ParSan José, Costa Rica — San José – À l’occasion de la Journée mondiale de l’internet plus sûr, une discussion cruciale émerge sur les risques numériques croissants dans une ère de connectivité sans précédent. Si la technologie offre une commodité immense, les experts avertissent qu’une menace silencieuse plane : la surconfance. La confiance que nous accordons aux plateformes cloud, aux moteurs de recherche et à l’intelligence artificielle crée de nouvelles vulnérabilités que les cybercriminels sont impatients d’exploiter.
L’intégration accélérée de la technologie dans nos vies personnelle et professionnelle a brouillé les frontières de la sécurité. Des maisons intelligentes au travail sur le cloud, chaque point de connexion représente une entrée potentielle pour les acteurs malveillants. Ce nouveau paysage exige un changement de la consommation passive à une citoyenneté numérique active et éclairée.
Pour comprendre les ramifications juridiques et les mesures préventives cruciales que les entreprises doivent adopter dans le paysage numérique actuel, nous avons sollicité l’analyse experte de Lic. Larry Hans Arroyo Vargas du prestigieux cabinet d’avocats Bufete de Costa Rica.
Au-delà des dommages opérationnels et de réputation immédiats causés par une cyberattaque, les entreprises au Costa Rica sont confrontées à une exposition juridique significative. La loi sur la protection des personnes contre le traitement de leurs données personnelles (n° 8968) établit un devoir de care clair. La conformité proactive, comprenant des protocoles de sécurité robustes, des audits réguliers et un plan de réponse aux incidents bien défini, n’est plus seulement une question informatique mais une responsabilité juridique et fiduciaire fondamentale de la gouvernance d’entreprise.
Lic. Larry Hans Arroyo Vargas, Avocat au barreau, Bufete de Costa Rica
L’éclaircie de M. Arroyo Vargas est un rappel essentiel que la cybersécurité est désormais une composante clé au-delà d’un domaine technique et qu’elle constitue un élément fondamental de la gouvernance d’entreprise et de la responsabilité juridique. Nous remercions M. Larry Hans Arroyo Vargas pour sa précieuse analyse sur ce changement fondamental pour les entreprises au Costa Rica.
Un domaine de préoccupation majeur est la prolifération rapide de l’intelligence artificielle. Des tendances amusantes et virales, comme la création d’avatars de dessins animés générés par IA, mettent en lumière un risque important pour la vie privée souvent négligé. Les utilisateurs offrent librement leurs données biométriques sans comprendre pleinement les implications à long terme de la manière dont ces informations seront utilisées, stockées ou partagées.
J’ai été récemment frappé par cette nouvelle tendance des cartoons créés par intelligence artificielle. Tout le monde télécharge des images sur des plateformes d’IA pour ces exercices, qui sont charmants. Cependant, l’intelligence artificielle apprend à partir de mes caractéristiques physiques à une époque où les biométriques et les traits du visage sont devenus une clé supplémentaire pour l’accès et la protection. Pourtant, nous les partageons avec l’IA alors que je ne suis pas encore entièrement clair sur qui voit ce contenu, comment il en apprend à partir de celui-ci et comment il le partage.
Carolina Taborda, Directrice générale de Cybersec Cluster
Cette technologie en évolution représente un changement de paradigme dans la cybersécurité, créant une dualité complexe. Alors que l’IA peut armer les défenseurs d’outils puissants et nouveaux pour la surveillance et la réponse, elle démocratise également les méthodes d’attaque sophistiquées, les mettant entre les mains d’individus qui n’avaient auparavant pas l’expertise technique nécessaire pour les exécuter.
L’intelligence artificielle donne certes des « superpouvoirs » à de nombreuses personnes qui n’avaient pas auparavant de grandes capacités techniques, mais maintenant, avec un peu de recherche et de temps, elles peuvent acquérir ces connaissances. De cette façon, la capacité d’accès est multipliée, mais dans le même temps, la capacité de protection l’est aussi. En d’autres termes, il y aura davantage d’attaques, mais aussi une surveillance renforcée et toute la façon dont nous nous protégeons sera améliorée.
Jeannie Bonilla, Directrice pour l’Amérique latine chez TeKnowledge
Un autre aspect critique de la vie numérique moderne est la dépendance croissante aux services de cloud pour stocker des documents sensibles, des photos et des données personnelles. Cette commodité conduit souvent à un faux sentiment de sécurité. Les experts soulignent que la sécurité du cloud est une responsabilité partagée entre le fournisseur et l’utilisateur. Un fournisseur peut offrir une infrastructure sécurisée, mais l’utilisateur est finalement responsable de la configuration appropriée et des pratiques sûres.
