Les attentats comme celui du jour de l’An à La Nouvelle-Orléans, aux États-Unis, ont des conséquences tragiques et suscitent une vive émotion collective. Si l’enquête menée sur cette affaire prendra du temps, il y a des choses que les forces de l’ordre et la société peuvent faire pour limiter, voire empêcher, les tueries de masse.

C’est ce que pensent Richard H. Donohue et John S. Hollywood, qui ont publié une recherche sur l’utilisation de preuves pour se protéger contre les attentats et les fusillades de masse, ainsi qu’un article sur RAND. Par exemple, l’attentat à la voiture-bélier de La Nouvelle-Orléans, qui a fait 14 victimes, a plongé la population dans un climat de peur et incertitude. Et bien qu’il soit impossible de savoir si ce genre d’incidents spécifiques auraient pu être évités, il existe des moyens de les rendre plus difficiles.

En premier lieu, nous savons que la sécurité multicouche fonctionne. Pour mener à bien un attentat qui fait de nombreuses victimes, un terroriste doit être une personne violente, planifier l’attaque, acquérir des armes et des compétences, achever les préparatifs, arriver sur les lieux, franchir le périmètre du site et les mesures de sécurité internes, et attaquer une foule sans être rapidement arrêté. Une approche basée sur un système, ou multicouche, fait pencher la balance en faveur des forces de l’ordre, étant donné que l’assaillant doit avoir de la chance à maintes reprises pour réussir, tandis que les forces de l’ordre n’ont besoin de réussir qu’une seule fois.

Les équipes chargées de la sécurité doivent donc réfléchir de manière systémique à l’aspect de leurs sites et à la manière dont les différentes couches de sécurité fonctionneront ensemble. Les systèmes de contrôle des accès et des entrées, comme les serrures de portes extérieures et intérieures, les fenêtres et les espaces d’entrée sécurisés, tels que les voies d’entrée surveillées et les halls d’entrée sécurisés, ont grandement contribué à la protection contre les assaillants. La sécurité sur les lieux, ainsi que des passants conscients et engagés, ont également permis de stopper de nombreux attentats. En effet, les passants immobilisant les tireurs au sol ont été très efficaces pour mettre fin aux fusillades de masse. Les stratégies « Run, Hide, Fight » (Courir, se cacher, combattre) et « Avoid, Deny, Defend » (Éviter, nier, défendre) ont également été efficaces.

La détection précoce est l’un des mécanismes de défense les plus importants. À La Nouvelle-Orléans, aucun indice spécifique n’a été signalé avant l’incident. Notre recherche a montré que lorsqu’il n’y a pas d’indice initial, les attentats sont plus susceptibles d’être menés à bien. Cependant, lorsqu’il existe des menaces directes, des indices, des recherches ou des enquêtes criminelles, les tentatives d’attentat sont déjouées dans plus de 80 % des cas.

Il est important que le public connaisse les principaux signes d’un éventuel complot, en particulier lorsque quelqu’un démontre une intention claire et sérieuse de commettre un attentat et a pris des mesures concrètes pour le faire. Il est également essentiel que la population sache à qui signaler les opérations suspectes. Les décideurs politiques et les responsables budgétaires doivent fournir une formation et un soutien aux équipes d’évaluation des menaces qui effectuent un suivi de ces signalements. Bien qu’il soit maintenant trop tard pour empêcher l’attentat, le terroriste de Bourbon Street avait publié plusieurs vidéos décrivant en détail la façon dont il prévoyait de tuer sa famille, sa relation avec l’État islamique, ainsi que sa dernière volonté et son testament. Il s’agit là d’exemples de préparatifs concrets qui auraient pu être signalés aux autorités avant l’attentat.

D’autres technologies émergentes offrent différents moyens d’empêcher ou de réduire les dommages causés par les attentats, qu’elles soient utilisées pour détecter et signaler des signes avant-coureurs de complots avant qu’ils ne soient initiés, ou intégrées pour activer des mesures de sécurité dès les premiers signaux d’alerte.

