Ce que le HTTPS implique pour la cybersécurité

itaia-https-cybersecurite

Au fur et à mesure de l’augmentation du nombre d’utilisateur d’internet, les cybercriminels ont abondé. Par exemple, les acheteurs en ligne peuvent être dirigés vers une page de paiement dont l’URL ne contient pas de HTTPS. S’ils saisissent leurs données personnelles sur cette page, ils seront une cible privilégiée pour le vol d’identité, le tout à leur insu.

Voici pourquoi vous devez vous assurer que les sites web que vous visitez ont une petite icône de cadenas avant leur URL, et un « S » après le préfixe « HTTP ».

Chiffrement HTTPS

Le « s » dans HTTPS signifie « sécurisé ». Il a été introduit en 1995, les anciens sites web qui ont été laissés à eux-mêmes sans entretien régulier ne l’ont généralement pas. Mais même à ce jour, il existe des sites web non sécurisés. Les cybercriminels peuvent facilement en tirer profit.
Lorsque vous visitez un site avec une connexion HTTP, tout ce que vous tapez ou cliquez sur ce site est envoyé sans cryptage. Cela signifie que toute personne qui intercepte les données transférées entre le site web et votre ordinateur peut facilement les consulter. Les cybercriminels peuvent exploiter ces échanges pour avoir accès à vos données personnelles, à votre numéro de sécurité sociale, aux informations relatives à votre carte de crédit, etc. Cela vous expose au risque de vol d’identité et d’autres activités frauduleuses.

Certificats HTTPS

Maintenance que vous vérifié que le S et le cadenas sont bien présents, comment savoir si vous êtes au bon endroit ou sur une copie? Car dans le cas où votre ordinateur serait compromis, il pourrait être amené à diriger une adresse web absolument sûre, comme www.google.com, vers un site web malveillant. La plupart du temps, les utilisateurs sont envoyés sur des sites qui ressemblent exactement au site légitime, mais qui sont en fait de fausses copies conçues pour les inciter à divulguer leurs informations d’identification.

Pour savoir il suffit de cliquer sur le cadenas, cela fait apparaitre le certificat complet mais aussi l’autorité de certification qui a délivré le certificat.

Comment cela affecte-t-il nos habitudes de navigation quotidiennes ?

Nous visitons souvent une multitude de sites web en peu de temps sans vérifier la présence de cadenas et de certificats sur chacun d’entre eux. Malheureusement, nous ne pouvons pas ignorer l’importance du HTTPS. Voici donc quelques éléments à prendre en compte lors de votre prochaine navigation sur Internet :
– Si votre navigateur marque un site web comme « dangereux », réfléchissez à deux fois avant de cliquer sur « Continuer quand même ». Ne cliquez sur l’invite que si vous êtes absolument certain que rien ne sera transmis.
– Ajoutez des extensions de navigateur web telles que Webroot qui vérifie les sites via BrightCloud qui note les sites internet, chez ITAIA c’est inclus dans toutes nos offres de maintenance informatique.
– Soyez toujours vigilant. Certains sites peuvent avoir le HTTPS, mais cela ne signifie pas qu’ils sont sûrs. Par exemple, goog1e.com (avec le « l » remplacé par un « un ») pourrait avoir un certificat, mais la faute d’orthographe indique qu’il s’agit d’un site peu fiable. Les cybercriminels utilisent des orthographes similaires de sites web authentiques pour faire croire aux gens qu’ils se trouvent sur un site sécurisé. C’est ce qu’on appelle le typosquatting ou le détournement d’URL.
– Et peut-être, il suffit de suivre l’étape la plus simple de toutes : éviter les sites qui n’utilisent pas le protocole HTTPS.

11 raisons de migrer vers Office 365 dès aujourd’hui

migrer-office-365

Chez Microsoft, avec Office 365, il semble que le bon sens ait finalement prévalu, donnant aux entreprises les changements qu’elles souhaitaient réellement. C’est toujours Office, et votre personnel saura toujours exactement comment le faire fonctionner. C’est le moment de migrer vers Office 365

1. Le drame Mac/Windows est terminé

Office 365 apporte une foule d’avantages, mais le plus soulageant est peut-être la compatibilité intégrée des fichiers sur toutes les plates-formes. Plus besoin de convertir (ou de corrompre) les fichiers dans les deux sens.

2. Il est toujours fonctionnel

Microsoft a une telle confiance dans ses logiciels et son stockage de données dans le cloud qu’il garantit un temps de fonctionnement de 99,9 %.

3. La sécurité est intégrée

Une grande partie de la certitude de disponibilité de Microsoft provient de leurs protocoles de sécurité extrêmement robustes. Office 365 offre des contrôles administratifs de niveau entreprise de votre côté, ainsi qu’une sécurité de niveau gouvernemental de leur côté.

4. De généreuses allocations de données

Chaque utilisateur obtient 1 To d’espace dans le cloud pour le stockage de fichiers, qui peuvent être partagés au niveau du dossier ou du fichier.

5. Travailler n'importe où, n'importe quand

Auparavant, il fallait mettre en place un VPN ou gérer les problèmes de sécurité, ce qui rendait le travail hors site difficile et encombrant. Office 365 a résolu ce problème et il est désormais facile de travailler de n’importe où, si on veut uniquement accéder à ses courriels ou ses fichiers bureautique.

6. Organisation intégrée

 L’agenda, le courrier électronique et les contacts sont tous synchronisés et mis à jour sur plusieurs appareils : Ordinateur portable, de bureau et mobile.

7. Le vôtre sans frais initiaux

Il fut un temps où la mise à jour de votre version Office signifiait payer une petite fortune et une demi-journée d’immobilisation. Office 365 change cela, sans coût initial ni délai d’installation.

8. Le stockage des boîtes aux lettres

Oubliez l’époque où la boîte aux lettres des utilisateurs était pleine : chaque utilisateur reçoit 50 Go et 50 Go d’archivage.

9. Protection intégrée contre les logiciels malveillants et le spam

La sécurité des données ne s’arrête pas au stockage des fichiers : le courrier électronique est scanné pour détecter les logiciels malveillants et le spam, protégeant ainsi votre organisation contre toutes sortes d’attaques avant qu’elles ne se produisent. C’est le bon moment pour migrer vers Office 365 et augmenter votre niveau de sécurité grâce à Office 365 Advanced Threat Protection.

10. Outils de collaboration et réunion virtuelle

Annulez vos services et abonnements annexes, regroupez toutes vos besoins de réunion sur une seule plateforme.

11. Planification de l'équipe intégrée

Planifiez les tâches, les réunions et suivez les affectations de haut en bas pour savoir exactement comment les projets progressent.

Faites vous accompagner pour migrer vers Office 365, redécouvrez nos offres de migration vers Office 365 et découvrez notre offre de maintenance informatique.