Evaluating the human factor in cybersecurity threats (a Systematic Literature Review)
Cette revue systématique de la littérature synthétise les recherches de 2010 à 2026 pour démontrer que les incidents de cybersécurité découlent de l'interaction complexe de facteurs cognitifs, sociaux et organisationaux plutôt que d'erreurs humaines isolées, proposant finalement un cadre intégratif centré sur l'humain pour remédier à ces vulnérabilités.
Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez le monde numérique comme une ville immense et bouillonnante. Dans cette ville, nous avons des gratte-ciel imposants faits de code, des autoroutes de données et des champs de force invisibles appelés pare-feu, conçus pour tenir les méchants à l'extérieur. Pendant longtemps, les architectes de cette ville ont cru que s'ils construisaient simplement des murs plus solides et des verrous plus intelligents, ils seraient en sécurité. Mais il y a un piège : la ville est habitée par des gens. Et les gens, contrairement aux robots, se fatiguent, sont distraits, curieux ou se font duper. Ce document vit dans le coin de la science appelé cybersécurité, se concentrant spécifiquement sur le « facteur humain ». Considérez le facteur humain comme la variable imprévisible dans une équation mathématique ; c'est la partie où une personne peut oublier un mot de passe, cliquer sur un lien bizarre parce qu'elle est pressée, ou laisser accidentellement une porte ouverte. Le document pose une question simple mais immense : si nous ne pouvons pas empêcher les gens d'être humains, comment concevoir notre ville numérique pour que nos erreurs humaines ne fassent pas s'effondrer tout l'édifice ?
Il ne s'agit pas seulement de blâmer les gens pour leur négligence. Les auteurs, Alaa Abuiteiwi et Santiago Escobar, se sont lancés dans une immense traque de détectives. Ils ne se sont pas contentés d'examiner une ou deux études ; ils ont rassemblé et analysé 125 articles scientifiques différents publiés entre 2010 et le début de 2026. Ils voulaient voir s'il y avait un schéma derrière les échecs de sécurité. Imaginez essayer de résoudre un mystère en lisant 125 rapports de police différents provenant de villes différentes. C'est ce qu'ils ont fait. Ils ont découvert que l'ancienne idée d'« erreur humaine » est trop simple. Il ne s'agit pas seulement d'une personne faisant une seule erreur. Au lieu de cela, c'est comme une machine de Rube Goldberg où un cerveau fatigué, un écran d'ordinateur déroutant, un patron pressé et un pirate habile s'alignent parfaitement pour causer un désastre.
La découverte principale du document est que les failles de sécurité surviennent rarement parce qu'une seule personne était stupide. Elles surviennent à cause d'une réaction en chaîne. Les auteurs ont identifié cinq domaines principaux où les choses tournent mal : le fonctionnement de notre cerveau (comme être trop optimiste ou trop confiant), la façon dont les pirates nous dupent (comme l'envoi de faux e-mails qui semblent réels), les dangers liés aux personnes au sein de l'entreprise (qui peuvent être en colère ou simplement négligentes), la manière dont la culture de l'entreprise traite la sécurité (est-ce que le patron s'en soucie ?) et le caractère agaçant ou déroutant des outils de sécurité. Si un outil de sécurité est trop difficile à utiliser, les gens trouveront un moyen de contourner la règle, tout comme vous pourriez glisser un en-cas dans une salle de cinéma si la file d'attente au stand de concession est trop longue.
Les auteurs soutiennent que nous devons cesser de traiter les gens comme le « maillon faible » qu'il faut corriger avec plus de conférences. Au lieu de cela, ils suggèrent que nous devons construire un système qui comprenne les gens. Ils proposent un nouveau « cadre », qui est essentiellement un plan pour résoudre ces problèmes. Ce plan suggère que nous devons regarder l'ensemble du tableau : le stress que ressent l'employé, la conception du logiciel qu'il utilise et la culture du bureau. Ils soulignent également que les méthodes actuelles de mesure de la sécurité sont confuses. Certains rapports disent que 74 % des brèches sont liées à l'humain, tandis que d'autres disent 95 %. Le document explique que ces chiffres sont différents parce que tout le monde compte des choses différentes, comme compter « tous les accidents » par rapport à « seulement ceux qui ont causé un incendie ».
En fin de compte, le document suggère que nous ne pouvons pas simplement former les gens pour qu'ils soient des robots parfaits. Nous devons concevoir notre monde numérique pour qu'il soit indulgent envers la nature humaine. Si le système est plus facile à utiliser, moins stressant et soutenu par une culture qui ne blâme pas les gens pour leurs erreurs, alors le « pare-feu humain » devient beaucoup plus solide. Les auteurs ne prétendent pas avoir résolu le problème pour toujours — les cybercriminels changent constamment leurs ruses — mais ils ont fourni une carte beaucoup plus claire des véritables points de friction, nous éloignant du simple blâme pour nous diriger vers des solutions plus intelligentes et plus respectueuses de l'humain.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.