Avec le cloud, la chose la plus importante est qu’il implique une responsabilité partagée. S’il est vrai que le fournisseur de services peut garantir des conditions de scalabilité, de sécurité et d’infrastructure certaines, en fin de compte, toute autorisation mal configurée et aussi ce faux sentiment que, simplement en étant dans le cloud, tout est automatiquement protégé, peuvent générer des risques si de bonnes pratiques de sécurité ne sont pas appliquées.
Jeannie Bonilla, Directrice pour l’Amérique latine chez TeKnowledge
Cette vulnérabilité s’étend au domicile avec l’explosion des appareils interconnectés. Les téléviseurs, les montres intelligentes, les réfrigérateurs et les haut-parleurs sont souvent reliés par des plateformes qui peuvent ne pas respecter les normes de sécurité les plus élevées. Chaque appareil non sécurisé devient une passerelle potentielle permettant aux pirates d’infiltrer l’ensemble du réseau d’un utilisateur.
Il faut rechercher des appareils qui intègrent la sécurité par conception et ne se limitent pas à remplir la fonction de connexion de manière non sécurisée, car ces types d’appareils créent des risques, ils deviennent une faille et peuvent permettre à un pirate d’accéder à travers eux.
Jeannie Bonilla, Directrice pour l’Amérique latine chez TeKnowledge
Les habitudes quotidiennes, comme la saisie d’informations bancaires, sont également en cours de réévaluation. Utiliser une télévision intelligente ou une tablette pour effectuer des transactions financières peut être nettement moins sécurisé que l’utilisation d’un ordinateur dédié. Les experts conseillent d’adopter une approche à plusieurs niveaux de protection, en tirant parti d’outils tels que les logiciels antivirus et les onglets de navigation privée sur des appareils plus sécurisés.
Une bonne pratique consiste à saisir les informations bancaires sur un ordinateur plutôt que sur une télévision, si vous vous sentez plus en sécurité ainsi. De plus, sur un ordinateur, vous disposez parfois d’un antivirus, de différentes barrières de protection et de la possibilité d’utiliser l’application téléchargée ou d’accéder au site via un onglet privé. De cette façon, en saisissant les données, vous ajoutez davantage de couches de protection.
Carolina Taborda, Directrice générale de Cybersec Cluster
Même les conseils de longue date, comme la demande d’une banque de changer périodiquement les mots de passe, font partie d’une stratégie de sécurité plus large. Bien qu’un mot de passe fort et unique demeure une pierre angulaire de la défense numérique, il ne constitue pas une solution autonome. La véritable sécurité est construite en combinant des mots de passe forts avec d’autres comportements prudents, tels que éviter l’utilisation du Wi-Fi public pour des transactions sensibles et toujours utiliser des applications officielles.
Si nous changeons le mot de passe périodiquement, nous sommes un pas devant les criminels qui tentent de le compromettre. Cependant, si un mot de passe a bien fonctionné et répond aux recommandations de sécurité, il peut être conservé. Il n’en reste pas moins que cela ne se résume pas à une seule action. Par exemple, je ne me connecte jamais à la banque à partir d’un réseau internet public ou n’utilise pas des appareils qui ne sont pas les miens. J’essaie toujours d’accéder via l’application officielle et, si ce n’est pas possible, je prends des précautions extrêmes. Tout cela contribue à une protection qui renforce l’environnement.
Carolina Taborda, Directrice générale de Cybersec Cluster
Pour de plus amples informations, visitez cyberseccluster.com
À propos de Cybersec Cluster :
Cybersec Cluster est une initiative collaborative qui rassemble des entreprises, des établissements universitaires et des entités gouvernementales pour renforcer l’écosystème de cybersécurité. Il promeut l’innovation, le partage de connaissances et le développement de solutions de sécurité avancées pour faire face aux menaces numériques émergentes et favoriser un environnement en ligne plus sûr.
Pour de plus amples informations, visitez teknowledge.com
À propos de TeKnowledge :
TeKnowledge est un fournisseur de solutions technologiques spécialisé dans la cybersécurité et la transformation numérique en Amérique latine. La société offre des services de conseil stratégique et des outils avancés pour aider les organisations à naviguer dans les complexités du paysage numérique, en améliorant leur posture de sécurité et leur résilience opérationnelle face aux attaques cybernétiques sophistiquées.
Pour de plus amples informations, visitez bufetedecostarica.com
À propos de Bufete de Costa Rica :
Bufete de Costa Rica est une référence dans le domaine juridique, guidée par un engagement durable envers une pratique principielle et une distinction professionnelle. Le cabinet harmonise son histoire étendue de représentation des clients avec une approche avant-gardiste pour développer des solutions juridiques innovantes. Au-delà de son rôle consultatif, il assume une responsabilité sociale profonde pour démystifier la loi, travaillant activement pour fournir au public clarté et perspicacité pour favoriser une société plus capable et plus juste.
