je vais répondre.
00:39:01Cette affirmation, elle est fausse.
00:39:03Pourquoi?
00:39:04Pourquoi?
00:39:04Parce que, comme je l'ai si bien dit, dès le départ, il y a des informations qu'on peut
00:39:09arriver à négliger.
00:39:11En se disant qu'il a mon nom, qu'est-ce qu'il va faire avec?
00:39:16On a nos comptes, on minimise en fait le codage.
00:39:21On prend des mots de passe assez légers et tout.
00:39:24Et toutes ces manières de faire, toute cette négligence-là finit après par avoir de lourdes répercussions.
00:39:34Parce qu'avoir ces petites informations-là, avoir ces petites informations-là finit par, pour l'attaquant, en fait, il
00:39:44devient en fait une porte.
00:39:47Une porte qui mène, en fait, à d'autres services, d'autres informations concernant, qui pourraient permettre à ceux qui
00:39:54puissent avoir accès aux plus gros voies.
00:39:56Alors, Aminata, mon téléphone n'intéresse pas les pirates.
00:40:00Je n'ai rien d'important dessus.
00:40:01Je précise, le téléphone dont on parle ici, ce n'est pas forcément un entroïde.
00:40:04Là, je parle maintenant de la loi.
00:40:06Comment on dit?
00:40:07Est-ce que c'est vrai ou est-ce que c'est faux?
00:40:10Mon téléphone n'intéresse personne.
00:40:13Ce sera toujours faux.
00:40:15Parce qu'aujourd'hui, on fait tout avec nos téléphones.
00:40:19Et sachez qu'aujourd'hui, on est passé à l'identité numérique.
00:40:25Dans l'environnement professionnel, l'environnement d'entreprise, on dit que la sécurité, aujourd'hui, tourne autour de l'identité.
00:40:32Et en tant qu'individu, on a tous des identités numériques.
00:40:35Et ces identités numériques sont très souvent dans nos téléphones.
00:40:39Que ce soit un allo-allo, j'ai ma carte SIM dans mon téléphone.
00:40:43Ça donne accès à un certain nombre d'informations.
00:40:45J'ai des photos de moi.
00:40:47J'ai des contacts sur mon téléphone.
00:40:50Que ce soit un allo-allo ou un androïde.
00:40:52C'est un ensemble d'informations.
00:40:55J'ai des discussions avec mes proches.
00:40:58Ces discussions peuvent fournir des informations.
00:41:00Tout ça, c'est ce qu'on appelle de l'actif.
00:41:03Pour moi, ça vaut zéro franc.
00:41:05Mais pour l'attaquant, ça peut être transformé en de l'argent à long terme.
00:41:10Alors Valentin, le cadenas dans la barre de recherche d'adresse prouve qu'un site est honnête.
00:41:15Pour ceux qui aiment visiter les sites, vrai ou faux ?
00:41:18Faux.
00:41:19Pourquoi ?
00:41:20Parce qu'aujourd'hui, on peut cloner des sites internet.
00:41:23Ça existe.
00:41:24Il y a des outils qui ne servent qu'à ça.
00:41:26Et comme je disais encore, avec l'intelligence artificielle, ça s'est beaucoup complexifié.
00:41:31Ce qui fait qu'aujourd'hui, même malgré ça, on doit vérifier le contenu qui est partagé.
00:41:35On doit vérifier à l'intérieur du navigateur qu'il y a maintenant la protection qui inclut à l'intérieur.
00:41:41Pour vous dire, méfiez-vous.
00:41:42Nous n'avons pas une activité de ce site depuis un certain moment.
00:41:45C'est un nouveau site.
00:41:47Veuillez contacter tel.
00:41:49Nos navigateurs aujourd'hui sont assez développés pour pouvoir nous identifier par rapport à ça.
00:41:54Et même, le cadenas signifie quoi ?
00:41:56Comme il disait, l'extension est là.
00:42:01Le navigateur me dit que fais attention.
00:42:03Mais l'arnaqueur, le cybercrimineux, peut avoir un site avec le cadenas qui te dit en vert que c'est
00:42:10sécurisé.
00:42:11Mais qu'est-ce qui est sécurisé ?
00:42:13C'est uniquement la connexion entre moi et le site.
00:42:16Mais ce qui circule peut me permettre de me faire voler.
00:42:20Communiquer à travers un canal sécurisé avec un arnaqueur, certes, ma communication est privée.
