De nombreux paramètres concourent à transformer les réseaux sociaux en proies idéales pour les cybercriminels. Avis d’experts.

Réseaux sociaux : 15 % du temps sur Internet

A titre privé et professionnel, la fréquentation de réseaux sociaux est l’activité informatique la plus répandue au monde, constituant un 7ème du temps passé sur Internet (source ComScore).
Et au bureau, en marge des réseaux sociaux professionnels, la connexion aux réseaux personnels est devenue une activité très fréquente.
Selon une enquête NakedSecurity Sophos réalisée aux USA, 21 % des employés se connecteraient une fois par heure sur leur compte Facebook, bien que 57% des sondés subodorent le manque de fiabilité de Facebook en termes de sécurité.
« Les réseaux sont-ils toxiques » pour la sécurité des entreprises ? C’est avec cette interrogation que decision-achats.fr titrait récemment l’article d’un expert en cryptologie sur les risques liés à l’utilisation des réseaux sociaux. Et sa réponse est oui !
Parce que le partage d’information, si utile soit-il aux entreprises dans leur relation entre leurs unités, avec leurs partenaires ou clients, reste encore difficile à maîtriser.
Assorti de bonnes pratiques (sécuriser les communications avec partenaires et clients, personnaliser les règles de sécurité, sensibiliser les employés, etc.), cet avis d’expert appuie les observations et recommandations des éditeurs de solutions de protection.

Piratage de pages YouTube, Facebook d’entreprise…

Dans son rapport 2012 sur les menaces à la sécurité, l’éditeur Sophos rappelle quelques événements marquants de l’actualité de la sécurité relative aux réseaux sociaux en 2011.
On pourrait y ajouter des faits plus récents comme le piratage de 6,5 millions de comptes LinkedIn ou celui de service tiers en lien avec Twitter par les hacktivistes du collectif LulzSec.
Assouplissement des règles d’accès, manque d’information et de précaution des utilisateurs, mots de passe faibles, laxisme des réseaux sociaux en matière de politique de confidentialité ou inadaptation aux contraintes des entreprises… les réseaux sociaux constituent une menace que les DSI ne doivent pas minorer.