Comment la génération toujours active peut améliorer son jeu en matière de cybersécurité

Les natifs du numérique sont à l’aise avec la technologie, mais peuvent être plus exposés aux escroqueries en ligne et à d’autres menaces qu’ils ne le pensent.

C’est la Journée internationale de la jeunesse, le 12 août, un moment pour célébrer la contribution des jeunes à la société. Une grande partie de cette contribution est numérique, selon les Nations Unies, qui notent également que « les jeunes mènent la charge en matière d’adoption et d’innovation numérique ».

Pourtant, malgré leur surnom accrocheur, les natifs du numérique ne sont pas nécessairement insensibles aux menaces en ligne. Bien au contraire, en fait. Les recherches révèlent qu’ils sont potentiellement plus exposés au risque et plus blasés quant à l’impact que cela peut avoir sur leur vie. C’est une combinaison inquiétante. Voici ce que les jeunes peuvent faire pour rester en sécurité et comment leurs parents peuvent les aider.

Le paradoxe des natifs du numérique

Un ensemble particulier de circonstances rend les jeunes générations potentiellement plus exposées aux cyber-risques. Premièrement, ils sont plus susceptibles d’être en ligne que leurs homologues plus âgés, selon une étude détaillée de la National Cybersecurity Alliance. La génération Z (65 %) ainsi que les Millennials (64 %) sont beaucoup plus susceptibles de déclarer qu’ils sont toujours connectés. Et la génération Z (38 %) et la génération Y (36 %) sont plus susceptibles que la génération silencieuse (23 %) d’avoir plus de 10 comptes en ligne. Plus de comptes signifie plus d’exposition aux cybermenaces.

Pourtant, dans le même temps, certains signes indiquent que la génération Z, en particulier, a une hygiène numérique relativement mauvaise. Le même rapport affirme que :

  • 46 % de la génération Z admettent partager des informations professionnelles sensibles avec l’IA à l’insu de leur employeur, contre 38 % de tous les répondants travaillant,
  • Seulement 58 % de la génération Z utilisent des mots de passe uniques pour chaque compte tout le temps ou la plupart du temps, contre 71 % des baby-boomers.
  • Seulement 56 % de la génération Z utilisent l’authentification multifacteur (MFA), contre 71 % des baby-boomers et 70 % de la génération X,
  • Seulement 44 % des membres de la génération Z installent les mises à jour lorsqu’ils sont avertis « toujours » ou « très souvent ».
  • 68 % de la génération Z déclare « donner la priorité » à la sécurité en ligne, contre des nombres beaucoup plus élevés de Silent Gen (91 %) et de baby-boomers (89 %).

Ces chiffres concordent avec une étude distincte de HP, qui révèle que les jeunes sont moins enclins à suivre les politiques de sécurité des entreprises. Près de la moitié des 18-24 ans déclarent que les outils de sécurité constituent un obstacle, et près d’un tiers (31 %) déclarent avoir tenté de contourner les politiques pour faire leur travail.

Les jeunes sur la ligne de mire

Tout cela peut expliquer pourquoi la National Cybersecurity Alliance rapporte que les jeunes sont plus susceptibles de tomber dans le piège du phishing et des arnaques aux rencontres en ligne, contrairement, par exemple, à la génération X et aux baby-boomers. De même, la génération Z et la génération Y sont plus susceptibles de perdre de l’argent ou des données à cause des escroqueries en ligne que les baby-boomers et la génération silencieuse.

Qu’il s’agisse d’impatience, de naïveté, d’excès de confiance ou d’autres facteurs, les jeunes sont potentiellement plus susceptibles de se mettre en situation de danger. Selon la National Crime Agency (NCA) du Royaume-Uni, 60 % des mules financières ont moins de 30 ans. Les membres les plus âgés de la société peuvent être plus conscients des risques et suffisamment riches pour ne pas trouver une telle perspective attrayante.

Quelles sont les plus grandes menaces en ligne auxquelles sont confrontés les jeunes ?

