Crédit :CC0 Domaine public
Les différences de valeurs culturelles ont conduit certains pays à s'attaquer au spectre des cyberattaques avec une réglementation accrue d'Internet, tandis que d'autres ont adopté une approche « sans intervention » de la sécurité en ligne, selon une nouvelle étude.
Les internautes gravitent vers l'un des deux « pôles » des valeurs sociales. Les utilisateurs risqués se retrouvent dans des cultures nationales « concurrentielles » induisant une réglementation lourde, tandis que les internautes des pays « coopératifs » présentent des comportements moins risqués nécessitant une réglementation plus légère.
Des chercheurs de l'Université de Birmingham ont utilisé des mesures de la valeur culturelle de 74 pays pour prédire l'indice mondial de cybersécurité (GCI), qui mesure les engagements des pays vis-à-vis de la réglementation de la cybersécurité.
Dr Alex Kharlamov, de la faculté de droit de Birmingham, et le professeur Ganna Pogrebna, de la Birmingham Business School, ont publié leurs conclusions dans Réglementation &Gouvernance .
Ils ont démontré que les différences dans la réglementation de la cybersécurité, mesuré par GCI, découlent de différences interculturelles dans les valeurs humaines entre les pays. Ils ont également montré comment les valeurs culturelles s'alignaient sur les engagements nationaux de réglementer et de gouverner la cybersécurité.
En Chine, où les gens prennent plus de risques que les internautes américains et britanniques dans cinq catégories de comportements à risque, la réglementation est bien plus stricte qu'aux USA, qui à son tour est plus serré que le Royaume-Uni.
Le Dr Kharlamov et le professeur Pogrebna ont montré que cela correspondait aux positions relatives des pays sur l'échelle des valeurs culturelles, avec la Chine plus "compétitive" que les USA, qui à son tour est plus proche de ce « pôle » que le Royaume-Uni.
Le Dr Kharlamov a commenté :« Nous passons la majeure partie de notre vie dans le domaine numérique et les cyberattaques entraînent non seulement des dommages financiers importants, mais aussi causer des dommages psychologiques prolongés en utilisant des techniques d'ingénierie sociale pour amener les gens à faire quelque chose qu'ils ne voudraient pas faire autrement.
« Utilisation irresponsable des technologies numériques, comme l'affaire Cambridge Analytica, nuire à de nombreux citoyens et nous dire que la réglementation d'Internet est imminente. Il est vital de comprendre les origines du comportement humain en ligne, ainsi que les valeurs et les modèles de comportement."
Les cinq catégories de comportements à risque :cybersécurité, données personnelles, intimité, cybercriminalité et négligence—chacun consistait en six exemples comportementaux tels que :
Le professeur Ganna Pogrebna a déclaré :« La culture façonne la façon dont nous gouvernons les cyberespaces. Les valeurs humaines sont au cœur du comportement humain de prise de risque dans l'espace numérique, lequel, a à son tour un impact direct sur la manière dont le domaine numérique est réglementé.
« Nous parlons d'établir une réglementation internationale globale en ligne, comme une nouvelle Convention internationale des droits de l'homme numériques. Encore, il semble que la principale raison pour laquelle la communauté internationale ne parvient pas à se mettre d'accord sur une telle réglementation a un fondement culturel profond."
GCI est produit par l'Union internationale des télécommunications et évalue l'engagement de chaque pays dans les processus réglementaires de cybersécurité dans cinq domaines :juridique, Technique, Organisationnel, Renforcement des capacités, et Coopération.