00:42:25Mais en termes, je vais toujours me faire voler.
00:42:27Ça ne va rien changer.
00:42:29Le cadenas, on n'y croit pas.
00:42:31Ça ne veut rien dire du tout.
00:42:33Ça n'exclut pas la confiance.
00:42:34Ça n'exclut pas la confiance.
00:42:36Alors, je pense que nous tous ici, nous aimons nos parents.
00:42:39On aime tous maman, papa.
00:42:41Je sais que les hommes aiment beaucoup maman, les femmes aiment beaucoup papa.
00:42:44Alors, un message envoyé par un contact connu par maman, papa est forcément sûr, vrai ou faux ?
00:42:52Un message envoyé par un contact connu est forcément sûr, vrai ou faux ?
00:42:57Non, c'est faux.
00:42:58Pourquoi ?
00:42:59Ce n'est pas toujours sûr parce que là, c'est juste l'expéditeur.
00:43:03C'est celui qui m'envoie le message.
00:43:05C'est un parent de confiance.
00:43:06Et derrière, la source.
00:43:08D'où vient ce message ?
00:43:10Est-ce que ça a été juste transféré ?
00:43:12Ou ça a été décrit de bout en bout par le parent ?
00:43:15Si c'est un message transféré, plus souvent, il y a des liens en bas.
00:43:18Et ces liens vont me rediriger vers d'autres plateformes pour pouvoir me soutenir d'autres informations.
00:43:22Donc, ce n'est jamais sûr de se dire que c'est mon papa, c'est ma maman.
00:43:25Non, ça ne garantit rien.
00:43:26Très bien.
00:43:28Alors, une banque ne demande jamais votre code secret par téléphone ou par message vrai ou faux ?
00:43:34C'est vrai, c'est vrai.
00:43:36Ils ne vont jamais vous demander.
00:43:38Une banque ne va jamais vous appeler, que ce soit votre gestionnaire, pour vous dire que votre compte va peut
00:43:44-être être bloqué.
00:43:45Nous devons le réinitialiser.
00:43:46Nous avons besoin de votre enseignement de parti.
00:43:47C'est faux.
00:43:48Ils ne vont jamais le faire.
00:43:49Donc, Aura Bank appelle la tante au village et demande.
00:43:53Ils vont demander à ce que vous puissiez venir dans leur alco pour pouvoir...
00:43:59Je pense que la tribune, c'est l'occasion justement à chacun à qui voudra prendre la parole justement de
00:44:05lancer ce message.
00:44:07parce qu'on constate de plus en plus de personnes qui sont justement confrontées à cela.
00:44:12Oui, il y a Aertel qui m'a appelé.
00:44:13Il y a Aura Bank.
00:44:14Il y a BGFI.
00:44:16Voilà.
00:44:16Nous en avons parlé avant le début de l'émission.
00:44:19Mais la répétition est pédagogique.
00:44:20Ah oui, oui, effectivement.
00:44:22Par rapport à ça, j'insiste toujours.
00:44:24Lorsque les gens sont victimes de ce genre de choses, comme on dit souvent au quartier, ça se raconte.
00:44:29Mais on ne sait pas que si vous avez été victime de cela, une centaine ou des milliers de personnes
00:44:36peuvent être victimes.
00:44:36Et il y a forcément des gens qui se sont fait avoir par cela.
00:44:40Il faut éviter cela.
00:44:42Et généralement, je demande à ces gens-là de s'orienter vers la police judiciaire.
00:44:45Parce que la police judiciaire est le premier acteur de garantir la sécurité des individus.
00:44:50Ici, la police judiciaire va identifier le numéro de téléphone, le rapporter à l'opérateur à qui appartient le numéro.
00:44:57Et l'enquête va suivre par rapport à ça.
00:44:59Ils ont des mécanismes, des outils et des spécialistes qui vont mener l'enquête et potentiellement rapporter l'émetteur de
00:45:08l'arnaque.
00:45:08Et même aussi, j'insiste sur le fait de la sensibilisation.
00:45:12Parce que très souvent, le fait qu'ils puissent avoir connaissance de ce genre de choses, ils peuvent le rapporter
00:45:17pour qu'une sensibilisation soit faite.
00:45:19C'est très important.
00:45:21Effectivement, on se dit que lorsqu'on est victime, on a honte d'en parler.
00:45:26On le garde pour nous.
00:45:27Et que de toute façon, la police ne peut rien faire.
