Techno
Infomaniak partage les bonnes pratiques contre les cyberattaques
A l'heure où toutes nos données, y compris les plus sensibles sont en ligne, la notion de sécurité en ligne est de plus en plus prégnante. Un plug-in non mis à jour ou une erreur de code ne sont que quelques-uns des exemples qui laissent la porte de votre site, et de votre base de données, ouverte aux pirates. Il est donc impératif de maintenir votre site sécurisé non seulement pour protéger vos utilisateurs, mais aussi pour préserver la confiance et la fidélité de vos clients. Ensemble, découvrons quelques notions ainsi que des moyens simples et accessibles dans un monde numérique où les menaces sont omniprésentes mais souvent invisibles, grâce à l’expertise de Thomas Jacobsen, porte-parole d’Infomaniak.
Maintenir votre site à jour
Dans le monde numérique actuel, la sécurité des sites web est une préoccupation majeure pour les développeurs, les entreprises et les utilisateurs. Pour créer son site en ligne, de nombreux outils WYSIWYG (What You See Is What You Get, où l'on voit instantanément le résultat) ont vu le jour. Simples et ludiques, ils ne demandent aucune connaissance particulière. Cependant, il ne faut pas oublier que votre site doit suivre les avancées technologiques, tant en matière de design que de fonctionnalités sous le capot. Infomaniak utilise une solution appelée « Patchman Security Scanner », que Thomas Jacobsen décrit comme un "gardien numérique", un outil de sécurité automatisé qui détecte et corrige les vulnérabilités connues sans intervention manuelle.
Ce logiciel fonctionne en scannant les CMS populaires tels que WordPress, Joomla et Drupal, identifiant les failles de sécurité telles que les logiciels malveillants, les scripts de porte dérobée et les vulnérabilités de plugins ou de thèmes obsolètes. Lorsqu'une menace est détectée, Infomaniak applique automatiquement des correctifs sans perturber le fonctionnement du site, ce qui permet aux propriétaires de sites de se concentrer sur leur activité principale tout en maintenant un haut niveau de sécurité.
Thomas insiste sur l'importance de cette automatisation: "Patchman Security Scanner est essentiel pour maintenir la sécurité sans nécessiter une surveillance constante par l'utilisateur. Cela offre une tranquillité d'esprit inestimable, sachant que les menaces les plus courantes sont gérées efficacement." Cependant, il avertit que cette solution n'est pas une solution miracle. Les utilisateurs doivent rester informés et appliquer les meilleures pratiques de sécurité, telles que la mise à jour régulière des systèmes et l'utilisation de mots de passe forts. S'assurer que les technologies utilisées sont à jour, voir toujours en service n'est pas négligeable non plus.
Il est important de reconnaître que la sécurité est un processus en plusieurs étapes. La technologie complète les efforts de sécurisation des utilisateurs, qui commencent par un bon mot de passe et des outils à jour, mais ne remplace pas la nécessité d'une stratégie de sécurité globale.
Par ailleurs, la migration vers le cloud a transformé la façon dont les particuliers et les entreprises gèrent leurs données et services. Cependant, cette transition apporte de nouveaux défis de sécurité. Pour Thomas Jacobsen: "Le cloud est puissant, mais il introduit des risques spécifiques tels que les accès non autorisés et les fuites de données."
À n’en pas douter, ce journaliste de TV5 Monde n’avait pas reçu de formation adéquate car, en 2015, il avait laissé traîner des mots de passe sur une feuille durant une interview! (Capture d'écran)
Activer la confidentialité et la sécurité des données
Pour garantir la protection de ses données personnelles, il est impératif d'adopter des mots de passe forts et uniques pour chaque service en ligne. L'utilisation d'un gestionnaire de mots de passe, tel que l'outil ouvert BitWarden recommandé par Thomas, facilite cette tâche en sécurisant et en centralisant l'accès à vos comptes.
Les mots de passe faibles sont le talon d'Achille de la sécurité en ligne. L'adoption de l'authentification à deux facteurs (2FA) ajoute une couche supplémentaire de protection en demandant aux utilisateurs de fournir deux types de preuves d'identité avant d'accéder à leur compte. Cela rend les attaques par force brute ou les vols d'identifiants nettement plus difficiles.