Dans une certaine mesure, les cybermenaces auxquelles sont confrontés les jeunes en ligne ne sont pas différentes de celles auxquelles leurs parents peuvent être confrontés. Mais il existe des raisons psychologiques, émotionnelles et pratiques potentielles pour lesquelles les situations suivantes peuvent être plus graves :

  • Sextorsion : Cela pourrait inclure des victimes incitées à envoyer des images/vidéos explicites, puis soumises à un chantage pour qu’elles envoient davantage ou de l’argent. Cela pourrait également impliquer l’utilisation d’outils d’IA nudifiants qui créent des images similaires, qui peuvent ensuite être utilisées comme levier d’extorsion. (Une autre menace est escroqueries par sextorsionoù les cybercriminels envoient des e-mails prétendant avoir installé des logiciels malveillants sur l’ordinateur de la victime qui leur auraient permis d’enregistrer la personne en train de regarder du porno.)
  • Reprise de compte : Les réseaux sociaux, les jeux et autres comptes risquent d’être détournés par des attaques par force brute, surtout si les victimes n’utilisent pas de mots de passe forts et uniques ni de MFA.
  • Escroqueries en ligne : Les publicités et les messages sur les réseaux sociaux constituent un canal croissant d’escroqueries à l’investissement et d’autres offres trop belles pour être vraies, conçues pour récolter les informations personnelles des victimes et les inciter à envoyer de l’argent et des cryptomonnaies. Utilisant parfois de fausses « mentions » de célébrités ou des comptes piratés, ces escroqueries créent un sentiment d’urgence et d’enthousiasme qui fait appel à la peur de rater quelque chose (FOMO). Les e-mails et SMS de phishing sont également des vecteurs courants de telles menaces.
  • Téléchargements malveillants : Les applications, les jeux et les contenus piratés sont souvent piégés par des logiciels malveillants conçus pour voler des informations/mots de passe, écouter les conversations, inonder les appareils de logiciels publicitaires, etc. Les jeunes soucieux de leur budget peuvent être plus enclins à rechercher ce type de contenu sur des magasins d’applications tiers, des forums et d’autres sites.
Un référentiel GitHub ciblant les joueurs de Hamster Kombat, mais diffusant Lumma Stealer (source : ESET Threat Report H2 2024)

Quelques conseils pour rester en sécurité

Les mêmes bonnes pratiques s’appliquent aux jeunes comme à tout internaute. Pour atténuer les risques ci-dessus et d’autres, tenez compte des éléments suivants :

  • Tenez-vous-en toujours aux magasins d’applications officiels et ne téléchargez jamais de contenu piraté. Cela devrait réduire la probabilité d’installer involontairement quelque chose de malveillant.
  • Vérifiez les avis et la réputation des développeurs avant de télécharger une nouvelle application, au cas où elle aurait été associée à des escroqueries ou à des cybermenaces dans le passé.
  • Gardez le système d’exploitation et les autres logiciels à jour, sur tous les PC et appareils mobiles. Cela garantira qu’ils utilisent la version la plus récente et la plus sécurisée.
  • Déployez un logiciel de sécurité d’un fournisseur de confiance sur tous les PC et appareils. Cela aidera à garder les logiciels malveillants hors de la machine/appareil et à empêcher les téléchargements malveillants.
  • Soyez à l’affût du phishing. Ne cliquez jamais sur les liens et n’ouvrez jamais les pièces jointes de messages non sollicités. Si nécessaire, vérifiez directement auprès de l’expéditeur si un message est légitime ou non (mais pas en répondant au message ou en appelant un numéro dessus). Passez la souris sur le domaine de l’expéditeur pour voir s’il correspond à la marque qui vous envoie un message.
  • Méfiez-vous des arnaques sur les réseaux sociaux. Ne cliquez jamais sur les publicités que vous voyez en ligne et soyez conscient de la menace que représentent les « mentions » deepfakes. Même les messages provenant d’amis ne sont pas fiables car leur compte peut avoir été piraté.
  • Revisitez vos paramètres de comptabilité sur les réseaux sociaux pour améliorer la confidentialité. Le partage excessif peut fournir aux acteurs malveillants des informations leur permettant de vous cibler avec des attaques de phishing convaincantes, ou même leur permettre de deviner des indices de sécurité et de pirater votre compte. Et il peut exposer du contenu qui est ensuite utilisé pour former des outils de deepfake/nudifying.
  • N’oubliez pas : si quelque chose est trop beau pour être vrai, c’est généralement le cas.

Les natifs du numérique peuvent être instinctivement à l’aise pour interagir avec les technologies connectées. Mais ils peuvent aussi se montrer trop confiants, impulsifs et impatients en ligne. La clé pour changer les comportements au sein de cette cohorte n’est pas de donner des leçons, mais de partager des connaissances et de communiquer les risques avec empathie et compréhension. Bonne chance.

Partager cet Article
Quitter la version mobile