Cette semaine, je me suis retrouvé à gérer la quatrième cyberattaque visant l’un de mes clients, pratiquement identique aux trois précédentes survenues au cours des derniers mois. Et, à la quatrième, j’ai commencé à soupçonner que le problème de la cybersécurité avait beaucoup moins à voir avec le cyber qu’avec les mécanismes de sécurité que Mère Nature a oublié d’installer dans notre cerveau.
Le procédé est merveilleusement primitif : quelqu’un téléphone, se fait passer pour le support technique, convainc un employé d’installer un logiciel d’accès à distance, puis lui remet les clés de son ordinateur.
Pas de cascade de code vert à la Matrix (petite anecdote : ce ne sont même pas des lignes de code. Le designer Simon Whiteley a puisé ces caractères dans les livres de cuisine japonaise de sa femme. Autrement dit, pendant vingt-cinq ans, nous avons cru contempler le code source de la réalité alors qu’il s’agissait de recettes de sushi…). Pas de WarGames. Pas de génie asocial enfermé dans un sous-sol à déchiffrer RSA en écoutant Aphex Twin.
Un simple coup de téléphone suffit.
Ce qui rend le terme hacker presque usurpé. Ulysse a dû concevoir un gigantesque cheval de bois, convaincre les Troyens de le faire entrer dans leurs murs, puis attendre la nuit pour que ses hommes sortent du ventre de la bête.
En 2026, il suffit de se présenter comme le « support Expedia » et de demander à quelqu’un d’installer AnyDesk.
Vingt-huit siècles d’évolution, et l’ingénierie sociale fonctionne toujours exactement comme dans l’Iliade : quelqu’un frappe à la porte avec un cadeau, et nous le faisons entrer.
Et c’est précisément ce qui me fascine. Nous dépensons des milliers d’euros en pare-feu, en systèmes de détection des menaces sur les terminaux, en antivirus, en authentification multifacteur et en consultants aux certifications plus longues que le Tractatus de Wittgenstein, tout en laissant parfaitement opérationnel le dispositif le plus vulnérable de toute l’infrastructure : Homo sapiens.
Alors, peut-être que le véritable logiciel malveillant, depuis le début, c’est nous.
Et je crains qu’aucun correctif n’ait encore été publié pour celui-là.
À la semaine prochaine. Bien à vous, Simone.
SIMONE PUORTO
