Cybersécurité : les générations Z et Alpha introduisent des risques, et non les « personnes âgées »

Anna Collard — 2025-02-05T20:08:00Z

Alors que les préoccupations croissantes en matière de cybersécurité sont une priorité pour de nombreuses organisations cette année, reconnaître les différentes approches adoptées par les différentes générations en matière de sécurité numérique est un élément important d'une culture de sécurité efficace. Même si les jeunes générations ont grandi dans un monde hyperconnecté, leur excès de confiance et leur approche laxiste en matière de précautions en matière de cybersécurité font potentiellement courir de grands risques aux organisations.

Selon une Enquête 2022 d'Ernst & Young (EY), près de la moitié des répondants de la génération Z (48 %) déclarent prendre la protection de la cybersécurité sur leurs appareils personnels plus au sérieux que sur leurs appareils professionnels. La même enquête révèle que les travailleurs de la génération Z sont beaucoup plus susceptibles que les employés plus âgés d'utiliser le même mot de passe pour leurs comptes professionnels et personnels et d'ignorer les mises à jour informatiques importantes.

Même si Gen Z (née entre 1997 et 2012) et Gen Alpha (née après 2013) ont grandi avec un régime constant de tablettes, de smartphones et de médias sociaux, leur vaste exposition au monde numérique — et la confiance qu'il suscite — les rend de plus en plus vulnérables aux cybermenaces, en particulier face aux attaques basées sur l'IA.
Cette vulnérabilité ressort clairement du fait que 72 % admettent avoir cliqué sur des liens suspects au travail, un chiffre bien plus élevé que celui des générations plus âgées.

Le profil de risque élevé de la génération Z

Contrairement aux millennials et aux générations plus âgées, les générations Z et Alpha ont grandi dans un monde entièrement connecté. Leur connaissance de la technologie est instinctive plutôt qu'acquise — mais cela a des effets secondaires à la fois négatifs et positifs.
Du côté positif, ils peuvent comprendre instinctivement certains risques, mais paradoxalement s'en soucient moins, comme lorsqu'il s'agit de partager des informations personnelles. Ces jeunes adultes présentent un cas classique de Effet Dunning-Kruger (https://apo-opa.co/3Ej2XIL) : ils surestiment leurs connaissances en matière de cybersécurité, tout en n'ayant pas la compétence globale nécessaire pour reconnaître qu'ils ne sont en fait pas compétents. Cela peut les rendre réticents à la formation des générations plus âgées qui, selon eux, connaissent moins la technologie qu'eux.
Parce qu'elles sont plus à l'aise pour envoyer des messages via les réseaux sociaux, les Gen Z et Gen Alpha sont, par exemple, plus vulnérables aux e-mails de phishing. L'enquête d'EY a révélé que, bien qu'ils soient des natifs du numérique, seuls 31 % des répondants de la génération Z se sentent réellement capables d'identifier les e-mails de phishing. De plus, leur amour du multitâche médiatique les rend plus distraits et donc plus vulnérables aux menaces d'ingénierie sociale.
Un autre risque est que les jeunes employés ont tendance à mélanger appareils personnels et professionnels, augmentant ainsi l'exposition des organisations aux failles de sécurité. De plus, les employés qui privilégient le numérique peuvent résister aux systèmes de sécurité traditionnels au travail, les considérant comme inefficaces ou inutiles.
Les principales différences en matière de cybersécurité dont il faut être conscient entre les différentes générations sur le lieu de travail sont :

Millennials : plus prudents, car ils ont été témoins de l'essor d'Internet et des débuts de la cybercriminalité. Tendance à suivre les protocoles de cybersécurité traditionnels, comme la rotation des mots de passe et l'utilisation d'un antivirus.

Gen Z/Alpha : font davantage confiance aux solutions technologiques telles que les gestionnaires de mots de passe, mais sont moins vigilants en matière de précautions manuelles. Plus dépendant des protections et des solutions rapides basées sur l'IA, ce qui laisse supposer que les systèmes sont intrinsèquement sécurisés.

Construire une culture de cybersécurité intergénérationnelle

Connaître les différentes approches des jeunes générations en matière d'apprentissage et de technologie peut faciliter le véritable fonctionnement des programmes de formation en cybersécurité.
Oubliez les formations de conformité à l'ancienne : les formations standardisées en cybersécurité pourraient ne pas convenir aux employés de la génération Z.
Si vous souhaitez attirer leur attention, utilisez des plateformes d'apprentissage gamifiées pour rendre la formation interactive et amusante. Non seulement ils seront plus engagés, mais vous adapterez la formation à leur nature experte en technologie et à leur familiarité avec les médias sociaux, ce qui la rendra plus percutante.
Les générations Z et Alpha prospèrent grâce au contenu de petite taille, étant beaucoup plus susceptibles de consulter TikTok pour apprendre quelque chose de nouveau plutôt que de consulter leurs parents. Les organisations peuvent en tirer parti en créant des cours courts, engageants et adaptés aux appareils mobiles qui trouvent un écho auprès des jeunes générations.
Une autre façon de faire comprendre les risques liés à la cybersécurité consiste à intégrer des exemples concrets dans les sessions de formation. Étant donné que les jeunes employés ne comprennent peut-être pas pleinement les conséquences des cyber-risques, les études de cas sont utiles pour souligner l'impact que les cyberattaques peuvent avoir sur les individus et les organisations, comme la perte de votre emploi ou le coût de millions de rands en dommages à l'organisation.
Combler ce fossé de sensibilisation peut également se faire en encourageant la collaboration intergénérationnelle au travail. Les employés plus jeunes peuvent apprendre de l'expérience et des idées des travailleurs plus âgés tout en apportant de grandes idées et sagesse en partageant également leurs points de vue. Les programmes de mentorat et d'échange de connaissances où des employés expérimentés peuvent guider mais aussi écouter et essayer d'apprendre des travailleurs de la génération Z solidifieront la culture de cybersécurité de votre organisation. Ce pont peut également être franchi en encourageant l'apprentissage collaboratif. Les employés plus jeunes sont beaucoup plus susceptibles d'adopter des initiatives de cybersécurité lorsqu'ils se sentent impliqués et que leur contribution est activement accueillie.
En adaptant la formation en cybersécurité aux caractéristiques et préférences uniques de chaque génération, les organisations peuvent créer des programmes plus efficaces et plus engageants. De cette manière, les lieux de travail peuvent cultiver une culture de responsabilité partagée et d'amélioration continue en donnant à la génération Z un sentiment d'appropriation et d'autonomie.