00:45:29Mais sachez qu'aujourd'hui, la loi gabonaise prévoit des sanctions, justement, en ce qui concerne les activités malveillantes dans
00:45:38le cyberspace.
00:45:39Comme le cyberharcèlement avec la loi 027 de 2023.
00:45:44Voilà.
00:45:45Donc, c'est ça.
00:45:46Et sachez que les banques ne vous contracteront jamais pour vous demander votre mot de passe.
00:45:50Les banques ne contactent personne pour demander le mot de passe ou le code.
00:45:55Ils n'en ont pas besoin.
00:45:57S'ils vous contactent, ils vont vous poser des questions de vérification telles que, est-ce que vous pouvez nous
00:46:02donner votre nom complet ?
00:46:03Oui.
00:46:04Est-ce que vous pouvez nous donner les quatre derniers chiffres de la carte bancaire ?
00:46:08Oui.
00:46:08Et même pas le CVV à l'arrière.
00:46:11Non.
00:46:11Non, non.
00:46:19Oui, j'ai remarqué, j'ai remarqué, j'ai remarqué, qui signalait le fait qu'ils étaient condamnés par leur
00:46:25banque, voire via un numéro WhatsApp.
00:46:28Ça, c'est jamais.
00:46:28Retenez cela, chers internautes.
00:46:31Alors, dernière question.
00:46:33Ça, c'est pour ceux qui ont du mal à retenir les mots de passe.
00:46:37Utiliser le même mot de passe partout est risque.
00:46:39Est-ce que c'est vrai ou faux ?
00:46:40Oui.
00:46:41Très.
00:46:42Je dirais même que c'est la chose qui rassure le plus les attaquants.
00:46:48Parce qu'aujourd'hui, il y a des bibliothèques de mots de passe pour mes compères le savent.
00:46:52Il y a des bibliothèques énormes de mots de passe qui existent par région.
00:46:56Parce qu'il y a des endroits où on le fait par région.
00:46:58Par exemple, dans la zone Afrique, où on sait que les gens ont un certain type de nom.
00:47:02Où on sait que, pour certains âges, les gens n'ont pas cette habitude de mettre des mots de passe
00:47:08compliqués.
00:47:08On va mettre 1, 2, 3, 4, 5, 6, jusqu'à 8.
00:47:11Il y a des mécanismes, il y a des outils aujourd'hui qui sont capables justement d'étudier cela.
00:47:16Et de dire que, si j'ai eu un seul mot de passe, je peux créer une bibliothèque qui existe.
00:47:20Et voir si, sur tous les comptes qui ont ce nom, est-ce qu'il n'y aura pas le
00:47:25même mot de passe.
00:47:26Effectivement, mais attention, parce qu'il y a aussi le, comment dire, le pattern, c'est-à-dire l'empreinte.
00:47:35En tant qu'utilisateur, nous, on va vous dire, attention, vous ne devez pas utiliser les mêmes mots de passe.
00:47:41Vous allez essayer de varier vos mots de passe.
00:47:43Mais avec la fatigue du temps, vous allez avoir des habitudes de mots de passe qui vont être facilement identifiables,
00:47:51notamment avec l'intelligence artificielle.
00:47:53Ce que je conseillerais également en plus, c'est qu'au-delà de la répétition, c'est le mot de
00:47:59passe en lui-même.
00:48:01Aujourd'hui, vous n'avez pas forcément besoin d'un mot de passe ultra compliqué.
00:48:05La pertinence du mot de passe ne dépend pas de sa complexité.
00:48:11Utiliser ce qu'on appelle des passe-phrases.
00:48:13C'est-à-dire des mots de passe qui sont faciles à retenir pour vous, mais qui ne seront pas
00:48:19forcément évidents pour l'attaquant.
00:48:22Ça peut avoir un sens.
00:48:25Par exemple, un mot de passe.
00:48:26Corbeille de pissonlit.
00:48:29Oui.
00:48:30Je vois là, corbeille de pissonlit.
00:48:32Ils ne vont jamais trouver corbeille de pissonlit.
00:48:35Exactement.
00:48:36Vous voyez ?
00:48:37Et ça, c'est drôle pour vous.
00:48:38Vous vous en souvenez toujours.
00:48:39Vous voyez ?
00:48:40Ça, c'est des petits conseils comme ça.
00:48:42Pour revenir encore sur l'utilisation du mot de passe dans plusieurs plateformes.
