Un tiers des cybercriminels sont des femmes

Selon un nouveau rapport, les femmes sont beaucoup plus impliquées dans la cybercriminalité que dans d'autres formes de criminalité, ce qui soulève des questions intéressantes sur les éventuels préjugés sexistes dans les enquêtes. Dans un document de recherche Trend Micro montrent que si les femmes cybercriminelles sont minoritaires, elles existent bel et bien en grand nombre et qu'un enquêteur doit être ouvert à cette possibilité dès le départ.

L'étude a révélé que 30 % des utilisateurs de forums XSS étaient des femmes, contre 36 % pour les utilisateurs de Hackforums. Les forums XSS et Hack sont des portes d'entrée populaires dans le monde du piratage criminel, avec des tutoriels et des millions de messages enseignant les compétences nécessaires.

“Notre groupe de contrôle était composé de 10 pseudonymes qui ont affiché leur profil de genre en ligne et se sont identifiés comme des femmes de XSS et de Hackforums”, indique le rapport. “Lorsque nous avons analysé les messages de ces utilisateurs à l'aide de l'analyseur de texte, les résultats ont indiqué que tous les alias ont été classés comme étant des femmes avec un pourcentage moyen de 82,4 %.

Les chercheurs de Trend Micro ont également utilisé un outil d'intelligence artificielle pour découvrir le sexe des utilisateurs de forums sur la cybercriminalité. Semrush est une solution SaaS de marketing par moteur de recherche qui utilise des algorithmes d'apprentissage automatique pour analyser les données des réseaux sociaux et d'autres sources tierces, afin de déterminer les informations démographiques des utilisateurs du web, telles que le sexe. Son analyse a révélé qu'un pourcentage encore plus élevé d'utilisateurs de forums du dark web étaient des femmes : 41 % des utilisateurs de XSS et 40 % des utilisateurs de Hackforums.

En revanche, 4 à 8 % de la population carcérale au Royaume-Uni, en Russie et aux États-Unis sont des femmes, selon les données citées dans le rapport. Si ces données sont exactes, elles indiquent également que le pourcentage de femmes qui participent à la cybercriminalité est plus élevé que celui des femmes qui travaillent actuellement dans le secteur de la cybersécurité. Selon les dernières estimations de l'ISC2, ce pourcentage est d'environ 24 %, bien qu'il atteigne 30 % chez les moins de 30 ans.

Trend Micro suggère que l'économie de la cybercriminalité semble généralement accueillir tous les individus, à condition qu'ils aient les compétences et l'expérience requises. Cela contraste avec l'industrie “légitime où le sexisme est très répandu.

Cela devrait rappeler aux enquêteurs de ne jamais présumer du sexe d'un acteur malveillant, conclut le rapport. “Nous recommandons à tous les enquêteurs d'éviter de présumer de l'identité masculine dans le cadre de leur travail, par exemple en appelant un suspect ‘il' ou ‘son', car cela crée un biais inhérent à l'avancement de l'affaire”, indique le rapport.

Diverses recherches universitaires ont montré qu'il existe des raisons complexes à l'origine de ces préjugés. le très faible pourcentage de femmes dans le secteur de la cybersécurité. Pourtant, les femmes pourraient être la clé pour surmonter la pénurie de travailleurs qualifiés nécessaires pour lutter contre la menace croissante de la criminalité en ligne.

Trend Micro : Jo. Avancées dans les sciences humaines : Infosecurity Magazine : ICS2 : Cyber Peace Inst. :

Cybesecurity Ventures : Krebs on Security : Heimdal Security :

A lire également :

La cybersécurité a besoin de plus de femmes:

___________________________________________________________________________________________

Si tu aimes ce site web et que tu utilises l'annuaire complet des fournisseurs de services (plus de 6 500), tu peux obtenir un accès illimité, y compris la série exclusive de rapports approfondis sur les directeurs, en t'inscrivant pour recevoir une carte de membre de la Commission européenne. Abonnement Premium.

• Individuel £5 par mois ou £50 par an. S'inscrire

• Multi-utilisateurs, entreprise &amp ; comptes de bibliothèque disponibles sur demande

Renseignements sur la cybersécurité : Capturé, organisé et accessible