Il est également sage de privilégier des prestataires qui placent la vie privée et la sécurité au cœur de leurs préoccupations. Contrairement aux géants du Web, souvent plus vulnérables en raison de leur complexité et de leurs interdépendances qui peuvent accroître les risques de failles de sécurité, des solutions telles que kSuite Infomaniak offrent une alternative sécurisée, moins exposée aux attaques de hackers de par leur moindre visibilité et leur utilisation spécialisée par les entreprises. En somme, une stratégie de sécurité en ligne efficace repose sur la combinaison de mots de passe robustes, de l'authentification à deux facteurs, et du choix judicieux de prestataires dédiés à la protection de vos données.
Savoir où sont vos données et qui peut y accéder
Saviez-vous que si vos informations sont sur un serveur localisé ou traitées par un logiciel américain, le gouvernement des États-Unis peut y avoir accès? C’est entre autres pour cela que la souveraineté numérique et le choix des technologies qui favorisent l'indépendance et la sécurité sont des préoccupations croissantes. "Opter pour des solutions stockées et développées en Suisse et des fournisseurs qui respectent la vie privée est une condition essentielle pour garantir le contrôle et la souveraineté de ses données", rappelle Jacobsen.
En outre, la responsabilité légale et la conformité avec des réglementations telles que le Règlement Général sur la Protection des Données (RGPD) ou la Loi sur la Protection des Données (LPD) en Suisse sont des aspects auxquels les entreprises ne peuvent échapper.
Les coûts associés à la réparation des dommages, à la récupération des données, à la gestion de la réputation et à la perte de clientèle se chiffrent parfois en millions, sans compter que le non-respect des normes de protection des données peut entraîner des amendes. Il convient d'appréhender la sécurité de vos données et de votre site aussi bien sous forme préventive qu'en tant qu'investissement stratégique pour la santé financière à long terme d'une entreprise.
Pour cela, il existe des solutions de création de site, de gestion de documents et d’échange de fichiers clés en main, dont nous parlerons à la fin du mois.
La Suisse a dit oui d'un cheveu dimanche à une identité numérique, pilotée par Berne. Malgré le soulagement des partisans du projet, une large alliance, sauf l'UDC, de nombreuses craintes se sont exprimées et il faudra en tenir compte. Le projet a été largement plébiscité à Genève comme le montre notre carte.
Tous les sondages annonçaient le oui gagnant avec une marge assez confortable. Mais le scénario attendu n'a pas eu lieu. Le camp du non a tout d'abord fait la course en tête. Une majorité des cantons a d'ailleurs refusé le projet d'identité électronique.
Les résultats des communes urbaines et périurbaines du canton de Berne en faveur du oui ont renversé la vapeur en milieu d'après-midi, même si le canton a au global refusé l'objet par 51% des voix. Puis les résultats du canton de Zurich, qui a dit oui à 54%, ont définitivement confirmé la victoire des partisans de l'e-ID, par 50,4% des voix.
Au final, seuls huit cantons l'ont accepté, mais cela a suffi. Le poids des grandes villes comme Genève, Lausanne, Berne, Zurich et Bâle a fait la différence.
Suisse romande partagée
La Suisse romande était partagée. Le Jura a dit non à 56%, le Valais à 55%, Neuchâtel à 52%. En Suisse alémanique, la palme du non revient à Uri et Schwyz, avec plus de 59% de non. Glaris (58%), Obwald (57%), ou Thurgovie (56%) ont également nettement refusé.
A l'inverse, les cantons les plus enthousiastes sur l'e-ID sont Vaud et Bâle-Ville (57%). Genève a accepté à 55%. Fribourg (50,1%) et le Tessin (51%) ont aussi dit oui, mais de justesse. Zoug et Lucerne (52% chacun) ont aussi contribué au succès de l'identité électronique.
Au final, 1'384'549 citoyennes et citoyens ont glissé un oui dans l'urne, contre 1'363'283 un non. La participation s'est élevée à 49,6% pour cet objet.
Une e-ID suisse et étatique
A l'avenir, il sera possible de se servir de l'identité numérique sur Internet, pour demander un extrait du casier judiciaire, un permis de conduire ou une attestation de résidence. Mais aussi pour prouver son âge lors d'un achat d'alcool en ligne par exemple. Dans ce cas, l'entreprise concernée n'aura pas accès à l'e-ID elle-même, le magasin ne verra que si l'âge minimum a été atteint.
Le résultat serré du vote sur l'e-ID montre que le scepticisme sur ce thème est assez grand dans la population, a reconnu dimanche Beat Jans devant la presse. Le Conseil fédéral prendra au sérieux les inquiétudes et en tiendra compte, a-t-il assuré.
Le ministre de la justice s'est dit toutefois "soulagé". Il y a encore beaucoup à faire, et il faut "gagner la confiance" de celles et ceux qui ont voté non, mais ne sont pas fondamentalement contre une e-ID étatique.
