Les cyberrisques emp\u00eachent plus d’un informaticien de trouver le sommeil… Et pourtant, ce sont en priorit\u00e9 les collaborateurs qu’il faut sensibiliser. En effet, selon une \u00e9tude men\u00e9e aux Etats-Unis par l’Identity Management Institute, 90% des hackers parviennent \u00e0 leurs fins gr\u00e2ce \u00e0 des informations d’acc\u00e8s d\u00e9rob\u00e9es aupr\u00e8s des travailleurs.<\/p>\n
La m\u00e9thode est simple et peu co\u00fbteuse : le phising invitant les collaborateurs \u00e0 cliquer sur un simple lien ou un fichier attach\u00e9, voire \u00e0 remplir un formulaire factice suffit pour d\u00e9rober les donn\u00e9es qui permettront \u00e0 des intrus d’acc\u00e9der aux donn\u00e9es de l’entreprise.<\/p>\n
\u00ab\u00a0Malgr\u00e9 l’attention m\u00e9diatique et l’insistance des autorit\u00e9s de protection de l’information, nos entreprises peinent encore et toujours \u00e0 prendre les mesures de s\u00e9curit\u00e9 n\u00e9cessaires. C’est l’erreur humaine qui est la premi\u00e8re cause de d\u00e9clenchement d’une cyberattaque. Les n\u00e9gligences les plus fr\u00e9quentes consistent \u00e0 cr\u00e9er des comptes mail g\u00e9n\u00e9riques sans identifier de ‘propri\u00e9taire\/gestionnaire’ de ceux-ci, allouer des privil\u00e8ges d’acc\u00e8s injustifi\u00e9s, partager des mots de passe, etc…\u00a0\u00bb<\/em><\/p>\n L’intrusion de cybercriminels dans les r\u00e9seaux profite de ce type d’imprudences. Et malheureusement, le renforcement des mesures de s\u00e9curit\u00e9 (syst\u00e8mes de d\u00e9tection des intrusions par exemple) ne suffit pas. Nos organisations restent convaincues que la technologie peut garantir une parfaite s\u00e9curit\u00e9. Pendant ce temps, le maillon faible de la cha\u00eene de s\u00e9curit\u00e9 de l’information reste le facteur humain, par le biais des travailleurs, contractants, clients et partenaires qui b\u00e9n\u00e9ficient d’un acc\u00e8s personnel aux r\u00e9seaux de l’entreprise.<\/p>\n Le seul moyen de pr\u00e9venir les cyber-risques consiste \u00e0 optimiser la gestion des acc\u00e8s personnels, r\u00e9duire les erreurs humaines et concevoir des dispositifs d’intervention en urgence en cas d’intrusion. La formation et la sensibilisation aux cons\u00e9quences d’une cyberattaque restent \u00e0 ce jour les meilleurs outils. Ils restent rares \u00e0 ce jour, au sein de nos organisations alors que les risques se multiplient par le biais notamment de la multiplication des outils de travail et des modalit\u00e9s d’acc\u00e8s aux r\u00e9seaux de l’entreprise depuis l’ext\u00e9rieur.<\/p>\n","protected":false},"excerpt":{"rendered":" Les cyberrisques emp\u00eachent plus d’un informaticien de trouver le sommeil… Et pourtant, ce sont en priorit\u00e9 les collaborateurs qu’il faut sensibiliser. En effet, selon une \u00e9tude men\u00e9e aux Etats-Unis par l’Identity Management Institute, 90% des hackers parviennent \u00e0 leurs fins […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[65,10],"tags":[259,975,77,246,120],"yoast_head":"\n