L'ingénierie sociale (au sens sécurité) existe depuis longtemps et continuera à exister : une société humaine ne fonctionne qu'avec de la confiance d'une part, et d'autre part la manœuvre est de mettre les personnes sous pression, dans l'urgence, d'abuser de leur crédulité, de leur vanité ou de leur ignorance (bref de ne pas les laisser être rationnelles et réfléchies). Et ça peut toucher tout le monde (là on parle de personnes âgées, mais les arnaques au président touchent des cadres, certaines escroqueries visent des pauvres, l'affaire des Avions renifleurs touchait les sommets de l'État, etc. Bref dire « des personnes se font encore avoir », c'est un peu ne pas comprendre le problème et penser que tout se résout en informant et en mesures techniques... Or on n'a pas « résolu la problématique de la sécurité de l'information », si ça a seulement un sens. Au mieux on informe, on prévoit des couches de défense, on limite les dégâts, on répare a posteriori, et on recommence.
Et par ailleurs il y a un potentiel biais du survivant : on entend parler des arnaques qui marchent, ça ne dit pas si plus ou moins qu'avant sont tentées et/ou réussissent (il y a sûrement des statistiques sur le sujet, mais ce n'est pas avec un lien d'un cas sur un réseau social qu'on peut évaluer le phénomène).
[^] # Re: sensibilisation
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Données piratées: ils ont envoyé de soi-disant coursiers pour "récupérer leurs cartes compromises". Évalué à 10.
L'ingénierie sociale (au sens sécurité) existe depuis longtemps et continuera à exister : une société humaine ne fonctionne qu'avec de la confiance d'une part, et d'autre part la manœuvre est de mettre les personnes sous pression, dans l'urgence, d'abuser de leur crédulité, de leur vanité ou de leur ignorance (bref de ne pas les laisser être rationnelles et réfléchies). Et ça peut toucher tout le monde (là on parle de personnes âgées, mais les arnaques au président touchent des cadres, certaines escroqueries visent des pauvres, l'affaire des Avions renifleurs touchait les sommets de l'État, etc. Bref dire « des personnes se font encore avoir », c'est un peu ne pas comprendre le problème et penser que tout se résout en informant et en mesures techniques... Or on n'a pas « résolu la problématique de la sécurité de l'information », si ça a seulement un sens. Au mieux on informe, on prévoit des couches de défense, on limite les dégâts, on répare a posteriori, et on recommence.
Et par ailleurs il y a un potentiel biais du survivant : on entend parler des arnaques qui marchent, ça ne dit pas si plus ou moins qu'avant sont tentées et/ou réussissent (il y a sûrement des statistiques sur le sujet, mais ce n'est pas avec un lien d'un cas sur un réseau social qu'on peut évaluer le phénomène).