00:48:47Aujourd'hui, les mécanismes de Google, c'est le savoir si votre mot de passe a été piraté ou est
00:48:54déjà dans une base de données sur votre...
00:48:57Exposé, oui.
00:48:57Exactement.
00:48:58Donc, c'est vraiment ça.
00:48:59La vérité, c'est de se dire que je ne dois pas utiliser le même mot de passe sur tous
00:49:03mes comptes.
00:49:03Pourquoi ?
00:49:04Parce que lorsque une plateforme est vulnérable, aujourd'hui, c'est fait hacker, par exemple, par des acteurs malveillants,
00:49:09ils ont accès à une base de données de plusieurs utilisateurs avec leur mot de passe.
00:49:13Donc, mon mot de passe de Facebook que j'ai utilisé pour un achat sur un site d'e-commerce
00:49:20qui est aujourd'hui exposé,
00:49:22ce mot de passe va être utilisé par un fraudeur pour avoir accès à mon compte Facebook.
00:49:27Donc, comme sensibilisation, ce que je peux dire pour vraiment remédier à ça, c'est d'utiliser la double authentification.
00:49:33Effectivement.
00:49:34Aujourd'hui, il y a Google Authentification qui permet justement aujourd'hui de...
00:49:38Donc, mon user, mon mot de passe, mais je dois recevoir un autre bout de code qui va être aléatoire
00:49:43après chaque seconde.
00:49:44Donc, ça veut dire que même si le hacker, aujourd'hui, a mon mot de passe et mon user,
00:49:48mais il ne peut pas avoir accès parce qu'il manque un autre type d'application.
00:49:53Vous donnez beaucoup de travail aux hackers.
00:49:55Exactement.
00:49:56C'est l'objectif de leur rendre la tâche compliquée pour qu'ils puissent, au final, abandonner.
00:50:00Parce que les attaquants sont très déterminés.
00:50:03Aujourd'hui, ils sont très déterminés.
00:50:05Et certains ne comprennent pas que souvent, ils ne piratent pas pour de l'argent,
00:50:09mais pour pouvoir se prouver qu'ils sont capables de pirater.
00:50:12Ah oui, exactement.
00:50:12Et c'est ce genre de hacker qui pose énormément de problèmes parce que souvent,
00:50:17ils s'attrapent à des individus, mais à des organisations.
00:50:21Et ce genre d'accueur, est-ce que c'est forcément des personnes d'un certain âge ?
00:50:25Ça peut être des jeunes, par exemple.
00:50:27Exactement.
00:50:28Et aujourd'hui, avec l'IA, on n'a plus besoin de boudiller beaucoup de coudes.
00:50:31On n'a plus besoin d'avoir beaucoup d'experts pour pouvoir mêler ainsi de l'attaque.
00:50:34Avec l'arrivée de l'IA, c'est très rapide.
00:50:36Aujourd'hui, je tape sur GPT, comment mêler des attaques.
00:50:39Et facilement, ils me sortent toute la procédure.
00:50:43En tout cas, chez GPT, essaye de ne pas te donner l'information.
00:50:48Mais il y en a qui arrivent.
00:50:49Il y en a qui arrivent.
00:50:50Chez nous, on appelle ça les scriptedis.
00:50:51Et les scriptedis, oui.
00:50:53Des scriptedis qui n'ont pas de compétences.
00:50:55Ils sont assez curieux pour pouvoir le faire.
00:50:57Pour le faire, effectivement.
00:50:58Et ils vont vers la ressource pour pouvoir apprendre et le faire sur le tas.
00:51:01Parce qu'eux, ils ne vont pas faire.
00:51:02Chez nous, on fait des laboratoires, des professionnels, on le sait.
00:51:06Tout ce qui est pratiqué en cybersécurité se fait d'abord en laboratoire pour les tests,
00:51:10avant de le faire sur la vraie infrastructure pour voir si elle sera en production,
00:51:14si elle est capable de pouvoir tenir en production.
00:51:16Ici, un scriptedis qui dit, il va aller sur l'infra qui a déjà été mis en place en production
00:51:21et va lancer des attaques.
00:51:22Pour lui, il le fait pour se prouver sa capacité, mais surtout pour pouvoir montrer au monde.
00:51:28Parce qu'aujourd'hui, on remarque beaucoup qu'ils attaquent des infrastructures
00:51:31et ils le disent au grand monde que j'ai réussi à faire.
