Les PDG et les menaces numériques et risques informatiques

J’ai eu la chance de collaborer à la recherche et la rédaction d’une série d’excellents articles de mon ami et client Benoît Grenier (et de sa firme Parminc). Ces articles portent sur certaines des menaces les plus importantes qui pèsent sur les entreprises et leur PDG. Que ce soit les types de menaces informatiques, les conséquences de celle-ci, l’aveuglement volontaire de certains dirigeants, le manque de communication entre les parties prenantes ou même les faiblesses que certains fournisseurs de services-conseils en cybersécurité, ces articles illustrent éloquemment comment amorcer une réflexion en profondeur de ce qui pourrait permettre une croissance continue des entreprises, ou sa perte pure et simple. Je vous suggère fortement d’en prendre connaissance…

Les CEO et l’angle mort des cybercrimes

Les CEO et les cybercrimes, les solutions

Le CEO et les risques informatiques ou pourquoi se doter d’un CRO (Chief Risk Officer)?

 

MERCI à
https://parminc.com/
http://ginasavoie.com/
http://www.benoit-grenier.com/
http://www.csircorp.com/
http://nam-hoang.com/

Rapport sur la cyberagression sexuelle au Canada

L’automne dernier, après avoir fait une conférence à propos de la Cyberviolence à caractère sexuel pour les CALACS francophones d’Ottawa, ils m’ont demandé de faire une recherche de données secondaires (pour les néophytes il s’agit d’une revue de la littérature déjà disponible) pour le sujet de La cyberagression à caractère sexuel. Cette analyse est financée par Condition Féminine Canada et se poursuivra par une recherche de données primaire (il s’agit de sondage ou d’entrevues individuelles) auprès des jeunes de quatre écoles secondaires d’Ottawa.

Ça fait déjà longtemps que je fais des recherches et des écrits à propos d’une foule de phénomènes web. Mais ce mandat revêt un caractère très particulier pour moi. C’est que je sais qu’il permettra de comprendre un phénomène extrêmement dévastateur pour les victimes, qu’il offrira quelques pistes de solutions, qu’il identifiera les lacunes et les enjeux et qu’il me permet de passer outre mes propres blessures de victime de nombreuses menaces de mort et de harcèlement ne ligne. C’est une manière pour moi de créer du positif à partir d’évènements malheureux.

Ça me touche donc particulièrement de vous présenter ici, en primeur, le labeur de mon travail, mais aussi des très nombreuses personnes qui ont aussi planché sur ce document et qui sont nommées dans l’introduction rédigée par les CALACS francophones d’Ottawa. Je remercie aussi chaudement mesdames Josée Guindon et Josée Laramée qui mont confié ce mandat et monsieur Nam Hai Hoang (mon stagiaire) qui a passé de nombreuses heures à sélectionner et colliger l’imposante littérature que nous avons utilisée pour cette recherche.

Bonne lecture
La cyberagression à caractère sexuel
Recherche-action communautaire
Première partie : recension des écrits

Rapport: La cyberagression à caractère sexuel: aider la collectivité à intervenir by CALACS francophone d Ottawa

MAJ

Mon entrevue (audio) à l’émission Le midi-trente de la première chaîne de Radio-Canada Gatineau-Ottawa

Cette recherche et l’initiative de Calacs d’Ottawa fait aussi les manchettes télévisées de Radio-Canada
Les « cyberagressions sexuelles » sous la loupe du CALACS d’Ottawa

Le web-trash et la prostitution

Cette semaine je donnais une entrevue à Mike Tremblay à propos du far-web, web trash ou appelez ça comme vous voudrez. L’entrevue est en ligne sur son site. Il me demandait comment on pourrait faire cesser ça. Question difficile. Je suis en effet aux prises avec une colonie de calomnieux depuis des années. Ça fesse fort. Ça déstabilise. Ça affecte le couple. Ça coûte cher de psy, d’avocat et de temps de travail perdu et improductif. C’est une plaie.