Enfin, nous savons que les attentats continueront de se produire. Nous savons également que renforcer la sécurité d’une cible peut amener les assaillant potentiels à rechercher des faiblesses et des opportunités à un autre endroit. Cependant, nous sommes convaincus qu’ensemble, les municipalités, les forces de l’ordre et le secteur privé peuvent identifier, dissuader et réduire les menaces que le terrorisme et d’autres formes de violence ciblée font peser sur la population.

_____

Aquest apunt en català / Esta entrada en español / This post in English

La récidive fait référence à l’acte de réitération d’infractions après une libération de prison, une libération conditionnelle ou en régime de semi-liberté. Il s’agit d’un concept très important dans le domaine de la justice pénale, car il permet d’évaluer l’efficacité des programmes de réinsertion, des politiques de condamnation et des établissements pénitentiaires.

Un rapport de l’EUCPN – Réseau européen de prévention de la criminalité sur la réduction de la récidive a été publié récemment à ce sujet.

Ce terme englobe diverses formes de réintégration dans le système de justice pénale, telles que la détention, la condamnation répétée ou la réincarcération pour avoir commis de nouveaux délits ou violé les conditions de surveillance.

Les taux de récidive sont souvent exprimés en pourcentage sur une période donnée, généralement dans les deux ou trois ans suivant le lancement du programme. Par exemple, si 50 personnes libérées sur 100 récidivent au cours d’une période de trois ans, le taux de récidive est de 50 %.

Dans l’Union européenne, cette diversité tant dans la définition de la récidive que dans les données et les méthodes de collecte est à l’origine du manque de données comparables sur la récidive.

Une étude systématique des taux de récidive dans le monde réalisée en 2020 montre, par exemple, que le Danemark utilise les taux de condamnation à six mois, un an et deux ans, tandis que l’Estonie et la France mesurent la récidive jusqu’à cinq et six ans après la libération.

Le résultat global est que les pays de l’UE, d’une manière générale, ont des taux de récidive à deux ans compris entre 30 et 50 %. En plus de ces taux de récidive, de nombreux criminels ne récidivent pas seulement une fois, mais deux fois ou plus, ce qui permet d’arriver rapidement à la conclusion que la plupart des crimes sont commis par un nombre relativement faible de récidivistes.

Des recherches menées en Suède sur la base de données relatives à tous les délinquants violents entre 1973 et 2004 montrent que 63 % des crimes violents au cours de cette période ont été commis par des criminels ayant déjà fait l’objet de trois condamnations ou plus, un groupe qui représente 1 % de la population totale et un quart de l’ensemble de la violence criminelle.

Comprendre et traiter la récidive est crucial non seulement pour la sécurité publique, mais aussi pour réduire les coûts sociaux et économiques associés à l’emprisonnement répété.

La réduction du taux de récidive contribue à alléger le fardeau des prisons surpeuplées et garantit une utilisation plus efficace des ressources du contribuable.

Les taux élevés de récidive sont souvent cités comme preuve des lacunes actuelles des pratiques d’incarcération. Plusieurs études ont montré que les peines d’emprisonnement seules ne sont pas efficaces pour réduire la criminalité et prévenir la récidive, ou du moins qu’elles ne sont pas plus efficaces que les alternatives non privatives de liberté. Plus important encore, les critiques affirment que les approches punitives, telles que les (longues) peines d’emprisonnement, ne s’attaquent pas aux problèmes sous-jacents et peuvent même aggraver les tendances criminelles en isolant les personnes et en les exposant à des environnements criminogènes.

La prison fait référence à l’effet négatif que les peines d’incarcération peuvent avoir sur la santé mentale et le comportement des détenus, y compris la criminalité. Les conditions mêmes de la vie en prison peuvent avoir un impact négatif sur la santé mentale des détenus. Il est également probable que les détenus perdent leurs réseaux de soutien social, tandis que de nouveaux liens sont susceptibles de se forger avec d’autres délinquants. Les opportunités après la libération, en particulier les opportunités d’emploi, sont réduites par le simple fait de l’incarcération.