Pas de chèque en blanc
"Ce projet étatique, facultatif et accessible à tous est une rare tentative de réduire notre dépendance aux géants du numérique. Refuser ce texte aurait été une occasion manquée de reprendre le contrôle face aux GAFAM", a dit la conseillère nationale Jessica Jaccoud (PS/VD).
Le soulagement est aussi palpable du côté de digitalswitzerland et d'EconomieSuisse: "l'e-ID est la clé pour des infrastructures numériques modernes à même de soulager non seulement l'Etat, mais également l'économie et la population", a dit la faîtière. L’experte en droit numérique Dessislava Leclère a résumé le dilemme sur le plateau de la RTS: "Le maître-mot, c’est la confiance."
Pour les référendaires, la mobilisation contre une numérisation jugée imposée reste une victoire d'estime. Alexis Roussel (Parti Pirate) a évoqué une inquiétude croissante face à la "contrainte numérique", portée par une volonté de défendre le "droit à une vie hors ligne". Le mouvement Mass-Voll! remercie, lui, "les 1'359'867 Suisses et Suissesses qui ont dit non à l'e-id liberticide."
Un premier rejet
En 2021, le peuple avait rejeté par près de 65% des voix l'introduction d'une e-ID. La Confédération prévoyait de sous-traiter l'exploitation des données et de la technologie à des entreprises privées, point qui a joué un rôle important dans le "non".
Le Conseil fédéral est rapidement revenu à la charge. La nouvelle e-ID sera étatique, ainsi que facultative. Toutes les démarches qui pourront se faire virtuellement pourront continuer à se faire physiquement, a promis le gouvernement.
Un référendum a été lancé par des plusieurs groupes, notamment des opposants aux mesures contre le Covid-19, ainsi que par le parti Pirate. Sur le plan politique, tous les partis représentés au Parlement fédéral, sauf l'UDC, soutenaient l'e-ID.
Opposants divisés
Contrairement à 2021, la bataille référendaire ne s'est toutefois pas faite sous le signe de l'unité. Cafouillages communicationnels, bisbilles personnelles et invectives ont rythmé la campagne du "non".
Mass-Voll impute d'ailleurs l'échec de dimanche aux autres acteurs du même bord. "Si l'UDF, les Jeunes UDC, les Amis de la Constitution, les petits groupes confus issus de la période du coronavirus et les pirates divisés n'avaient pas mené leurs propres campagnes peu efficaces et divisé le camp du non, nous aurions aujourd'hui un non massif", affirme-t-il.
Les opposants ont déposé la semaine dernière deux recours en justice contre la votation. Ils estiment que le don de 30'000 francs de Swisscom au comité en faveur de l'e-ID pour la campagne de votations est "illégal".
Avec Keystone-ATS
Derniers titres
L'info en continu
Liban: le premier ministre annonce un projet de loi bancaire
Le premier ministre libanais a annoncé vendredi soir un projet de loi très attendu et réclamé par la communauté internationale....
Stan Wawrinka prendra sa retraite en 2026
Stan Wawrinka prendra sa retraite sportive à la fin de l'année 2026. Le Vaudois de...
L'accès à la fontaine de Trevi va devenir payant pour les touristes
Les touristes devront bientôt verser deux euros pour avoir accès à la fontaine de Trevi...
La Sablière du Cannelet toujours pas évacuée à Avusy (GE)
La société de la Sablière du Cannelet, à Avusy (GE), n'a pas encore totalement évacué...
Le site Shein échappe à une suspension par la justice
Le tribunal judiciaire de Paris a rejeté vendredi la demande de l'État de blocage provisoire...
La Suisse renforce sa lutte contre le crime organisé
La Suisse se dote d'une stratégie nationale de lutte contre la criminalité organisée. Elle devra...
Harrison Ford va recevoir un prix pour l'ensemble de sa carrière
Harrison Ford va recevoir un prix pour l'ensemble de son oeuvre dans le 7e art...
Protection des mineurs: Vaud veut consulter les cantons romands
Le Conseil d'Etat dit avoir pris acte vendredi de l'audit de la Cour des comptes...
Protection de la jeunesse: réformes saluées, mais trop lentes
Dix ans après un premier audit, la Cour des comptes vaudoise constate qu'il reste encore...
Russie: la Banque centrale abaisse son taux directeur à 16%
La Banque centrale de Russie (BCR) a abaissé vendredi son taux directeur de 16,5% à...