00:51:35C'est là le danger.
00:51:37Alors, pour cette première partie, nous allons souffler juste deux minutes
00:51:41et le temps de revenir pour la deuxième partie,
00:51:43au cours de laquelle nous parlerons des réflexes à avoir,
00:51:46notamment se protéger, réagir et signaler.
00:51:49Donc, à tout à l'heure.
00:51:50Dans l'actualité, il y a les faits, il y a les déclarations, il y a les chiffres.
00:51:56Mais derrière chaque actualité, il y a surtout une question essentielle à poser.
00:52:01C'est le principe de notre nouveau rendez-vous sur Gerbon Media Time,
00:52:05autour de la question.
00:52:07Un format court, face caméra,
00:52:10dans lequel nous partons d'une question d'actualité pour revenir aux faits,
00:52:15les contextualiser, les confronter,
00:52:17et surtout comprendre ce qu'ils signifient réellement.
00:52:20Politique, économie, justice, société, gouvernance.
00:52:26En trois minutes maximum, nous allons à l'essentiel.
00:52:29Pas seulement vous dire ce qui s'est passé,
00:52:31mais vous donner des éléments pour comprendre ce qui se joue.
00:52:35Je suis Borel Monjour Mwega,
00:52:38rédacteur en chef à Gabon Media Time.
00:52:41Bienvenue dans Autour de la question.
00:52:43Une question, des faits et des cryptages.
00:52:54Le droit vous semble complexe.
00:52:56L'enoncement juridique du Gabon vous semble abstrait.
00:53:00Bienvenue dans C'est la loi,
00:53:01votre émission bilancieuse qui décrit et analyse les règles
00:53:04qui régissent votre quotidien.
00:53:06Ex fondamentaux, enjeux juridiques d'actualité,
00:53:09explications claires, en quelques minutes,
00:53:11maîtrisez l'essentiel de notre droit.
00:53:13C'est la loi, votre rendez-vous juridique,
00:53:15à retrouver le premier et le dernier samedi du mois,
00:53:18sur GencTV.
00:53:23Et si nous prenions quelques secondes pour célébrer les femmes
00:53:26qui font avancer le numérique au Gabon,
00:53:28vous venez de découvrir Aminta Mbambourounou,
00:53:31professionnelle passionnée de cybersécurité,
00:53:33d'intelligence artificielle et de transformation digitale.
00:53:36Aujourd'hui, elle représente fièrement le Gabon
00:53:39parmi les nominés au Digi-Woman Awards Africa 2026,
00:53:43dans la catégorie Femmes africaines en intelligence artificielle,
00:53:47cybersécurité et data science de l'année.
00:53:49Et vous pouvez contribuer à cette belle aventure,
00:53:51soutenez sa candidature en votant dès maintenant
00:53:54grâce au QR code affiché à l'écran.
00:53:57Chaque vote compte ensemble,
00:53:59faisant rayonner les talents féminins gabonais à l'échelle africaine.
00:54:01Alors, nous sommes à nouveau de retour sur le plateau.
00:54:04Donc, c'est Agenertalk.
00:54:06Et là, nous parlons de la menace de la cyber...
00:54:12Sécurité au quotidien.
00:54:13Très bien.
00:54:14Alors, pour continuer,
00:54:16on va donc parler de comment se protéger, réagir,
00:54:19et bien évidemment, signaler en cas de menace.
00:54:22Et les cyberattaques.
00:54:23Cyberattaques.
00:54:24Aminta, comment bloquer rapidement une carte,
00:54:27un compte ou une ligne ?
00:54:29Le premier réflexe,
00:54:31si soit on a des banques qui ont des applications mobiles,
00:54:35vous pouvez faire le signalement directement
00:54:37via ces applications mobiles,
00:54:39ou vous pouvez vous rendre sur les sites officiels de la banque
00:54:42pour contacter le support technique
00:54:44afin de demander le blocage de votre compte ou de votre ligne.
00:54:48D'accord.
00:54:54Toujours dans la même veine des gestes à adopter,
00:54:58quelles preuves faut-il garder ?
00:55:01Et là, on parle bien évidemment de...
00:55:05On parle bien évidemment des réflexes d'urgence.
00:55:10Donc, Pierre, je vais répandre.
00:55:14Alors, quelles preuves on doit garder ?
00:55:16Déjà, toutes les preuves, il n'y a rien à laisser.