Cependant, la récidive ne peut pas toujours être expliquée comme une conséquence de l’incarcération. La récidive est influencée par un certain nombre de facteurs, tant individuels que systémiques. Au niveau individuel, des facteurs tels que la toxicomanie, le manque d’éducation, les problèmes de santé mentale et les possibilités d’emploi limitées augmentent la probabilité de récidive.

_____

Aquest apunt en català / Esta entrada en español / This post in English

Le rapport annuel 2024 sur les menaces liées à la cybersécurité de Recorded Future, du groupe Insikt, a été publié récemment. Le rapport analyse les tactiques, les techniques et les procédures des acteurs de cette menace ainsi que leurs motivations à partir de 2024, dans le but de fournir des informations sur la gestion des risques cybernétiques et des outils pour détecter les menaces.

Il soutient globalement que le paysage de la cybersécurité en 2024 a été façonné par la résilience des réseaux criminels et la complexité croissante des surfaces d’attaque des entreprises en raison de l’utilisation montante des produits SaaS, qui, dans de nombreux cas, ont conduit à un accès non autorisé aux données des entreprises et des institutions en raison de l’augmentation des informations d’identification volées.

En outre, les mesures prises pour limiter les opérations de ransomware n’ont eu qu’un impact limité, vu que les criminels s’étaient déjà adaptés à ces mesures. De plus, le rapport montre comment plusieurs acteurs financés par les états ont utilisé l’IA générative pour des opérations d’information et de création d’opinion, notamment lors d’élections dans plus de 70 pays, et ainsi faciliter la réalisation d’objectifs géopolitiques.

Les prédictions pour 2025 incluent l’utilisation de l’IA par les développeurs afin d’obtenir des codes plus sécurisés, la possibilité de fraude dans le monde des cryptomonnaies, ce qui pourrait conduire à une déstabilisation du marché, et de nouvelles menaces résultant de la mise en œuvre de l’intelligence artificielle générative.

Principales conclusions

L’adoption croissante de SaaS (Software as a Service) amplifie le risque d’usurpation d’identité. En utilisant des informations d’identification volées, des logiciels malveillants permettent de dérober des informations qui causent des dommages importants. Ces infections, qui visent souvent les dispositifs personnels, ont permis d’obtenir encore plus d’informations d’identification par infection que les années précédentes, ce qui accroît le risque pour les écosystèmes SaaS.

Les groupes d’extorsion prolifèrent malgré l’action de la police. Les opérations des forces de l’ordre ont perturbé les principaux groupes criminels de ransomware, mais les criminels se sont réorganisés en groupes plus petits, démontrant ainsi leur résilience opérationnelle.

Les secteurs les plus ciblés par les groupes de ransomware sont la fabrication, la santé et la construction. Ceci reflète les modèles de ciblage spécifiques par secteurs stratégiques.

Les groupes criminels associés à l’Iran, à la Chine et à la Russie ont pris pour cible des infrastructures civiles essentielles dans le cadre de cyberattaques perturbatrices. Ceci indique un nouveau pas dans les conflits hybrides qui dominent de plus en plus les nouvelles guerres contemporaines.

L’IA générative accélère la diffusion de contenus non authentifiés au cours d’une année électorale historique. Les opérations d’influence malveillante parrainées par certains états s’appuient de plus en plus sur la GenAI pour produire et diffuser des contenus trompeurs afin d’influencer les élections dans le monde entier.

Les tactiques et les techniques perturbatrices rendent la détection difficile. Les groupes criminels utilisent de plus en plus d’outils de surveillance et de gestion à distance (RMM) pour échapper à la détection, en raison de leur efficacité opérationnelle. Les tactiques d’évasion défensive ont connu la plus forte augmentation, soulignant une tendance vers des stratégies qui n’impliquent pas l’écriture de code sur le disque.

Prévisions pour 2025

On s’attend à une brèche importante dans l’usurpation d’identité par l’IA dans les applications SaaS, ainsi que de nouvelles intrusions d’APT chinoises dans les infrastructures critiques aux États-Unis.

