Comprendre et faire face aux cybermenaces par ingénierie sociale

« Il est impératif d’opérer un changement de paradigme fondamental dans notre approche de la cybersécurité » relève Abdelkader Baaziz dans l’avant-propos de son ouvrage « Résilience cyberéconomique - De la vulnérabilité humaine à la gouvernance du risque ». Celui-ci vient de paraître aux éditions Afnor. Si les protections techniques face aux cybermenaces demeurent évidemment nécessaires car aucune menace ancienne n’a disparu, il s’agit désormais de renforcer « la résilience cognitive et comportementale des individus au sein des organisations » face à la réalité des pires menaces actuelles, à base d’ingénierie sociale. C’est là l’objet et l’ambition de cet ouvrage.

Après avoir défini les concepts puis étudié les modalités de la manipulation par ingénierie sociale (qui n’est pas née avec le numérique), l’ouvrage explore les réponses possibles. Il débute par un modèle applicable à une organisation, le Social-Rex, avant de s’intéresser à « l’agent-double » IAG, source de bien des problèmes mais aussi de certaines solutions, puis de tenter d’anticiper à plus long terme.

Docteur et ingénieur, l’auteur est consultant et maîtrise évidemment son sujet qu’il présente ici avec un talent certain. Le texte est très structuré, ce qui facilite autant une lecture rapide qu’une consultation de passages précis en fonction du besoin du moment. L’approche est très pragmatique, donnant, par exemple, des check-lists et de nombreux exemples. C’est donc un ouvrage à mettre entre toutes les mains de décideurs, pas seulement les RSSI/CISO.