Dans une enquête sur les pratiques des internautes, le Club de la sécurité de l'information français pointe l'information lacunaire du public sur les risques des usages du réseau des réseaux.

Pour la première fois, à l'occasion de son enquête 2008 sur les menaces informatiques et les pratiques en matière de sécurité, le Clusif (Club de la sécurité de l'information français) sonde les pratiques des internautes. En plus d'ausculter, comme il en a l'habitude, la politique sécuritaire des entreprises et collectivités locales.

En partenariat avec l'institut Harris, le club, présidé par Pascal Lointier (ci-contre), a passé au crible les habitudes de plus de 1 100 internautes. Premier constat, qui n'est pas vraiment une surprise : les personnes qui effectuent des achats sur Internet (92 % des internautes) se montrent vigilantes. Plus de trois sur quatre vérifient une ou plusieurs conditions synonymes de transaction sécurisée (cadenas, https, connaissance de l'enseigne...) avant de payer en ligne. Si les campagnes d'information sur ce point ont donc été efficaces, elles ont laissé des zones d'ombre, note le Clusif. Le rapport relève : "86 % des interrogés ignorent que leur cybermarchand (ou son intermédiaire bancaire) a le droit de conserver le numéro de carte bancaire dans son système d’information."

Pire : si l'information des internautes est parcellaire en ce qui concerne le cyber-commerce, elle est lacunaire pour tout ce qui a trait aux menaces provenant du Net. Ainsi, même si 10 % des sondés avouent avoir subi une perte définitive de fichiers dans les 18 derniers mois ou s'ils sont 60 % à penser qu'Internet peut mettre en danger leur vie privée, ils appréhendent mal les risques. Comme ceux liés à un WiFi non sécurisé (42 % n'y voient aucun risque) ou au vol d'un ordinateur ou d'une clef USB. De même si le besoin d'équiper son PC d'un antivirus et d'un pare-feu est gravé dans les esprits, le Clusif relève que la majorité des internautes n'a pas intégré la nécessité de tenir à jour son système et son navigateur. Conséquence de cette perception globalement faussée : 94 % des internautes se sentent plutôt ou totalement en sécurité lorsqu’ils utilisent leur ordinateur familial sur Internet. "Si les internautes se pensent en relative sécurité, c’est certainement grâce la présence d’un arsenal défensif qui paraît effectivement assez développé, relève le Club dans son enquête. Pourtant, rien ne nous permet d’affirmer que ces outils sont correctement utilisés et paramétrés. Cette situation pourrait se dégrader dans l’avenir, les jeunes internautes paraissant moins précautionneux dans l’usage de leur identité sur Internet et dans l’usage du téléchargement de logiciels."

Face à ces résultats, le collège d'experts qui a participé à l'étude du Clusif n'a pas caché sa perplexité, relevant que les internautes donnent l'impression d'une forte maturité, d'une vigilance certaine, mais que la réalité pourrait être bien différente. Interrogé sur la pertinence de faire porter aux internautes la responsabilité de la sécurisation de leur connexion à Internet pour lutter contre le piratage des oeuvres culturelles sur Internet, Laurent Bellefin, directeur de l'activité sécurité de Solucom, n'a pas hésité longtemps à répondre : "les technologies ne sont pas matures et pas assez automatisées. En l'absence de formation sur ces problématiques, il est prématuré de vouloir confier aux internautes cette responsabilité" de verrouillage de leur connexion à Internet. Et d'ajouter qu'il y a "une grosse différence entre avoir installé un outil et avoir la capacité de le gérer."

Effet MGS4 au Japon, suite

Teaser glauque pour Still Life 2