00:55:20C'est-à-dire que dès l'instant où tu constates
00:55:24que tu étais attaqué,
00:55:26tu dois en fait remonter,
00:55:28tu ne dois rien supprimer.
00:55:29Parce que comme on l'a bien souligné,
00:55:32il y a parfois la rote.
00:55:34Tu t'es fait attaquer,
00:55:36tu préfères garder ça pour toi.
00:55:37Et l'importance de signaler est vraiment primordiale
00:55:41parce que ça ne permet pas non seulement
00:55:43de pouvoir mettre la main sur l'auteur, premièrement,
00:55:45et aussi de pouvoir prévenir
00:55:49pour éviter qu'une autre personne puisse tomber dans le même piège.
00:55:53Donc, pour revenir à des preuves à garder,
00:55:56il faut faire les captures à l'écran des messages.
00:55:57Si vous avez eu un échange avec l'attaquant,
00:56:01capture d'écran des messages,
00:56:02il y a le lien sur lequel je suis appliqué.
00:56:04Et toutes ces preuves-là, en fait,
00:56:07constituent...
00:56:07Elles ont des preuves concrètes ?
00:56:09Voilà, effectivement.
00:56:10Une base de données ?
00:56:12Parce qu'au travers de toutes ces preuves-là,
00:56:14on a la possibilité de retracer en profondeur
00:56:18pour aboutir à l'auteur de l'attaque.
00:56:22Vous avez parlé des captures d'écran,
00:56:23mais est-ce qu'il n'y a pas d'autres preuves à garder ?
00:56:27Chez les grands opérateurs, j'insiste,
00:56:29parce que pour les petits,
00:56:30on ne peut pas avoir assez de détails,
00:56:32mais les grands opérateurs divulguent leurs mécanismes
00:56:34et comment ils font pour pouvoir assister
00:56:36lorsqu'il y a ce genre d'incident.
00:56:38Généralement, tous les événements sont enregistrés,
00:56:42les interactions,
00:56:43tout en gardant la confidentialité derrière l'utilisateur
00:56:46pour ne pas donner l'impression d'être surveillé,
00:56:49parce qu'effectivement, on n'a pas le côté surveillance.
00:56:51Mais on insiste surtout sur le fait de,
00:56:54s'il y a un incident,
00:56:55l'opérateur va pouvoir réagir le plus rapidement possible.
00:56:58Ici, vous devez généralement pouvoir justicier
00:57:02la personne avec qui vous parliez,
00:57:05du contenu qui a été partagé,
00:57:07et même pour ceux qui sont les plus pointus,
00:57:11les heures auxquelles les interactions ont eu lieu.
00:57:13Parce que c'est important,
00:57:15ce qu'on ne sait pas souvent,
00:57:16c'est que les attaquants ne sont pas dans la même zone que la nôtre.
00:57:20Ils viennent souvent de pays étrangers,
00:57:22utilisent des mécanismes et des outils de sécurité
00:57:24pour non pirater,
00:57:25tout ceci englobe des requêtes
00:57:28pour ceux qui comprennent le contexte.
00:57:31Ça veut dire qu'il y a des demandes qui vont être faites.
00:57:33Tout ceci, il y a des annuaires qui sont derrière,
00:57:36qui permettront de pouvoir étudier ce qui s'est fait
00:57:39et surtout d'où ça vient.
00:57:40Parce qu'en réalité, on doit savoir d'où ça vient.
00:57:43Au niveau local,
00:57:45ce sera beaucoup plus simple.
00:57:46Mais lorsque l'on délocalise l'attaque et l'attaquant,
00:57:48le procès devient beaucoup plus compliqué.
00:57:50Et là, il faut faire appel à d'autres instances.
00:57:52Les dates et les numéros de téléphone et les numéros,
00:57:54est-ce que ce n'est pas également des preuves à garder,
00:57:59les dates et les numéros ?
00:58:00Parce qu'une capture d'écran peut disparaître,
00:58:02mais si je me souviens d'une date,
00:58:04est-ce que ce n'est pas une preuve ?
00:58:06Quand vous avez énoncé que vous avez parlé de base de données,
00:58:09effectivement, il y a des outils qui permettent,
00:58:11en rentrant votre nom et la date de votre communication,
00:58:14on est capable de pouvoir identifier
00:58:16qu'il s'agit de vous
00:58:18et à quelle heure l'interaction s'est faite.
00:58:20C'est très important.
