Espionnage, attaques subversives et cyber sécurité : de l’impact des actions de « social engineering » et des vulnérabilités humaines sur la sécurité globale des entreprises

[Cet article est initialement paru en juin 2016] La manipulation, apparue en même temps que l’être humain comme son corollaire naturel, est devenue un outil prisé des acteurs de la cybercriminalité. Les techniques d’ingénierie sociale mises au service de la captation des données informatiques frappent désormais l’ensemble des entreprises autant que les particuliers. Dans cet article, Franck DeCloquement, enseignant à l’IRIS et spécialiste en intelligence stratégique pour le groupe KER-MEUR, livre des éléments de compréhension et d’intelligence à ce sujet en mettant l’accent sur la centralité de la dimension humaine beaucoup plus que sur les failles techniques permettant aux cybercriminels de commettre leurs forfaits. L’Homme doit être placé au centre de toute politique de protection des données, rappelle l’auteur, suivant un des principes fondateurs du philosophe chinois Sun Tzu dans son célèbre Art de la guerre. « Connais ton ennemi et connais-toi toi-même ; eussiez-vous cent guerres à soutenir, cent fois vous serez victorieux. ».