The Human Factor in Cybersecurity: Why Awareness Alone Isn’t Enough

By /

Listen to this Post

Featured Image
Sensibiliser à la cybersécurité, c’est facile sur le papier. Mais dans la vraie vie… c’est la partie la plus difficile.

📢 On répète :

  • « Attention aux liens suspects. »
  • « N’utilisez pas le même mot de passe partout. »
  • « Activez la double authentification. »

Et pourtant…

  • 📩 Les gens continuent de cliquer.
  • 🔑 Les mots de passe restent “123456” ou “password”.
  • 📱 Le code 2FA par SMS est donné au premier faux support téléphonique venu.

Le problème n’est pas qu’on ne le dit pas. Le problème, c’est qu’on pense tous : “Ça n’arrive qu’aux autres.”

Tant qu’on voit la cybersécurité comme une contrainte, tant qu’on pense que c’est “le boulot de l’informaticien”, les mêmes erreurs se répèteront encore… et encore.

Parce qu’un lien bien tourné, un mail qui tombe au bon moment, une manipulation bien rodée… et même le plus prudent finit par se faire avoir.

👉 La vraie sensibilisation, ce n’est pas balancer des affiches ou faire un PowerPoint une fois par an.
– C’est changer les réflexes.
– C’est former à penser comme les attaquants.
– C’est répéter, illustrer, montrer, tester.

Encore. Et encore.

Parce que la faille la plus difficile à patcher, c’est l’humain.

You Should Know: Practical Cybersecurity Practices

1. Password Security

  • Use strong passwords (12+ chars, mix of upper/lower, numbers, symbols).
  • Never reuse passwords—use a password manager like Bitwarden or KeePass.
  • Check if your password has been leaked: 
    curl -s https://haveibeenpwned.com/api/v3/breachedaccount/[email protected] | jq

2. Two-Factor Authentication (2FA)

  • Avoid SMS-based 2FA (SIM swapping risk).
  • Use TOTP apps (Google Authenticator, Authy) or hardware keys (YubiKey).
  • Linux command to generate TOTP codes: 
    oathtool --totp -b "YOUR_SECRET_KEY"

3. Phishing Defense

  • Check email headers for spoofing: 
    grep -i "from:" suspicious_email.eml
  • Verify URLs before clicking: 
    curl -Ivs https://suspicious-site.com 2>&1 | grep "HTTP/|Location"

4. Secure Your Devices

  • Linux hardening: 
    sudo apt install fail2ban && sudo systemctl enable fail2ban
  • Windows security check: 
    Get-MpComputerStatus | Select-Object RealTimeProtectionEnabled, AntivirusEnabled

5. Social Engineering Tests

  • Run simulated phishing campaigns with GoPhish: 
    docker run -it -p 3333:3333 -p 80:80 gophish/gophish

What Undercode Say

The human element remains the weakest link in cybersecurity. No amount of firewalls or encryption can fully compensate for poor user habits. Continuous training, real-world simulations, and psychological reinforcement are key.

  • Linux command to audit user logins: 
    last -a | grep "still logged in"
  • Windows command to check failed login attempts: 
    Get-EventLog -LogName Security -InstanceId 4625 -Newest 10

Prediction: As AI-driven phishing becomes more sophisticated, behavioral biometrics (keystroke dynamics, mouse movements) will become essential in authentication.

Expected Output

A structured cybersecurity awareness guide with actionable commands, emphasizing human risk mitigation through technical reinforcement.

References:

Reported By: Claude Marcel – Hackers Feeds
Extra Hub: Undercode MoN
Basic Verification: Pass ✅

Join Our Cyber World:

💬 Whatsapp | 💬 Telegram

Related Posts: