L’accélération des transformations numériques, le développement du télétravail marqué par la crise sanitaire, et les tensions internationales actuelles ont permis aux attaques informatiques de s’intensifier et de se diversifier.
Ces dernières années, vous avez probablement entendu parler :
Et les attaques informatiques ne concernent pas que les entreprises privées : elles concernent aussi les organisations publiques, les collectivités territoriales, les associations,…
Aujourd’hui, il est plus facile de manipuler des utilisateurs que d’attaquer directement une infrastructure informatique.
💡 Le saviez-vous ?
Les études soulignent que plus de 90 % des cyberattaques commencent par un lien malveillant, une fausse facture, une pièce jointe malhonnête… et un collaborateur qui tombe dans le piège !
L’utilisateur est en première ligne des cyberattaques. Les collaborateurs sont un point d’entrée privilégié pour les cyberattaquants.
Certes, le collaborateur est désormais une cible privilégiée, mais il peut aussi être un atout fort en matière de cybersécurité.
La mise en place d’une forte culture cybersécurité au sein des organisations est à présent essentielle, et elle repose sur 3 piliers complémentaires.
L’humain est le facteur #1 de la sécurité informatique et des cyberattaques. Il peut aussi devenir l’atout #1 en matière de prévention et protection contre les attaques s’il est mis au cœur de la stratégie et de la culture cybersécurité de l’organisation.
Pour développer une réelle « culture cybersécurité », il faut en revanche plus que quelques démarches pour sensibiliser et former les collaborateurs. Il est également important de ne pas surexposer les collaborateurs, au risque de les lasser et de les désintéresser du sujet de la cybersécurité. Trop de communication tue la communication.
La mise en place d’une culture doit être progressive et co-construite, sans s’imposer au collaborateur, pour pouvoir perdurer. Et pour des sujets aussi importants que la sécurité des données de l’organisation et des utilisateurs, une culture ancrée et durable est essentielle.
Un premier pilier pour construire une culture cybersécurité durable est de placer le collaborateur au cœur de la démarche. Mais pour que cela fonctionne, il est tout aussi important d’aligner sa stratégie de sécurité informatique à celle de son organisation. C’est le 2ème pilier essentiel.
Il en est donc de la responsabilité des dirigeants de co-construire stratégie cybersécurité avec l’ensemble des collaborateurs afin de créer une culture cybersécurité efficace.
Stratégie claire, objectifs atteignables et plan d’action réalisable sont essentiels à la mise en place d’une culture cybersécurité – au même titre que toute culture d’entreprise. La direction est un point central qui permet, ici, de faire le lien entre les aspects techniques (PSSI, RSSI, DSI,…) et les collaborateurs.
Enfin, le dernier pilier, c’est la communication. Elle vient en complément de la stratégie et de la place centrale du collaborateur, et une bonne communication interne déterminera le succès de la mise en place d’une culture cybersécurité solide.
📈 Pour vous donner une idée :
61 % des collaborateurs ne comprennent pas le terme de « phishing »
31 % seulement connaissent les rançongiciels
Les éléments de langage sont le premier facteur qui pousse l’utilisateur à s’intéresser ou non à la cybersécurité. Il est donc essentiel, dans sa communication d’employer un discours qui sera compris par chacun, et dans tous les métiers (même la comptabilité et le commerce).
Un autre point important dans la communication est de diversifier les supports et les formats, à la fois pour toucher un plus grand nombre et pour mieux entrer dans les mémoires.
Ces dernières années, les attaques informatiques se sont intensifiées et diversifiées. Les collaborateurs sont désormais un point d’entrée privilégié pour les cyberattaques, loin devant les attaques directes contre les systèmes informatiques.
Par conséquent, la mise en place d’une solide « culture cybersécurité » auprès des collaborateurs est un chantier aujourd’hui crucial et impératif pour les organisations.
3 piliers sont essentiels pour cela :
Le collaborateur doit être placé au cœur de la stratégie, des actions, et de la communication autour de la sécurité informatique.
Seules les organisations qui ont compris ceux enjeux et réussiront à mettre en place une culture de la cybersécurité solide à toutes les échelles seront réellement protégées contre les cyberattaques et arriveront à en déjouer davantage.
Pourquoi et quand recycler ? Chaque année, 50 millions de tonnes de déchets numériques sont produits dans le monde. 8 millions de smartphones sont jetés, et 100 millions d'appareils mobiles dorment dans des fonds de tiroirs. Malheureusement, on s’imagine encore bien trop souvent que smartphones, tablettes et PC riment forcément avec déchets électroniques et pertes d’argent. […]
L’augmentation et la diversification des cyberattaques L’accélération des transformations numériques, le développement du télétravail marqué par la crise sanitaire, et les tensions internationales actuelles ont permis aux attaques informatiques de s’intensifier et de se diversifier. Ces dernières années, vous avez probablement entendu parler : D’attaques contre divers hôpitaux Du piratage d’Airbus via ses sous-traitants Du piratage […]
🌍 La place des réparations des appareils mobiles dans la sobriété numérique des entreprises Les questions de sobriété numérique et de réduction des déchets électroniques sont de nos jours au cœur des discussions, et ce même au sein des entreprises. Côté mobiles, les appareils mobiles (téléphones et smartphones, tablettes, PC) permettent de répondre à des […]