{"id":2220,"date":"2017-07-25T10:09:32","date_gmt":"2017-07-25T08:09:32","guid":{"rendered":"https:\/\/www.organisator.ch\/?p=2220"},"modified":"2017-07-25T10:09:32","modified_gmt":"2017-07-25T08:09:32","slug":"etliche-cybersicherheitsvorfaelle-verursachen-mitarbeitende","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/fr\/management\/it\/2017-07-25\/etliche-cybersicherheitsvorfaelle-verursachen-mitarbeitende\/","title":{"rendered":"De nombreux incidents de cybers\u00e9curit\u00e9 sont caus\u00e9s par les employ\u00e9s eux-m\u00eames"},"content":{"rendered":"
\"\"
Dans deux entreprises sur cinq, les incidents sont dissimul\u00e9s dans l'entreprise. Selon l'\u00e9tude de Kaspersky, 46 pour cent de tous les incidents sont caus\u00e9s par des employ\u00e9s. (Image : Kaspersky)<\/figcaption><\/figure>\n

Les collaborateurs eux-m\u00eames repr\u00e9sentent un risque pour les organisations. Une \u00e9tude mondiale de Kaspersky Lab montre que 46 % des incidents de cybers\u00e9curit\u00e9 sont caus\u00e9s par les employ\u00e9s. De plus, dans 40 % des cas, les incidents de cybers\u00e9curit\u00e9 dont ils sont responsables sont tenus secrets.<\/p>\n

De nombreuses attaques en circulation ciblent les collaborateurs, qui manquent souvent de soin ou d'attention envers leurs documents. Les employ\u00e9s sont \"la porte d'entr\u00e9e la plus facile \u00e0 franchir pour les attaques de haute technologie et sp\u00e9cialis\u00e9es contre les entreprises\", souligne une r\u00e9cente \u00e9tude de Kaspersky.<\/p>\n

Des m\u00e9thodes cibl\u00e9es<\/strong><\/p>\n

Selon Kaspersky Lab, 28 % de toutes les attaques cibl\u00e9es ont \u00e9t\u00e9 men\u00e9es l'ann\u00e9e derni\u00e8re par hame\u00e7onnage ou ing\u00e9nierie sociale. Par exemple, un e-mail contient un fichier malveillant d\u00e9guis\u00e9 en facture d'un fournisseur ; si un comptable insouciant l'ouvre, le r\u00e9seau de l'entreprise peut d\u00e9j\u00e0 \u00eatre infect\u00e9.<\/p>\n

\"Les employ\u00e9s ouvrent souvent les portes de l'infrastructure d'une entreprise aux cybercriminels\", explique David Jacoby, chercheur en s\u00e9curit\u00e9 chez Kaspersky Lab. \"L'\u00e9ventail des attaques va des e-mails d'hame\u00e7onnage aux mots de passe trop faibles en passant par les appels suppos\u00e9s du service d'assistance informatique. Une autre arnaque est celle des cartes m\u00e9moire apparemment perdues et compromises, plac\u00e9es de mani\u00e8re cibl\u00e9e sur le parking de l'entreprise ou dans le secr\u00e9tariat, puis trouv\u00e9es et lues par des coll\u00e8gues bien intentionn\u00e9s\".<\/p>\n

La gestion d'entreprise est requise<\/strong><\/p>\n

Par peur des cons\u00e9quences, les employ\u00e9s h\u00e9sitent \u00e0 signaler les incidents de cybers\u00e9curit\u00e9 - selon l'\u00e9tude de Kaspersky, c'est le cas de 40 % des entreprises. Les cons\u00e9quences sont graves, car les experts en s\u00e9curit\u00e9 doivent identifier les incidents de cybers\u00e9curit\u00e9 le plus rapidement possible afin de pouvoir les combattre de mani\u00e8re ad\u00e9quate.<\/p>\n

Plut\u00f4t que de menacer avec des r\u00e8gles strictes et des cons\u00e9quences, les entreprises devraient donc encourager l'attention et la volont\u00e9 de coop\u00e9rer. \"La cybers\u00e9curit\u00e9 n'est pas seulement une question de technologie, mais aussi une question de culture d'entreprise. Le top management et les d\u00e9partements des ressources humaines devraient en \u00eatre conscients\", explique Slava Borilin, Security Education Program Manager chez Kaspersky Lab.<\/p>\n

\"Lorsque les collaborateurs dissimulent des incidents, il y a de bonnes raisons : des directives trop strictes et peu claires, trop de pression ou la recherche de coupables. Tout cela incite les collaborateurs \u00e0 dissimuler la v\u00e9rit\u00e9 par peur. De bien meilleurs r\u00e9sultats sont obtenus avec une culture positive de la cybers\u00e9curit\u00e9, qui mise sur la formation de la conscience et le flux d'informations et qui est mod\u00e9lis\u00e9e par la direction de l'entreprise\".<\/p>\n

Information, bonne ambiance de travail et technique<\/strong><\/p>\n

La voie royale pour \u00e9viter les erreurs humaines de cybers\u00e9curit\u00e9 r\u00e9side dans la combinaison de mesures techniques et humaines, qui constituent deux niveaux principaux :<\/p>\n