Je suis toujours la victime de ces énergumènes et je connais personnellement plusieurs de leurs victimes. D’ailleurs, il y a quelques semaines, le père de l’une des victimes m’a téléphoné ne sachant que faire. Nous avons longuement discuté pour que je lui offre des pistes de solutions. Malheureusement, chaque piste de solution coûte un bras et une jambe, sans parler de l’impact émotif sur la victime, son entourage immédiat et élargie de même que sur le travail et la vie de tous les jours de chacun d’eux. Le premier réflexe de la victime est de développer de l’agressivité et de la diriger contre tout et n’importe quoi. Cette agressivité est le couvert qu’on met inconsciemment sur la tristesse qui est plus profonde et de laquelle on se protège. Après beaucoup de psychothérapie et de dialogue, on se rend compte de ça. Ça aide. Mais ça fait mal en tabarnak. J’ai eu de nombreux appels en pleurs de personnalités très connues qui sont victimes de ces attaques vicieuses et répétitives. Lorsque je leur demande s’ils sont capables d’en témoigner, elles disent que c’est trop douloureux et préfèrent penser leurs plaies en privé. On appelle ça la rançon de la gloire et elle est très chèrement payée.

Mais comment enrayer le web trash?

C’est alors que j’ai songé à la prostitution. Tout comme la méchanceté gratuite, la calomnie et l’injure, c’est vieux comme le monde. Et tout comme la prostitution, ça paye et ça fonctionne avec un système. Il y a le pimp, la pute et le client. Pour le web trash, des fois la pute aux contenus douteux est elle-même son pimp. D’autres fois comme récemment avec la plate-forme Trouble du Journal Voir, les putes à calomnie se trouvent un pimp. Il faut donc légaliser la calomnie, l’insulte, le mépris, ou légiférer et se dire collectivement que ça n’a pas de criss de bon sens. Mais vous me direz le droit civil gère déjà ça? Je vous répondrai que pour avoir passé par là, ça coûte la peau des fesses et que lorsque la pute a un pimp corporatif, c’est le pimp et/ou son assurance responsabilité qui ramasse le bill, tandis que la victime elle est laissée pour contre et doit payer plusieurs milliers, voire dizaines de milliers de dollars. Je vous dirai aussi que nous sommes tous égaux devant la loi, sauf en droit de la diffamation. La personne connue a moins de protection que le quidam. Elle est réputée avoir l’épiderme plus épaisse. Pour le doit criminel, hormis le fait que la police n’est vraiment pas formée et équipée pour traiter ce genre de dossier, la différence entre un contenu extrêmement outrancier et de mauvais goûts et du harcèlement criminel ou de la littérature haineuse, est empreint d’une très grande subjectivité. Ton dossier a besoin d’être vraiment béton et la victime, très forte de caractère, pour que peut-être la police daigne prendre le dossier. À moins que la prostituée à contenu trash ait fait l’erreur de menacer physiquement directement, les allusions ne seront pas prises en compte. Les « on se met toute la gang pour aller faire chier un tel sur son mur Facebook, sur Twitter ou sur son site » ne seront malheureusement pas pris en compte. Les incitations à fesser du fif, si elles sont enrobées d’un pseudohumour, même si des gais sont sauvagement battus par des clients de ces putes de merdes, le relation de cause à effet peut être difficilement démontrable.

En outre, de varger sur la personne connut, ça attire les foules de clients demeurés. Ils aiment ça qu’on fesse sur des idoles. Ils n’avaient qu’à rester des inconnus s’ils ne pouvaient prendre la pression, peut-on lire.

Les solutions potentielles restent donc de s’attaquer aux putes autoéditées, aux pimps, ou encore aux clients. De surcroit, il n’est pas non plus inutile de rappeler que des campagnes sociétales (comme pour la prostitution), peuvent certainement aider. Je souligne aussi que plusieurs efforts ont été et sont fait pour la cyberintimidation qui touche les jeunes (notamment par la fondation Jasmin Roy), mais pour le cyberharcèlement, qui lui touche les adultes, c’est le néant total.

C’est pourquoi je jongle avec l’idée de faire une fondation qui aurait justement pour but d’attaquer ce problème et de fournir des ressources aux très nombreuses victimes de cyberharcèlement, dont on ne parle pratiquement jamais…

JeffSabres , la saga, les enjeux et les limites

(Comme une enquête policière est toujours en cour et qu’un procès au criminel aura lieu, les noms, détails de l’opération, indices et techniques spécifiques ne seront pas mentionnés dans ce billet et s’ils apparaissent en commentaire, ils seront caviardés).


