Note ABES L'ingénierie sociale : la prise en compte du facteur humain dans la cybercriminalité Social engineering : the importance of the human factor in cybercrime Ingénierie sociale Facteur humain Information Manipulation Internet Intelligence économique Cybercriminalité Criminalité organisée Politique criminelle Cybersécurité Social engineering Human factor Data Psychological manipulation Internet Economic intelligence Cybercrime Organized crime Criminal policy Cybersecurity 340 Cybercriminalité Lutte contre Cybercriminalité Dispositions pénales Protection de l'information (informatique) Cyberespace Droit Dispositions pénales La révolution numérique a favorisé l’apparition d’une nouvelle forme de criminalité : la cybercriminalité. Celle-ci recouvre un grand nombre de faits dont la plupart sont commis à l’aide de stratégies d’ingénierie sociale. Il s’agit d’un vieux phénomène, pourtant mal connu qui, encouragé par l’accroissement de données circulant sur Internet et par le développement de barrières techniques de sécurité, s’est adapté aux caractéristiques de l’univers virtuel pour une exploitation combinée des vulnérabilités « humaines » avec des outils numériques. L’ingénierie sociale transforme les utilisateurs qui deviennent, inconsciemment, facilitateurs des cyberattaques, au point d’être perçus comme le « maillon faible » de la cybersécurité. Les particuliers, les entreprises et les Etats sont tous confrontés au défi de trouver une réponse à ces atteintes. Cependant, les moyens juridiques, techniques, économiques et culturels mis en place semblent encore insuffisants. Loin d’être éradiquée, l’utilisation de l’ingénierie sociale à des fins illicites poursuit son essor. Face au manque d’efficacité de la politique criminelle actuelle, le travail en amont nous apparaît comme une piste à explorer. Savoir anticiper, détecter précocement et réagir promptement face à la délinquance informatique sont alors des questions prioritaires nécessitant une approche plus humaniste, axée sur la prévention et la coopération. Si nous sommes d’accord sur ce qu’il reste à faire, le défi est de trouver le« comment ». The digital revolution has encouraged the emergence of a new type of criminal activity : cyber-crime. This includes a vast array of activities and offences that often use social engineering techniques. These techniques are old and not widely understood, yet benefit from the increase of data available online and the use of firewalls and other security systems. They have been adapted to work with the Internet and digital technologies in order to exploit the “vulnerabilities” of human psychology. Social engineering targets the user, who often unconsciously, allows access to systems or data, making the user the weakest link in the cyber-security chain. Individuals, companies and governments are all facing the same challenge in trying to solve these issues, utilising current legal, financial, technological and social resources which seem to be insufficient. Far from being eradicated, fraudulent activities that use social engineering continue to increase in prevalence. The inefficiency of current judicial polices forces us to consider alternative strategies upstream. Being proactive, predicting early and reacting quickly to computer related crimes should be the priority of a more humanistic approach which is focused on prevention and cooperation. Although one can agree on the approach ; the challenge is to find out how to implement it. Electronic Thesis or Dissertation Text fr PDF 12506041 Université de Strasbourg Strasbourg 2020-12-31 application/pdf https://publication-theses.unistra.fr/restreint/theses_doctorat/2019/Gross_Denise_2019_ED101.pdf Gross Denise 1986-05-23 FR 240481119 https://theses.fr/2019STRAA007 2019STRAA007 https://doi.org/10.70675/ea1fe624zc866z4115zadc2z364cd1fe438c 2019-07-08 Droit pénal et sciences criminelles Strasbourg 131056549 Doctorat Docteur es non oui Cutajar Chantal MADS_DIRECTEUR_DE_THESE_1 035446609 Cahn Olivier MADS_PRESIDENT_DU_JURY 114333424 Guinier Daniel MADS_MEMBRE_DU_JURY_1 241700663 Cahn Olivier MADS_RAPPORTEUR_1 114333424 Sordino Marie-Christine MADS_RAPPORTEUR_2 034418946 École doctorale des Sciences juridiques (Strasbourg ; 1992-....) MADS_ECOLE_DOCTORALE_1 057975965 Droit, religion, entreprise et société (Strasbourg) MADS_PARTENAIRE_DE_RECHERCHE_1 176966692 ddc:340 Cutajar Chantal Cahn Olivier Guinier Daniel Cahn Olivier Sordino Marie-Christine École doctorale des Sciences juridiques (Strasbourg ; 1992-....) Droit, religion, entreprise et société (Strasbourg) PDF 12506041