L’accélération des transformations numériques, le développement du télétravail marqué par la crise sanitaire, et les tensions internationales actuelles ont permis aux attaques informatiques de s’intensifier et de se diversifier.
Ces dernières années, vous avez probablement entendu parler :
Et les attaques informatiques ne concernent pas que les entreprises privées : elles concernent aussi les organisations publiques, les collectivités territoriales, les associations,…
Aujourd’hui, il est plus facile de manipuler des utilisateurs que d’attaquer directement une infrastructure informatique.
💡 Le saviez-vous ?
Les études soulignent que plus de 90 % des cyberattaques commencent par un lien malveillant, une fausse facture, une pièce jointe malhonnête… et un collaborateur qui tombe dans le piège !
L’utilisateur est en première ligne des cyberattaques. Les collaborateurs sont un point d’entrée privilégié pour les cyberattaquants.
Certes, le collaborateur est désormais une cible privilégiée, mais il peut aussi être un atout fort en matière de cybersécurité.
La mise en place d’une forte culture cybersécurité au sein des organisations est à présent essentielle, et elle repose sur 3 piliers complémentaires.
L’humain est le facteur #1 de la sécurité informatique et des cyberattaques. Il peut aussi devenir l’atout #1 en matière de prévention et protection contre les attaques s’il est mis au cœur de la stratégie et de la culture cybersécurité de l’organisation.
Pour développer une réelle « culture cybersécurité », il faut en revanche plus que quelques démarches pour sensibiliser et former les collaborateurs. Il est également important de ne pas surexposer les collaborateurs, au risque de les lasser et de les désintéresser du sujet de la cybersécurité. Trop de communication tue la communication.
La mise en place d’une culture doit être progressive et co-construite, sans s’imposer au collaborateur, pour pouvoir perdurer. Et pour des sujets aussi importants que la sécurité des données de l’organisation et des utilisateurs, une culture ancrée et durable est essentielle.
Un premier pilier pour construire une culture cybersécurité durable est de placer le collaborateur au cœur de la démarche. Mais pour que cela fonctionne, il est tout aussi important d’aligner sa stratégie de sécurité informatique à celle de son organisation. C’est le 2ème pilier essentiel.
Il en est donc de la responsabilité des dirigeants de co-construire stratégie cybersécurité avec l’ensemble des collaborateurs afin de créer une culture cybersécurité efficace.
Stratégie claire, objectifs atteignables et plan d’action réalisable sont essentiels à la mise en place d’une culture cybersécurité – au même titre que toute culture d’entreprise. La direction est un point central qui permet, ici, de faire le lien entre les aspects techniques (PSSI, RSSI, DSI,…) et les collaborateurs.
Enfin, le dernier pilier, c’est la communication. Elle vient en complément de la stratégie et de la place centrale du collaborateur, et une bonne communication interne déterminera le succès de la mise en place d’une culture cybersécurité solide.
📈 Pour vous donner une idée :
61 % des collaborateurs ne comprennent pas le terme de « phishing »
31 % seulement connaissent les rançongiciels
Les éléments de langage sont le premier facteur qui pousse l’utilisateur à s’intéresser ou non à la cybersécurité. Il est donc essentiel, dans sa communication d’employer un discours qui sera compris par chacun, et dans tous les métiers (même la comptabilité et le commerce).
Un autre point important dans la communication est de diversifier les supports et les formats, à la fois pour toucher un plus grand nombre et pour mieux entrer dans les mémoires.
Ces dernières années, les attaques informatiques se sont intensifiées et diversifiées. Les collaborateurs sont désormais un point d’entrée privilégié pour les cyberattaques, loin devant les attaques directes contre les systèmes informatiques.
Par conséquent, la mise en place d’une solide « culture cybersécurité » auprès des collaborateurs est un chantier aujourd’hui crucial et impératif pour les organisations.
3 piliers sont essentiels pour cela :
Le collaborateur doit être placé au cœur de la stratégie, des actions, et de la communication autour de la sécurité informatique.
Seules les organisations qui ont compris ceux enjeux et réussiront à mettre en place une culture de la cybersécurité solide à toutes les échelles seront réellement protégées contre les cyberattaques et arriveront à en déjouer davantage.
MobileHub aide les gestionnaires de parc à exécuter et planifier leurs opérations en quelques clics :
✅ Parcs de smartphones, tablettes, PC, accessoires
✅ Cybersécurité, RSE, gestion des utilisateurs et terminaux, reportings, ... et bien plus !
Ces dernières années, en particulier avec le travail hybride, presque tout le monde utilise un appareil iOS ou Android pour le travail. Dans une enquête récente, Lookout, partenaire cybersécurité de Betoobe, a constaté que 92 % des collaborateurs travaillant à distance utilisent leur ordinateur portable ou leur smartphone personnel pour effectuer des tâches professionnelles, et […]
Le travail à distance n'est plus une tendance - en 2022, les travailleurs à distance représentaient 30 % de l'ensemble de la population active. Les services cloud et les appareils mobiles ont rendu l'environnement de travail plus flexible, et les organisations ont mis en place des politiques de BYOD (Bring Your Own Device) et de […]
À tout moment de l'année, nous rachetons vos appareils informatiques. Alors, ne les jetez plus, écrivez-nous ! 💡 En France, seulement 5% des smartphones sont recyclés en fin d'usage chaque année (source : QQF). Les déchets électroniques (notamment les smartphones, ordinateurs portables, tablettes, et les objets connectés) sont un véritable fléau. Chez Betoobe, nous essayons […]