L’accélération des transformations numériques, le développement du télétravail marqué par la crise sanitaire, et les tensions internationales actuelles ont permis aux attaques informatiques de s’intensifier et de se diversifier.
Ces dernières années, vous avez probablement entendu parler :
Et les attaques informatiques ne concernent pas que les entreprises privées : elles concernent aussi les organisations publiques, les collectivités territoriales, les associations,…
Aujourd’hui, il est plus facile de manipuler des utilisateurs que d’attaquer directement une infrastructure informatique.
💡 Le saviez-vous ?
Les études soulignent que plus de 90 % des cyberattaques commencent par un lien malveillant, une fausse facture, une pièce jointe malhonnête… et un collaborateur qui tombe dans le piège !
L’utilisateur est en première ligne des cyberattaques. Les collaborateurs sont un point d’entrée privilégié pour les cyberattaquants.
Certes, le collaborateur est désormais une cible privilégiée, mais il peut aussi être un atout fort en matière de cybersécurité.
La mise en place d’une forte culture cybersécurité au sein des organisations est à présent essentielle, et elle repose sur 3 piliers complémentaires.
L’humain est le facteur #1 de la sécurité informatique et des cyberattaques. Il peut aussi devenir l’atout #1 en matière de prévention et protection contre les attaques s’il est mis au cœur de la stratégie et de la culture cybersécurité de l’organisation.
Pour développer une réelle « culture cybersécurité », il faut en revanche plus que quelques démarches pour sensibiliser et former les collaborateurs. Il est également important de ne pas surexposer les collaborateurs, au risque de les lasser et de les désintéresser du sujet de la cybersécurité. Trop de communication tue la communication.
La mise en place d’une culture doit être progressive et co-construite, sans s’imposer au collaborateur, pour pouvoir perdurer. Et pour des sujets aussi importants que la sécurité des données de l’organisation et des utilisateurs, une culture ancrée et durable est essentielle.
Un premier pilier pour construire une culture cybersécurité durable est de placer le collaborateur au cœur de la démarche. Mais pour que cela fonctionne, il est tout aussi important d’aligner sa stratégie de sécurité informatique à celle de son organisation. C’est le 2ème pilier essentiel.
Il en est donc de la responsabilité des dirigeants de co-construire stratégie cybersécurité avec l’ensemble des collaborateurs afin de créer une culture cybersécurité efficace.
Stratégie claire, objectifs atteignables et plan d’action réalisable sont essentiels à la mise en place d’une culture cybersécurité – au même titre que toute culture d’entreprise. La direction est un point central qui permet, ici, de faire le lien entre les aspects techniques (PSSI, RSSI, DSI,…) et les collaborateurs.
Enfin, le dernier pilier, c’est la communication. Elle vient en complément de la stratégie et de la place centrale du collaborateur, et une bonne communication interne déterminera le succès de la mise en place d’une culture cybersécurité solide.
📈 Pour vous donner une idée :
61 % des collaborateurs ne comprennent pas le terme de « phishing »
31 % seulement connaissent les rançongiciels
Les éléments de langage sont le premier facteur qui pousse l’utilisateur à s’intéresser ou non à la cybersécurité. Il est donc essentiel, dans sa communication d’employer un discours qui sera compris par chacun, et dans tous les métiers (même la comptabilité et le commerce).
Un autre point important dans la communication est de diversifier les supports et les formats, à la fois pour toucher un plus grand nombre et pour mieux entrer dans les mémoires.
Ces dernières années, les attaques informatiques se sont intensifiées et diversifiées. Les collaborateurs sont désormais un point d’entrée privilégié pour les cyberattaques, loin devant les attaques directes contre les systèmes informatiques.
Par conséquent, la mise en place d’une solide « culture cybersécurité » auprès des collaborateurs est un chantier aujourd’hui crucial et impératif pour les organisations.
3 piliers sont essentiels pour cela :
Le collaborateur doit être placé au cœur de la stratégie, des actions, et de la communication autour de la sécurité informatique.
Seules les organisations qui ont compris ceux enjeux et réussiront à mettre en place une culture de la cybersécurité solide à toutes les échelles seront réellement protégées contre les cyberattaques et arriveront à en déjouer davantage.
MobileHub aide les gestionnaires de parc à exécuter et planifier leurs opérations en quelques clics :
✅ Parcs de smartphones, tablettes, PC, accessoires
✅ Cybersécurité, RSE, gestion des utilisateurs et terminaux, reportings, ... et bien plus !
Comprendre l'engagement RSE dans le contexte IT et la place de l’IT dans la stratégie RSE S’il y a quelques années la responsabilité sociale et environnementale des entreprises n’était pas aussi centrale, la situation actuelle de nous permet plus de passer outre. De nos jours, l’engagement RSE des entreprises est une stratégie incontournable pour toutes […]
Ces derniers mois, notre équipe R&D a travaillé dur pour vous proposer plusieurs nouveautés et améliorations sur MobileHub, la plateforme de gestion de parc IT par Betoobe-Connexing. Des nouvelles interconnexions, un nouveau reporting, l'amélioration des autres reportings, une nouvelle grosse fonctionnalité,... Voici le détail ! 👇🏻
Le saviez-vous ? MobileHub vous permet de gérer l'ensemble des appareils IT de vos utilisateurs connectés 💡 Car gérer uniquement les smartphones et les tablettes ne suffit plus. Il est aujourd'hui nécessaire de gérer tous les appareils à la fois et de façon centralisée. C'est ce qui permet de garantir une expérience utilisateur fluide et […]