00:58:21Plus on a de détails,
00:58:22plus on pourra pointer vers l'événement en question.
00:58:26Alors Brian, comment protéger ses enfants,
00:58:29ses parents âgés et son petit commerce ?
00:58:30Quelles sont principalement les règles simples
00:58:33à mettre en place dès ce soir ?
00:58:35Ok. Déjà, pour les enfants,
00:58:37il faut protéger le contenu.
00:58:38Déjà, aujourd'hui, avec les plateformes
00:58:40comme TikTok et Facebook,
00:58:41notamment sur YouTube,
00:58:42il y a le contenu pour enfants.
00:58:44Aux parents, il faut pouvoir activer
00:58:45la confidentialité,
00:58:47notamment dans les mécanismes de protection
00:58:48pour le contenu pour enfants.
00:58:50Ce qui fait que le contenu adulte
00:58:51ne sera jamais diffusé
00:58:52si on a eu à tout configurer.
00:58:55Que les parents comprennent, d'accord, par la suite ?
00:58:57Et pour les parents,
00:58:58il faut vraiment se faire sensibiliser,
00:59:00c'est-à-dire que nous ne devons faire confiance
00:59:03à rien, surtout pas aux liens que nous recevons.
00:59:06Même si c'est un frère ou une soeur
00:59:09qui nous envoie un lien,
00:59:09il faut vraiment se rassurer
00:59:10que ce lien-là,
00:59:11il est vraiment conforme à l'offre qui est écrite.
00:59:14Est-ce qu'elle suit l'offre d'emploi
00:59:15ou bien c'est un récoltement
00:59:16ou bien c'est un lien de ma banque
00:59:19me demandant de suivre leur page
00:59:21ou bien de pouvoir y le faire.
00:59:23qu'il faut faire confiance ?
00:59:23Amé, t'as mon petit commerce.
00:59:25Dès ce soir, quelle est la règle à mettre en place
00:59:29pour éviter justement une attaque ?
00:59:33Pour mon petit commerce,
00:59:35moi, ce que je dirais,
00:59:37c'est de toujours rester dans les canaux officiels.
00:59:42J'ai un petit commerce,
00:59:44je rends des comptes à des institutions,
00:59:46je paie des impôts,
00:59:47je subis des contrôles,
00:59:50je vérifie.
00:59:51Lorsqu'on me donne une amende,
00:59:53on me demande de payer,
00:59:54je me rapproche toujours des canaux officiels
00:59:56pour vérifier la véracité
00:59:59des identifications qui m'ont été partagées.
01:00:02Et là, j'ai une autre question encore.
01:00:03Quelles règles à la maison ou à l'entreprise
01:00:05donnent les meilleurs résultats ?
01:00:07À la maison ou en entreprise,
01:00:09Comme on l'a dit tout au long de l'émission d'aujourd'hui,
01:00:13tout est une question de sensibilisation.
01:00:15Tout est une question de sensibilisation.
01:00:18Je sensibilise mes proches
01:00:20et je sensibilise mes collègues.
01:00:23On a parlé tout à l'heure
01:00:24de la règle des dix secondes.
01:00:26Donc, première chose à faire,
01:00:30qui me contacte ?
01:00:32Qui me contacte ?
01:00:33Pourquoi est-ce que cette personne me contacte ?
01:00:36Qu'est-ce qu'on me demande de faire ?
01:00:39Réellement ?
01:00:39Et quel est l'impact ?
01:00:41Super.
01:00:41Je ne branche pas les clés que je trouve au hasard.
01:00:45Je ne partage pas mes informations personnelles.
01:00:47Ça me rappelle une attaque en particulier
01:00:51par rapport aux clés USB
01:00:53où, je crois aussi que c'est en Corée,
01:00:55où les clés USB sont abandonnées devant des grandes compagnies.
01:01:00Et lorsque ces gens qui travaillent dans des grandes compagnies
01:01:03voient la clé USB,
01:01:04certains sont pris de curiosité
01:01:06de savoir le contenu et de les récupérer.
01:01:09Souvent, ce sont des virus.
01:01:12Et très souvent, c'est pour de l'espionnage.
01:01:14Parce qu'avant de faire l'attaque,
01:01:17très souvent, on étudie le milieu dans lequel on est.
01:01:19Et les attaquants sont munis de patience.
01:01:22Plus on prend le temps pour pouvoir identifier.
01:01:25Plus l'attaque sera lourde.