Anna Collard, vice-présidente principale de la stratégie de contenu et évangéliste chez KnowBe4 Africa

ChatGPT : quels sont les cyberrisques ?

Anna Collard — 2023-02-17T01:00:00Z

Ce chatbot, qui s'appuie sur des techniques d'apprentissage profond, génère des textes et des conversations suffisamment convaincants pour laisser penser qu'ils ont été écrits par un être humain.

Aujourd'hui, il est possible d'utiliser un chatbot artificiel accessible au public pour générer une chaîne d'infection complète. L'amorce de l'attaque peut commencer avec un e-mail d'hameçonnage formulé de façon totalement convaincante, pour se solder par la prise de contrôle totale des systèmes informatiques d'une entreprise.

Les chercheurs de Checkpoint ont récemment fait le test en créant un e-mail d'hameçonnage parfaitement plausible. Pour ce faire, ils ont utilisé uniquement ChatGPT. Ce chatbot, qui s'appuie sur des techniques d'apprentissage profond, génère des textes et des conversations suffisamment convaincants pour laisser penser qu'ils ont été écrits par un être humain.

La réalité est que cette impressionnante technologie, développée par OpenAI et proposée gratuitement en ligne, recèle de nombreux dangers potentiels sur le plan de la cybersécurité.

Citons quelques exemples :

Ingénierie sociale : le puissant modèle de langage de ChatGPT permet de générer des messages d'hameçonnage réalistes et convaincants. Grâce à eux, les attaquants peuvent plus facilement inciter les victimes à fournir des informations sensibles ou à télécharger des logiciels malveillants.
Escroqueries : ChatGPT permet aux attaquants de créer de fausses annonces publicitaires, des listes et de nombreuses autres formes d'escroqueries.
Usurpation d'identité : ChatGPT permet de créer une copie numérique convaincante du style rédactionnel d'un individu. Les attaquants réussissent ainsi à se faire passer pour leur expéditeur cible par le biais d'un support textuel, par exemple dans un e-mail ou un SMS.
Automatisation des attaques : ChatGPT permet également d'automatiser la création de messages malveillants et d'e-mails d'hameçonnage. Les attaquants parviennent ainsi à lancer plus efficacement des attaques à grande échelle.
Spamming : le modèle linguistique de ChatGPT peut être affiné de façon précise pour générer de grandes quantités de contenu de qualité médiocre. Ces contenus peuvent ensuite être utilisés dans de nombreux contextes, notamment sous forme de commentaires de spam sur les médias sociaux ou dans les campagnes de spam par e-mail.

Ces cinq points correspondent à des menaces légitimes pour les entreprises et tous les utilisateurs d'Internet. Ils ne feront que s'aggraver au fur et à mesure qu'OpenAI continuera à entraîner son modèle.

Si cette liste a réussi à vous convaincre, c'est que la technologie a atteint son but, même si, dans ce cas précis, elle n'a pas de visées malveillantes.

Les textes de ces cinq points ont été rédigés par ChatGPT et n'ont nécessité que des retouches minimes en vue de les clarifier. L'outil est si puissant qu'il peut identifier et formuler de manière convaincante les dangers inhérents qu'il pose pour la cybersécurité.

Il existe toutefois des mesures palliatives possibles pour les particuliers et les entreprises, notamment une nouvelle formation de sensibilisation à la sécurité. La cybercriminalité évolue à une vitesse fulgurante. Il y a quelques années, les cybercriminels se spécialisaient dans l'usurpation d'identité, mais aujourd'hui, ils prennent le contrôle du réseau de votre entreprise, piratent vos comptes bancaires et dérobent des dizaines, voire des centaines de milliers de rands.

Une plateforme intelligente comme ChatGPT a peut-être été créée avec les meilleures intentions. Toutefois, elle ne fait que compliquer davantage encore la tâche pour les internautes, qui doivent en permanence se tenir sur leurs gardes, se fier à leur instinct et toujours être conscients des risques qu'ils encourent s'ils cliquent sur un lien ou ouvrent une pièce jointe.

Anna Collard, SVP de la stratégie du contenu chez KnowBe4 Africa

Témoignages

Cybersécurité : les générations Z et Alpha introduisent des risques, et non les « personnes âgées »

Le profil de risque élevé de la génération Z

Construire une culture de cybersécurité intergénérationnelle

ChatGPT : quels sont les cyberrisques ?