Réseaux sociaux - Petit guide de survie (Clément Gagnon)

Réseaux sociaux

Petit guide de survie

Tactika inc.

[email protected]

www.tactika.com

@tactika

http://ca.linkedin.com/in/tactika

Points discutés

Définition

Classification

Le marché

Vie privée

Quelques statistiques

Menaces et risques

Comment se protéger

2013-11-15 2 Réseaux sociaux - Petit guide de survie

Une définition des réseaux

sociaux au XXI siècle Un réseau social est un ensemble d'identités sociales, telles que des individus ou

des organisations, reliées entre eux par des liens créés lors d'interactions sociales (réelles|virtuelles) dans Internet

Ami(e)s, Affinités, Partenaires commerciaux, Emploi ou employeurs, etc

L'émergence des réseaux sociaux dans Internet est liée aux révolutions technologiques et techniques

Mobilité : réseaux sans-fil courte et longue portée, téléphone intelligent et tablette

Web 2.0

la technologie AJAX (JavaScript + XML) qui a permis des interfaces ‘riches’ et des interactions plus rapides

Agrégation de contenu provenant de multiples sources dans l’Internet

Web 3.0

Volume (big data) et désorganisation des données

Métadonnées, qui vont permettre de garder des interactions tout en structurant les données (c'est le web sémantique)

Données comme d'un outil


Classification En 2009, Thelwall catégorise les réseaux sociaux numériques selon leur trois objectifs à savoir : la

socialisation, le réseautage et la navigation (sociale).


Les principaux joueurs

Facebook Service de réseautage social

Google : Google+, YouTube, Vines Échange, agrégation et hébergement de vidéos commerciaux et

personnels

Twitter Envoi et réception de courts messages de 140 caractères

Linkedin Réseau social de professionnels


Gratuité ! Vraiment ?!

Les joueurs du marché sont des entreprises commerciales = profit

Marché des informations personnelles

Ce que vous êtes, ce que vous regarder, consommer, votre réseau social

Fusion « monde réel et du monde numérique »

Atteinte des frontières de la vie privée... Perte de contrôle sur nos informations personnelles

Perte de l’anonymat

Pas de droit à l’oubli


Qu’est-ce que la vie privée ?

Tout ce qu’une personne veut garder secret en s’aménageant «une zone à l’abri de l’ingérence d’autrui»

«la volonté de l’individu à vouloir se protéger»

«le pouvoir d’interdire à des tiers d’avoir accès à sa vie personnelle, afin d’en préserver l’anonymat. Le droit de l’individu de passer inaperçu» d’où il est possible d’écarter les tiers

Extrait : http://www.barreau.qc.ca/pdf/publications/revue/2000-tome-60-1-p1.pdf


http://www.barreau.qc.ca/pdf/publications/revue/2000-tome-60-1-p1.pdf









Tendances

Mobilité Visuel

Niche

Spécialisation

Agrégation

Agrégation

Mobilité

Géolocalisation


État des lieux

L’enquête NETendances du CEFRIO indique qu’en 2013

82,2 % des internautes québécois utilisent les médias sociaux consulter du contenu, se connecter à leur compte, relayer ou partager du

contenu, interagir avec d’autres ou créer du contenu

57,9 % des internautes de 18 à 44 ans se connectent à leur compte sur les réseaux sociaux chaque jour

36,5 % chez ceux de 45 ans et plus.

43,6 % des internautes visitent Facebook tous les jours!


Les médias sociaux et

l’internaute québécois

Enquête NETendances du CEFRIO


Pourquoi les réseaux

sociaux sont populaires

Pour les individus

L’homme est un animal social

Favorise l’interaction, les échanges et etc

Les nouvelles générations « numériques »

Pour les organisations

Rejoindre le consommateur

Trouver des nouveaux clients

Échanger avec d’autres organisations

Recruter du personnel


Interconnexion &

agrégation (mashup)


Impact(s)

Disponibilité

Intégrité

Confidentialité

clem

ent.

gagn

on

@ta

ctik

a.co

m

RISQUE

Vulnérabilité(s) Mesure(s) de contrôle

Modèle générique du risque

13

Menace(s)

Pro

bab

ilité

Surfaces d’attaque

Réseaux sociaux - Petit guide de survie 2013-11-15

Vulnérabilités et vecteurs

d’attaque

Ingénierie sociale

Virus

Rootkit

Injection de code

XSS

BoF

D/Dos

Écoute | interception

Surveillance

DDos



Les risques des médias sociaux pour les organisations

Risques et impacts pour les organisationsMenaces

Utilisation excessive des médias

sociaux sur le temps de travail

Information sur le lien d’un individu

avec son employeur

Médias sociaux comme vecteur

d’attaque logicielle

Intégrité

confidentialité

Fuite d’information concernant

l’organisation par un employé ou

un tiers

Médias sociaux comme vecteur

d’attaque d’ingénierie sociale (social

engineering)

