Selon les derniers chiffres du Centre national pour la cybersécurité (NCSC), les cyberattaques contre les particuliers atteignent un niveau record. Les journées dédiées aux promotions comme le Black Friday et le Cyber Monday contribuent à cette hausse. Une récente enquête menée auprès de la population concernant la sécurité sur Internet lors des achats en ligne apporte des éclairages sur les comportements d’utilisation et la sensibilisation à la sécurité des internautes suisses.

En moyenne, les internautes suisses possèdent environ sept appareils connectés à Internet, des smartphones et montres intelligentes aux véhicules connectés en passant par les gadgets domotiques tels que les ampoules, les capteurs ou les réfrigérateurs. Si ces dispositifs facilitent le quotidien, ils comportent également des risques. En effet, chaque appareil connecté à Internet peut constituer une porte d’entrée pour les cybercriminels.

Du 7 août au 4 septembre 2023, l’institut de sondages et d’études de marché gfs-zürich a réalisé, au nom  de digitalswitzerland, de la Mobilière, de la SATW, de la FHNW et de la SISA, 1239 entretiens représentatifs de la population dans les trois régions linguistiques de Suisse. L’objectif de cette démarche était d’évaluer l’attitude des internautes suisses face aux cyberrisques, l’impact des attaques ainsi que les mesures de sécurité mises en place. Des questions ont également été posées sur le comportement et le sentiment de sécurité lors des achats en ligne.

Au cours des trois dernières années, environ 8% des internautes ont déjà été victimes d’une cyberattaque. Bien que près des deux tiers des personnes interrogées estiment avoir une bonne connaissance des mesures de protection, 61% souhaiteraient être mieux informées sur le thème de la sécurité sur Internet. Ce chiffre souligne la nécessité d’une compréhension plus large de la cybersécurité dans la société, afin que les citoyens et citoyennes soient mieux armés contre les cyberattaques. L’enquête met également en lumière l’influence des employeurs, qui jouent un rôle crucial dans la façon dont leurs collaborateurs et collaboratrices se protègent en tant que particuliers. Katja Dörlemann, présidente de la Swiss Internet Security Alliance, explique: «Les employeurs peuvent jouer un rôle clé dans la promotion de la cybersécurité. La plupart des gens obtiennent des renseignements et des formations sur la cybersécurité directement sur leur lieu de travail. Certaines plateformes comme iBarry.ch fournissent aussi librement des informations sur le sujet, notamment pour les particuliers.»

Un aspect clé de la cybersécurité mis en lumière par l’enquête est la sécurité des mots de passe. Selon les résultats, 31% des personnes interrogées utilisent presque toujours ou toujours le même mot de passe pour différents services en ligne, tandis que 28% en utilisent de différents. Par ailleurs, il ressort que les groupes d’âge plus jeunes (18-39 ans) ont davantage tendance à utiliser presque toujours le même mot de passe. L’enquête révèle également que 38% des personnes interrogées utilisent un gestionnaire de mots de passe, avec une utilisation plus fréquente chez les jeunes (50%). Comme le souligne le Prof. Marc K. Peter de la Haute école spécialisée du nord-ouest de la Suisse: «L’utilisation d’un gestionnaire de mots de passe peut contribuer à rendre les mots de passe sûrs et uniques, ce qui est essentiel pour assurer sa protection contre les menaces en ligne.»

L’enquête met également en lumière le comportement d’achat en ligne des internautes suisses, un aspect particulièrement important à la veille des offres du Black Friday et du Cyber Monday. 30% des personnes interrogées achètent en ligne au moins une fois par semaine, 77% au moins une fois par mois. Les hommes effectuent des achats en ligne plus fréquemment que les femmes. Bien que peu de personnes (15%) s’inquiètent des fraudes lors des achats en ligne,11% en ont été victimes au cours des cinq dernières années en payant pour des biens ou des services qui n’ont jamais été livrés. Ce chiffre souligne l’importance des transactions en ligne sécurisées et la nécessité de mettre en place des mesures de protection contre la fraude, en particulier face à l’essor des achats en ligne. Simon Seebeck, responsable du centre de compétences Cyber Risk à la Mobilière, déclare: «La cybersécurité ne doit pas être négligée. Ce n’est pas par hasard que l’on dit des cybercriminels qu’ils sont plutôt «à l’aise» et qu’ils choisissent la voie de la facilité  - cela vaut pour les entreprises mal protégées et malheureusement aussi pour les particuliers. Réduire le risque d’être victime d’une attaque, c’est possible. Par exemple grâce à des formations.»

Conseils pour une utilisation plus sûre d’InternetÀ l'approche de la période des achats et compte tenu de l'intérêt constant pour la cybersécurité, nous souhaitons donner aux internautes suisses 10 conseils pour un comportement en ligne plus sécurisé:

1. Vérifiez les liens dans les e-mails dont vous ne connaissez pas l’expéditeur avant de cliquer dessus.
2. Ne partagez aucune information personnelle ou sensible avec des inconnus.
3. Achetez sur les sites commerciaux que vous connaissez ou où vous pouvez vérifier l’entreprise.
4. Sauvegardez régulièrement/automatiquement vos données.
5. Mettez à jour automatiquement/régulièrement les logiciels de votre téléphone portable, tablette et laptop/ordinateur.
6. Utilisez des mots de passe forts, et utilisez un gestionnaire de mots de passe.
7. Si possible, activez l’authentification à deux ou plusieurs facteurs (2FA/MFA).
8. Utilisez le Wi-Fi public uniquement si nécessaire et avec un VPN.
9. Assurez-vous que vos informations proviennent de sources dignes de confiance.
10. Signalez les cas de fraude à la police.

Les résultats de l’enquête doivent être considérés dans le contexte des menaces croissantes sur le cyberespace. Une vigilance particulière est de mise pendant la saison des achats, certaines offres étant trop belles pour être vraies. Il est donc important d’accroître la sensibilisation à la sécurité, d’intensifier les programmes de formation et de continuer à renforcer la cybersécurité en Suisse.