Un cyberincident à fort impact impliquera probablement un macOS ou un logiciel malveillant pour appareils mobiles, et la fraude liée aux cryptomonnaies entraînera un événement déstabilisant sur le marché.

Les développeurs adopteront l’IA pour opérer la transition vers le nouveau code, et les États-Unis vont s’efforcer d’harmoniser leur réglementation en matière de cybercriminalité.

_____

Aquest apunt en català / Esta entrada en español / This post in English

Les jeunes sont plus susceptibles de signaler des actes de cybercriminalité que les personnes plus âgées. Comme les personnes âgées passent de plus en plus de temps en ligne, cette situation est peut-être en train de changer. En cas d’exposition similaire, des facteurs de risque tels que l’isolement social ou un mauvais état de santé pourraient, de manière disproportionnée, rendre les personnes âgées vulnérables. L’enquête dans ce domaine a été menée pour déterminer si les risques de cybercriminalité et les facteurs prédictifs de la cybercriminalité varient selon les groupes d’âge.

L’enquête a analysé les réponses de 35 069 participants âgés de 16 ans et plus dans le cadre de l’Enquête sur la criminalité 2019/20 pour l’Angleterre et le Pays de Galles (CSEW). Sur la base des personnes ayant utilisé l’Internet au cours de l’année écoulée, l’étude a analysé les risques de cybercriminalité, de victimisation à répétition et de pertes financières associées à toutes les tranches d’âge.

Malgré le risque plus faible de signaler un crime cybernétique au cours de l’année écoulée, les personnes âgées de plus de 75 ans sont plus susceptibles que les plus jeunes de signaler des pertes financières résultant d’une cybercriminalité et d’une cybercriminalité répétée.

Les hommes, les personnes issues de groupes ethniques mixtes ou noirs, les régions les plus défavorisées, les cadres et les personnes en mauvaise santé sont plus exposés au risque de cybercriminalité.

Même si les jeunes adultes sont plus exposés à la cybercriminalité, les adultes plus âgés ont signalé des cas plus graves – victimisation à répétition et pertes financières associées – peut-être parce qu’ils sont moins sensibilisés aux escroqueries et aux possibilités de signalement.

Étant donné que la plupart des personnes voient leur santé décliner avec l’âge, une meilleure compréhension des raisons pour lesquelles une mauvaise santé est prédictive de la cybercriminalité pourrait servir de base à des initiatives de prévention qui profiteraient particulièrement aux groupes plus âgés et atténueraient les risques liés à l’augmentation de l’utilisation de l’Internet chez les adultes plus âgés. Les professionnels de la santé et l’assistance sociale pourraient être bien placés pour soutenir la prévention.

La cybercriminalité comprend le piratage informatique utilisant les technologies et l’ingénierie sociale, où une victime est amenée à révéler des informations nécessaires pour accéder à un dispositif, un réseau ou un programme, comme une application bancaire ou pour réaliser un transfert d’argent par voie électronique.

L’ingénierie sociale est un terme général qui englobe la fraude liée aux cryptomonnaies, le phishing et les rencontres, et se produit sur des plateformes telles que les messageries électroniques et les réseaux sociaux. Elle est intrinsèquement discriminatoire, car les agresseurs adaptent leur approche aux vulnérabilités des différentes victimes.

L’enquête révèle que les hommes sont plus susceptibles d’être victimes de violence et de récidive que les femmes. Une explication plausible est qu’il a été constaté que les hommes prennent plus de risques que les femmes en général, et pourraient, par conséquent, adopter des comportements ou des activités plus risqués en ligne, ce qui les rendrait plus vulnérables aux malfaiteurs.

Les adultes plus âgés peuvent également être moins capables que les plus jeunes d’éviter la victimisation à répétition et les pertes financières, et peuvent également sous-estimer la victimisation moins grave – n’impliquant pas de récidive ou de perte financière.

_____

Aquest apunt en català / Esta entrada en español / This post in English