Usurpation de l’identité corporative

Atteinte à la réputation

Fausse information, diffamation,

désinformation, manipulation boursière

Événements

Origines

Humaines

Désastre

Matérielle

Malvaillant

Non-malvaillant

Externe

Interne

Interne

Menaces

Désastre naturel,

bouleversement social,

épidémie, état de crise,

émeute, guerre, etc

Erreur, panne, bris

matériel ou logiciel

Groupe

organisé

Employé hostile

Individu hostile

Employé négligeant

ou ignorant

Individu négligeant

Utilisation non autorisée des liens de

communication et des équipements

de l’organisation pour l’accès aux

médias sociaux

Individu

Pirate, criminel,

terroriste, cyber-vandale, cyber-

activisme extrémiste

Groupe de pression,

gouvernement étranger

hostile, espionnage,

groupe criminel,

opération militaire

Risques des médias sociaux pour les organisations, version 3 (novembre 2013)

Technologiques

CC-by-nc-ndLicence Creative

Commonshttp://fr.wikipedia.org/wiki/Licence_Creative_Commons

Ce document est une production de Tactika inc. Son utilisation est sous la licence CC.

Ce document peut être librement utilisé, à la condition de l'attribuer à l'auteur en citant son

nom, aucune utilisation commerciale et aucune modification ne sont permises.

www.tactika.com [email protected]

Subversion hiérarchique

Court-circuit de la chaîne d’autorité par

des relations directes

Perte de revenu

Diffusion de propriété intellectuelle

Risques légaux

Information dont la diffusion est

non contrôlée ou non conforme

ou non fiable

Porosité entre le privé et le public

Interfaces

Vulnérabilité

logicielle,

Injection de code,

XSS, BoF, D/Dos

Chaînes des

‘fournisseurs’

Multiples sources,

mashup, non

tracabilité des

informations

Réseaux

Sans-fil, cellulaire

Étendue (fibre

optique)

Service non disponible

!

Écoute passive,

interception

Surveillance, collecte d’information

Disponibilité

Individu : Comment se

protéger (Mesures de contrôle)

Sensibilisez vos proches (surtout les jeunes)

Le succès passe par l’éducation et le dialogue

Limitez au « nécessaire » les informations que vous publier

Apprenez à gérer les paramètres de confidentialité des sites

Acceptez les invitations d'«amitié/contact», uniquement des personnes que vous connaissez ou que vous pouvez vérifier ou que vous pouvez faire confiance

Le bon sens lorsque vous recevez des messages d'une personne que vous ne connaissez pas

N'ouvrez pas les liens (documents, photos, vidéos, etc.) provenant de source douteuse et vérifiez-les toujours avant de cliquer dessus

Utilisez des mots de passe robustes et différents pour chaque compte/service

Assurez-vous que vos logiciels sont parfaitement à jour (navigateur, système d'exploitation, antivirus, etc.)

Lorsque possible, chiffrez les échanges (https) et sécurisez vos équipements, notamment les équipements mobiles Assurez d’avoir plus qu’un compte de courriel pour reprendre le contrôle d’un compte d’un site

Faites un « google » sur vous-même !


Organisation : Comment se

protéger (Mesures de contrôle)

Ayez une politique d’utilisation des réseaux sociaux « claire et simple »

Assurez vous qu’une séparation existe entre le « privée » et l’ « organisationnel »

Implantez les moyens pour le faire !

Est-ce que tous doivent avoir accès au réseaux sociaux ?

Faites une veille constante, employez les outils adéquats

Assurez-vous que vos logiciels sont parfaitement à jour (navigateur, système d'exploitation, antivirus, etc.)

Lorsque possible, chiffrez les échanges (https) et sécurisez vos équipements, notamment les équipements mobiles

Assurez d’avoir plus qu’un compte de courriel pour reprendre le contrôle d’un compte d’un site


Questions ?

Merci de votre attention !

2013-11-15 Réseaux sociaux - Petit guide de survie 18

Tactika inc.

• [email protected]

• www.tactika.com

• @tactika

• http://ca.linkedin.com/in/tactika

Social Media

Réseaux sociaux - Petit guide de survie (Clément Gagnon)