Mois de la sensibilisation à la cybersécurité

Les impacts du hameçonnage

L'Université d'Ottawa, comme de nombreux établissements d'enseignement, est la cible de cybercriminels depuis longtemps. Cela dit, il y a eu une augmentation des tentatives d'hameçonnage ciblant la communauté universitaire au cours des dernières années. Les menaces évoluent et deviennent de plus en plus sophistiquées.

L'impact de ces courriels d'hameçonnage peut être important et affecter l'établissement ainsi que nous, personnellement.   Ils pourraient également avoir une incidence sur les relations avec les amis et la famille.

Avez-vous été victime d'un courriel malveillant et d'une tentative d'hameçonnage? N'ayez aucune honte, cela peut arriver à n'importe lequel d'entre nous, mais vous devez agir rapidement!

Suivez ces étapes dès que possible.

1. Contactez l'organisation ou le fournisseur de services propriétaire de la plate-forme. Par exemple : 
   • Communiquez avec votre banque s’il s’agit de votre carte de crédit.
   • Communiquez avec Service Canada si votre numéro d'assurance sociale (NAS) a été volé.
2. Communiquez avec le Centre de libre-service si vos renseignements sur l'Université d'Ottawa ont été partagés avec des personnes non autorisées ou si vous les avez soumis sur un site Web malveillant.
3. Si vous êtes victime de fraude financière, communiquez avec les Services de protection.
4. Changez votre mot de passe et utilisez des outils sécurisés pour en créer un plus fort et plus complexe qui inclus des majuscules et de petites lettres, des chiffres et des caractères. De préférence, choisissez une phrase au lieu d'un mot de passe.
5. Signalez le courriel suspect à l'aide du bouton Signaler le message dans MS Outlook avant de le supprimer. Le service des technologies de l’information analysera le courrier électronique et prendra des mesures proactives pour limiter les dommages potentiels ou les effets indésirables.

Étant donné la gravité de la situation et les dommages qu’une telle attaque d’hameçonnage peut infliger, nous tenons à vous rappeler d’être assidus lorsque vous traitez les communications électroniques non sollicitées, les liens Web et les pièces jointes.

Familiarisez-vous avec les astuces et les pièges utilisés par les cybercriminels lors de cyberattaques pour prévenir les impacts dommageables.

Tendances en matière d'hameçonnage

 Le vol d'informations de carte de crédit et la vente d'informations d'identification organisationnelles sont toujours en tête de liste. Cependant, les cybercriminels utilisent également des événements récents (comme la guerre en Ukraine ou une panne majeure d'Internet) et des activités saisonnières (comme la production de déclarations de revenus ou les délais de paiement des droits de scolarité).

Les cybercriminels utilisent également des messages persuasifs tels que des arnaques amoureuses, des demandes de paiement, des messages de remboursement ou même des messages d'alerte de sécurité de votre banque, de Postes Canada ou de votre compte Amazon pour nous rediriger vers une copie du site Web presque identique au site Web du fournisseur légitime. Toutes les informations inscrites sur ce site illégitime y compris les numéros de compte, NIP et mots de passe peuvent être volées et utilisées par des cybercriminels.

Ingénierie sociale

Les cybercriminels utilisent un large éventail d'interactions humaines pour nous amener à commettre des erreurs de sécurité. Ils peuvent commencer par établir la confiance, faire preuve d'empathie, envoyer des menaces fictives ou fournir de fausses incitations comme des codes à durée limitée ou de rabais.

L'objectif de l'ingénierie sociale est de nous forcer inconsciemment à compromettre notre vie privée et notre sécurité, ce qui peut avoir un impact sur notre environnement et nous mettre nous-mêmes et notre organisation en danger.

Soyons prudents et analysons soigneusement les messages tentants. En cas de doute, vérifiez ce que demande une personne sur un autre canal de communication (c.-à-d. si vous recevez une demande par courriel de votre professeur vous demandant d'acheter des cartes-cadeaux, vérifiez en personne ou par téléphone auprès de cette personne pour valider la demande).

Logiciels malveillants et de rançon

Tout logiciel qui souhaite utiliser nos informations sans notre consentement est généralement connu sous le nom de logiciels malveillants ou maliciel. Le rançongiciel est un type de maliciel qui infecte les ordinateurs et empêche l'accès à nos données. Les cybercriminels demandent généralement le paiement d’une rançon en cryptomonnaies non traçables pour déverrouiller (ou déchiffrer) nos données. Il vaut mieux prévenir que de payer les conséquences plus tard. Nous ne devrions pas cliquer sur des liens auxquels nous ne faisons pas entièrement confiance. Installez un antivirus sur votre ordinateur et effectuez toujours une sauvegarde de vos informations importantes (y compris vos photos).

Ces conseils et outils aideront à prévenir les pièges d'hameçonnage :

• Complexité des mots de passe: Les mots de passe simples, en particulier les mots qui peuvent être trouvés dans un dictionnaire, sont faciles à découvrir. Le choix d'un mot de passe et de préférence d'une phrase le rendra plus sûr.
• Gestionnaire de mots de passe: Utilisez des outils gratuits ou payants pour générer des mots de passe complexes et sauvegardez-les dans un environnement crypté. De plus, il est conseillé de remplir automatiquement les informations d'identification sur les sites Web sans y divulguer votre mot de passe.
• Authentification à facteurs multiples (AFM): L'ajout d'une couche de sécurité supplémentaire pour s'assurer que personne ne peut accéder à nos données, même si nos informations d'identification sont compromises, est également préférable. C’est d’ailleurs l’objectif de l'AFM.  Assurez-vous que la fonction AFM est activée lors de votre connection aux services en ligne de l'Université d'Ottawa. Consultez les consignes pour activer l'AFM pour les comptes de l'Université d'Ottawa.
• Sauvegardes régulières: Il serait terrifiant de perdre le brouillon d’un document de travail important sur lequel vous avez travaillé durant des semaines, des rapports de travail de toute une année ou des photos personnelles avec votre famille et vos amis. Pour éviter de perdre accidentellement vos données ou de vous les faire crypter par une attaque de rançongiciel, vous pouvez facilement protéger vos données avec une sauvegarde ou une copie de sauvegarde adéquate. Vous avez accès gratuitement à  Microsoft OneDrive avec votre compte de l’Université d’Ottawa, que vous pouvez utiliser à des fins de sauvegarde de vos documents de travail.
• Safe Links et Safe Attachments sont des dispositifs de sécurité appliquées automatiquement à votre compte de l’Université d’Ottawa pour le protéger contre les menaces qui seraient intégrés aux pièces jointes et dans les hyperliens des documents.

Pour prévenir le vol d'identité, il est également recommandé de:

1. Faire la mise à jour des logiciels régulièrement, en particulier les systèmes d'exploitation et les antivirus. De plus, activez les mises à jour automatiques sur vos appareils personnels. Cette fonctionnalité est active sur les appareils appartenant à l’Université.
2. Installer un logiciel antivirus sur votre ordinateur immédiatement, s’il n’y en a pas, pour le protéger contre les programmes malveillants. La communauté étudiante et les membres du personnel de l'Université d'Ottawa peuvent télécharger l'antivirus Sophos gratuitement.
3. Envisagez le chiffrement de vos fichiers puisqu’il limite l’accès à ceux-ci à moins de connaître votre clé de cryptage. Il existe de nombreux outils de cryptage de données gratuits et payants en ligne.