01:01:26Plus l'attaque sera lourde, effectivement.
01:01:28Et donc, quand elle a parlé de la clé,
01:01:29ça m'a rappelé qu'effectivement,
01:01:31aujourd'hui, les attaquants réfléchissent
01:01:33et ont des process vraiment très, très développés.
01:01:36Rapidement, une question comme ça.
01:01:38Est-ce qu'une page YouTube peut disparaître ?
01:01:42On peut faire disparaître une page YouTube
01:01:43juste parce que quelqu'un a apporté une clé USB
01:01:46et a réussi à avoir un lien.
01:01:49Et puis voilà.
01:01:50Est-ce que c'est faisable ?
01:01:50Est-ce que ce type d'attaque existe, par exemple ?
01:01:54Bon, déjà, on va parler en termes de type d'attaque.
01:01:58D'accord.
01:01:59Ce ne sera pas idéalement directement
01:02:00de faire disparaître votre page YouTube.
01:02:03Mais derrière, ce sera le vecteur.
01:02:05D'accord.
01:02:05Voilà.
01:02:05Donc, l'attaquant,
01:02:06quel est le moyen que l'attaquant va utiliser
01:02:08pour avoir le contrôle de votre téléphone
01:02:10et le contrôle de votre ordinateur ?
01:02:11Et c'est par la suite qu'il va juste faire sauter votre page.
01:02:13D'accord.
01:02:15Alors, nous sommes là dans la phase conseil.
01:02:17Bien évidemment, vous l'aurez compris,
01:02:19nous sommes arrivés au terme du talk show à GNR.
01:02:23Et chacun, à son tour,
01:02:25devra donner un conseil aux internautes
01:02:28et bien évidemment aux téléspectateurs.
01:02:30Un conseil bénéfique.
01:02:31Un seul conseil.
01:02:33Alors, en 30 secondes rapidement,
01:02:35je commence par vous.
01:02:37En termes de conseil,
01:02:39déjà, c'est de chercher à avoir des informations.
01:02:44Parce que c'est au travers des informations.
01:02:46Parce que quand tu n'es pas informé,
01:02:48quand tu ne sais même pas l'existence
01:02:49des cybermenaces, des cyberattaques,
01:02:52tu ne peux pas prendre la décision
01:02:55de chercher à avoir les bons réflexes.
01:02:57Donc, chercher à rentrer en possession des informations.
01:03:02Mon conseil, c'est d'avoir connaissance
01:03:04des agences et des organisations
01:03:07qui sont spécialisées et responsables
01:03:09en cas d'incident.
01:03:10C'est très important.
01:03:12Moi, je dirais,
01:03:13partagez les conseils
01:03:14que vous avez acquis
01:03:16lors de cette émission autour de vous.
01:03:18Parlez-en,
01:03:20partagez la connaissance.
01:03:21C'est très important.
01:03:23Je veux le redire,
01:03:25la cybersécurité concerne tout le monde.
01:03:27Elle ne concerne pas juste nous,
01:03:28les experts,
01:03:29nous, ni les informaticiens.
01:03:31Aussi, même l'agent le plus simple
01:03:34qui a le moins de responsabilité
01:03:36dans une entreprise
01:03:36est un vecteur d'attaque.
01:03:38Donc, nous devons tous
01:03:39nous faire sensibiliser
01:03:40aux cyberattaques
01:03:41pour pouvoir épargner
01:03:43notre entreprise
01:03:44de pouvoir subir une cyberattaque
01:03:47et au-delà d'avoir
01:03:48l'impact financier.
01:03:49Alors, merci de m'avoir édifié.
01:03:51Merci de nous avoir édifié.
01:03:53J'espère que ce message
01:03:55fera éco-favorable
01:03:56auprès de la population
01:03:57et bien évidemment
01:03:59la sensibilisation
01:04:00encore et encore
01:04:01et encore
01:04:01pour éviter la menace
01:04:03ou la cybermenace.
01:04:06Merci, chers internautes
01:04:08et téléspectateurs
01:04:09de nous avoir suivis.
01:04:10C'était le tout premier numéro
01:04:12de H&R,
01:04:13donc un talk show
01:04:14consacré à la vulgarisation
01:04:17des bons réflexes
01:04:18à adopter
01:04:19face aux risques numériques.
01:04:21On se dit à très bientôt.
01:04:23Sous-titrage Société Radio-Canada
01:04:23et à très bientôt.

Recommandations