Un quart de toutes les violations de données sont dues aux employés qui contournent les politiques de sécurité.

De nombreux employés contournent délibérément les procédures de sécurité de leur organisation, selon de nouvelles recherches de Kaspersky. Une analyse de la société a montré que une part considérable d’incidents de cybersécurité étaient attribués à des employés qui ne respectaient pas les protocoles de sécurité. Au cours des deux dernières années, par exemple, 26 % des incidents de cybersécurité ont eu lieu après qu’un membre du personnel ait violé les procédures. Le problème est devenu si important que le niveau de danger des violations de ce type pour les entreprises est presque égal à celui des menaces externes, telles que les pirates informatiques, a averti Kaspersky. Les employés des TI et non TI ont été identifiés comme contournant les procédures de sécurité, selon l’étude. Environ 13 % des incidents de cybersécurité depuis 2021 ont été causés par des violations intentionnelles de la sécurité des informations par des agents de sécurité des TI, par exemple. En ce qui concerne les actions spécifiques qui ont entraîné ces violations de politique, l’étude a révélé que des employés dans 12 % des organisations interrogées avaient utilisé intentionnellement des dispositifs non autorisés pour accéder à des données sensibles.