Depuis plusieurs semaines, un jeune (sans doute très perturbé psychologiquement) qui se faisait appelé JeffSabres sur Twitter, sévissait sur et hors du web, pour insulter et menacer des gens très connus de même que des inconnus. J’ai eu la malchance (comme ça m’arrive parfois à cause de mon statut de personnalité et de nouvelle femme) d’être l’une de ses trop nombreuses victimes. Sur twitter j’ai souvent vu le commentaire :

Mais vous n’avez qu’à le bloquer et à le rapporter comme spam.

C’est tout à fait vrai et c’est même ce qui est fortement recommandé comme action face à un emmerdeur, un troll ou un rager (comme l’illustre le fameux tableau développé par la US Air Force, de mon billet US Air Force, Vos enjeux de relations publiques 2.0 peuvent difficilement être pires que les leurs ou encore dans le fascicule du SPVM à propos de la cyberintimidation). Le problème est que le suspect en question (appelons-le de même), se créait des clones de son compte twitter à la vitesse de l’éclair et surtout, qu’il sévissait aussi dans la vraie vie (songez par exemple, au téléphone ou aux envois postaux). Vous avez sans doute aussi remarqué qu’outre la semaine de vacance que j’ai prise, mes contenus web avaient sensiblement diminué. C’est qu’en plus d’une lourde charge de travail, je devais aussi de gérer cet emmerdeur insistant et envahissant. Après avoir fait le tour des options possibles qui s’offraient à moi, j’ai dû me résigner à prendre le taureau par les cornes et à hacker moi-même cet individu, via des techniques de social engineering, afin d’amasser suffisamment de preuves factuelles, pour monter un dossier solide devant servir d’outil pour la poursuite criminelle. C’est donc avec soulagement que je sais aujourd’hui que l’individu a été appréhendé. Je sais cependant aussi que nous ne sommes qu’au début des procédures et qu’elles risquent d’être longues et ardues.
Quelques constats
Lorsqu’on parle de cyberintimidation, on parle souvent, à juste titre, de celle qui sévit dans nos établissements scolaires. On ne parle cependant pas assez de celle qui sévit au grand jour, pour la population adulte, pour les femmes, pour les minorités visibles et pour les personnalités. Il y a malheureusement encore trop de crackpot dans nos rues et sur le Web. D’ailleurs, ces zigotos croient pouvoir se cacher derrière un clavier et un pseudonyme, pour faire royalement chier la planète. SUR TWITTER, FACEBOOK, LES FORUMS, LES BLOGUES OU AILLEURS, VOUS N’ÊTES ET NE SEREZ JAMAIS TOTALEMENT ANONYME.


Par ailleurs, j’avais accepté de comparaître à titre de témoin expert le 31 mars, à la chambre des communes à Ottawa, devant le Comité permanent de la condition féminine pour une Étude sur les impacts des médias sociaux et des nouvelles technologies de communication sur la violence faite aux femmes et aux filles. Étant donné le déclenchement des élections, cette excellente initiative est donc remise aux calendes grecques. Par contre, j’y aurais certainement mentionné que :

  • La cyberintimidation n’est pas qu’une affaire d’intimidation à l’école. Elle est répandue à la grandeur de la société.
  • Les corps de polices n’ont pas suffisamment de ressources pour s’attaquer au problème grandissant de la cyberintimidation. Leur accent principal de s’attaquer à la cyberpédophilie est louable, mais ils devraient maintenant avoir les ressources pour s’attaquer efficacement aux autres types de cybercriminalité.
  • Il est inadmissible que les policiers et les enquêteurs qui ne font pas partie des escouades spécialisées des crimes technologiques ou des départements de relations publiques n’aient pas accès aux médias sociaux pour faciliter et boucler leurs enquêtes.
  • Des formations spécifiques devraient être montées pour armer les corps de police (à tous les échelons) à réagir promptement et efficacement aux menaces cybercriminelles, émanant du Web.
  • Le gouvernement devrait obliger les propriétaires de plate-formes médias sociaux qui oeuvrent en territoire canadien (songeons à Facebook et Twitter), de collaborer avec les services de police et d’accélérer le traitement des mandats judiciaire en vue d’obtenir les adresses IP, les courriels et autres informations pertinentes, permettant de résoudre des crimes technologiques visant des citoyens canadiens.