Etudes
Les utilisateurs restent les meilleurs amis des virus.
Par Jerome Saiz, le 10 fév 2004 à 13:34:00.
Un sondage réalisé auprès de 1000 employés britanniques met en évidence le rôle des utilisateurs dans les épidémies virales. Les deux tiers des employés interrogés reconnaissent n'avoir aucune idée des mesures de lutte contre les virus, ni même à quoi ressemble un email infecté. On comprend mieux le succès de MyDoom.
Une étude réalisé en janvier dernier par l'institut Taylor Nelson Sofres pour le compte de Novell éclaire d'un jour nouveau la récente épidémie de MyDoom. Et toutes les précédentes, d'ailleurs...
Sur les 1000 employés de bureau sondés, les deux tiers n'ont aucune idée de ce qu'ils peuvent faire pour éviter d'être infectés par un virus, et se disent d'ailleurs incapables de reconnaître un email infecté lorsqu'ils en reçoivent un.
Pire : ils s'en moquent. Neuf sur dix estiment qu'ils n'ont de toute façon aucun rôle à jouer dans la protection antivirale, préférant laisser leur service informatique, Microsoft (sic) ou le gouvernement s'en charger. Bref, la notion de responsabilité individuelle semble leur être totalement inconnue.
Encore plus déprimant : un tiers d'entre eux se disent trop occupés pour prendre le temps de regarder à quoi ressemble un email avant de l'ouvrir. On a donc enfin l'explication : les utilisateurs cliquent n'importe où pour gagner du temps, et pas parce qu'ils sont crédules ou incompétents. Nous voici rassurés...
Ce n'est hélas pas la première étude qui montre à quel point les meilleures solutions de sécurité ne peuvent protéger contre la crédulité ou l'incompétence. Et hélas, ces deux qualités semblent au moins largement aussi répandues que les antivirus et autres pare-feu qu'elles rendent inutiles...
Cartes blanches
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.
Les plus lus
Les thématiques
DNS : le pire a été évitéLes botnets se mettent au Web 2.0Faille DNS : ça patche !Hébergement web : les serveurs dédiés victimes d'abusAT&T victime de la faille DNS de KaminskyDécès de Christophe PipparelliUne vulnérabilité zero-day exploitée dans Microsoft Office AcesssKraken, le poids-lourd des botnetsUne vulnérabilité PDF pour les BlackBerryAvi Chesla : "La nouvelle vague de bots passe à l'Ajax"
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
