La cybersécurité : un travail d’équipe
La cybersécurité est un travail d’équipe.
Selon Chuck Kennedy, VP, Services mondiaux de la sécurité et de la défense à la TD, c’est encore plus vrai aujourd’hui.
L’intelligence artificielle transforme rapidement le paysage de la cybersécurité. Les puissants modèles d’IA peuvent non seulement exposer les failles de cybersécurité des entreprises, mais aussi permettre à des acteurs malveillants d’accéder à des systèmes pour commettre des fraudes et des arnaques.
M. Kennedy affirme que des entreprises du Canada et du monde entier unissent leurs forces pour renforcer la sécurité de tous.
À la TD, des équipes œuvrent à protéger les clients et les collègues, souvent à l’aide d’outils d’IA.
« Imaginez que la sécurité d’une entreprise est un oignon. Chaque couche représente une mesure de protection sur laquelle on compte pour que le cœur du système, soit ce que nous cherchons à protéger, ne puisse pas être atteint », explique M. Kennedy.
Il ajoute que, même si l’intelligence artificielle peut servir à tenter de franchir ces couches, ces équipes travaillent à un rythme sans précédent pour aider à gérer ce risque.
L’analogie du travail d’équipe va bien au-delà d’entreprises comme la TD. Chaque personne a aussi un rôle à jouer pour se protéger.
Trois façons de se protéger contre les arnaques et les fraudes
L’IA peut rendre la détection de la fraude plus difficile. L’outil permet aux fraudeurs de rédiger des messages d’hameçonnage par courriel et par SMS plus crédibles et de meilleure qualité, et même d’usurper de façon convaincante l’identité d’amis, de proches et de célébrités au moyen d’appels téléphoniques, d’images et de vidéos. Les fraudeurs se servent aussi de l’IA pour faciliter la création et la diffusion massives de messages d’hameçonnage par courriel et par SMS de plus en plus sophistiqués (et trompeurs) à grande échelle.
Toutefois, même si la technologie évolue, les conseils éprouvés en prévention de la fraude demeurent une bonne façon de se protéger.
1. Vérifiez tout
« Tentez toujours de vérifier l’authenticité auprès d’un autre canal de communication », affirme M. Kennedy. Cela signifie que si vous recevez un appel ou un message suspect ou inattendu de la part d’un proche ou d’une institution, comme un organisme gouvernemental ou votre banque, essayez de confirmer son authenticité au moyen d’une autre source.
Par exemple, si vous recevez un appel ou un message texte inattendu de votre banque (et même s’il semble légitime), raccrochez et rappelez en composant un numéro fiable, comme celui qui figure au dos de votre carte de débit.
Votre patron vous envoie un courriel vous demandant d’acheter quelque chose d’inhabituel, comme des cartes-cadeaux? Votre banque vous appelle pour vous dire que quelqu’un viendra à votre domicile pour récupérer votre carte de débit ou de crédit? Confirmez la demande au téléphone, ou même en personne.
Nombre d’entre nous connaissent bien l’authentification à deux facteurs par courriel et par message texte. Aujourd’hui, de nombreuses entreprises, dont la TD, passent à une vérification dans l’appli. Par exemple, lorsque vous effectuez un achat en ligne avec une carte de crédit émise par la TD, on pourrait vous demander de le confirmer dans l’appli.
« Vous verrez de plus en plus ce type de vérification, parce que c’est vous qui ouvrirez l’application et qui aurez le contrôle », explique M. Kennedy.
2. Choisissez des mots de passe forts
Ce conseil n’a certes rien de nouveau, mais les mots de passe forts demeurent importants. Il est tout aussi important de ne pas utiliser les mêmes mots de passe sur différentes plateformes.
« J’utilise toujours des minuscules et des majuscules, j’ajoute des caractères spéciaux, et je respecte ou je surpasse les exigences du mot de passe que je dois créer », affirme-t-il.
Une bonne façon de créer un mot de passe fort est de penser à une phrase facile à retenir, comme « Allez les Jays ». Pour la transformer en mot de passe fort, vous pourriez l’écrire ainsi : All3z-l3s-J@y5. Vous n’arrivez pas à vous souvenir de tous vos mots de passe? Essayez d’utiliser un système de gestion des mots de passe sécurisé.
3. Apprenez-en plus sur l’évolution du paysage de la cybersécurité
M. Kennedy affirme que, même si des histoires sur des fraudes et des arnaques alimentées par l’IA occupent de plus en plus l’actualité, la population canadienne a encore beaucoup à apprendre sur le paysage en constante évolution de la cybersécurité.
Il recommande aux gens d'effectuer des recherches de base sur les menaces – et les possibilités – que présentent les nouveaux modèles d’IA, et sur les mesures que prennent les entreprises et les gouvernements partout sur la planète pour se protéger.
Il est aussi important de transmettre ses connaissances en cybersécurité à sa famille et à ses amis. En plus de contribuer à prévenir la fraude, vous pouvez ainsi aider vos proches à tout vérifier avec plus d’assurance et à parler ouvertement des situations où ils ont été victimes d’une arnaque, ou ont failli l’être.
Après tout, c’est un travail d’équipe.
