Pirater avec impact

Commencer à pirater

« Je fais partie d’une équipe de hackers éthiques chez KBC. Avant que la banque ne lance un nouveau logiciel, nous recherchons en profondeur les vulnérabilités éventuelles. Le cas échéant, nous procédons aux ajustements nécessaires afin que des pirates mal intentionnés n’aient aucune possibilité de voler de l’argent ou des données. La sécurité et la confiance sont absolument essentielles pour une banque.
Il en va de même pour les institutions de microfinance (IMF). La cybersécurité est un enjeu important pour les partenaires de BRS. Plus précisément, deux IMF philippines ont demandé à former leur personnel informatique au piratage éthique. C’est ainsi que BRS a fait appel à moi.
Je n’ai pas hésité une seconde. J’adore enseigner. En plus de mon travail chez KBC, je donne des cours de cybersécurité et de sécurité des applications dans deux établissements d’enseignement supérieur. J’étais donc immédiatement partante pour donner une formation “start to hack” aux professionnels IT de ces IMF : K‑Coop à Manille, qui s’adresse aux plus pauvres des pauvres de la ville, et GSAC, axée sur les agriculteurs ruraux. »

Un contexte différent, une approche différente

« Nous avons rapidement constaté que le contexte dans lequel ces institutions opèrent est très différent de celui de KBC.
En Belgique, nous partons d’un système bien sécurisé et sensibilisons ensuite le personnel, par exemple en envoyant de faux courriers de phishing. Un exercice impossible à reproduire aux Philippines. Toutes les organisations ne disposent pas d’un système de messagerie central. Souvent, les employés travaillent chacun sur leur propre ordinateur, avec une adresse personnelle et sans système de sécurité global.
Les clients ont également mentionné qu’ils ne pouvaient plus utiliser l’application de leur IMF parce que leur téléphone, trop ancien, ne supportait pas les mises à jour. On peut donc se demander s’il est pertinent d’investir dans les dernières technologies de sécurité si celles-ci rendent l’application inutilisable pour le public cible.
Il est également difficile de trouver du personnel bien formé dans les zones rurales. Ils existent, bien sûr, mais les jeunes diplômés préfèrent s’installer en ville après leurs études. »

Et d’autres solutions

« Tous ces éléments nous ont amenés à comprendre que, dans leur contexte, le piratage éthique pour sécuriser leurs applications n’est peut-être pas la priorité absolue. D’importants progrès peuvent déjà être réalisés en améliorant leur infrastructure de base.
Nous n’avons donc pas répondu exactement à leur demande initiale, mais ils se sont montrés très ouverts à ce retour. Nous avons discuté ensemble de ce qui avait du sens et affiné le contenu de notre atelier.
Le piratage éthique n’a pas été totalement abandonné. Pour susciter leur intérêt, nous avons réalisé un exercice pratique. Je leur ai montré les outils disponibles en ligne. Pour l’instant, ils peuvent commencer par des scanners automatiques, des programmes qui analysent un système et détectent les vulnérabilités les plus courantes. »

L'idéalisme à l’honneur

« L’enthousiasme des participants était contagieux. C’est ce qui a rendu cette mission si agréable. Ils sont extrêmement motivés. Ils veulent réellement aider leur communauté à progresser. Ils travaillent par idéalisme, pas seulement pour le salaire.
Nous avons également ressenti cette motivation chez les clients. À Manille, nous avons visité un groupe d’épargne composé principalement de femmes. L’une d’elles avait été récompensée comme meilleure épargnante de la semaine. Très fière, elle a apporté ses économies : sept euros. Cela peut sembler insignifiant pour nous — c’est insignifiant — mais pour elles, c’est une somme importante. Cela m’a beaucoup touchée. »

Pauvres et entreprenants

« On entend parfois dire que les gens sont pauvres parce qu’ils gèrent mal leur argent. Ce n’est évidemment pas vrai. Avec le peu qu’elles ont — parfois à peine de quoi acheter de la nourriture — ces personnes réussissent malgré tout à mettre quelque chose de côté chaque semaine. J’ai trouvé cela particulièrement remarquable.
Les membres de la coopérative sont eux-mêmes très modestes quant à ce qu’ils accomplissent. Au GSAC, nous avons rendu visite à deux frères qui exploitent ensemble une ferme écologique où le recyclage occupe une place centrale. Ils font partie des premiers de la région à s’intéresser à l’agritourisme. Ils ont construit leur ferme eux-mêmes, littéralement. “Pas tout à fait seuls”, ont-ils précisé en souriant : “Certaines poutres étaient trop lourdes à deux, il fallait les porter à quatre.” »

La plus jeune

« Avant de visiter les Philippines, je ne pouvais pas vraiment imaginer la pratique de la microfinance. Aujourd’hui, je comprends l’impact énorme de ces coopératives sur la société.
Et c’est formidable de pouvoir les aider à se développer davantage. J’espère vraiment que ma contribution leur sera utile. Je suis très heureuse d’avoir eu la chance de vivre cette expérience. Et apparemment, le fait de l’avoir fait à 25 ans fait de moi la plus jeune employée de KBC à s’être portée volontaire pour BRS. Je me considère comme très chanceuse ! »