En Sécurité des systèmes d'information, "cochons dansants" " (parfois appelé le problème des lapins dansants) est une déclaration sur le comportement sécuritaire des utilisateurs, il indique que les utilisateurs continueront à choisir un dessin amusant même s'ils reçoivent un avertissement d'un logiciel de sécurité indiquant qu'il est potentiellement dangereux. Ainsi lorsqu'un utilisateur a envie d'une fonctionnalité, la sécurité n'est pas prise en considération, en conséquence la sécurité doit être partie intégrante du système, sans avoir recours à l'utilisateur ignorant en informatique. En d'autres termes, les utilisateurs choisissent fonctionnalités principales souhaitées sans tenir compte de la sécurité. Les "cochons dansants" est une terminologie généralement utilisé par les experts en technologie et peuvent être trouvés dans des articles informatiques.
Origines Le terme provient d'une remarque faite par et :
Bruce Schneier ajoute à cette remarque :
Le Guide des examinateurs de sécurité de Mozilla (communauté) indique :
Un article de 2009 largement médiatisé aborde directement la citation des cochons dansants et soutient que le comportement des utilisateurs est plausiblement et rationnel :
Support expérimental Une étude sur l'hameçonnage a révélé que les gens préfèrent les animaux qui dansent à la sécurité. L'étude a montré aux participants un certain nombre de sites d'hameçonnage, dont un qui copie la page d'accueil de Bank of the West :
Schneier pense que le problème des cochons dansants peut conduire au crime, une menace clé. Il a déclaré: "Les tactiques pourraient changer… car les mesures de sécurité rendent certaines tactiques plus difficiles et d'autres plus faciles, mais le problème sous-jacent est constant." Ignorer la sécurité informatique peut infliger divers types de dommages entraînant des pertes importantes.
Références
Voir aussi Articles connexes Théorie du chat mignon Cheval de Troie (informatique)
Liens externes Beware of the dancing bunnies Larry Osterman's WebLog Strider HoneyMonkey Project
Catégorie:Sécurité des systèmes d'information Catégorie:Sécurité informatique Catégorie:Utilisabilité