Un quart des violations de données sont dues aux employés qui ne respectent pas les politiques de sécurité.

Selon de nouvelles recherches de Kaspersky, de nombreux employés contournent délibérément les procédures de sécurité de leur organisation. Une analyse de la société a révélé qu’une partie considérable des incidents de cybersécurité sont attribués à des travailleurs qui ne respectent pas les protocoles de sécurité. Au cours des deux dernières années, par exemple, 26 % des incidents de cybersécurité se sont produits après qu’un membre du personnel ait violé les procédures. Le problème a atteint une telle ampleur que le niveau de danger des violations de ce type pour les entreprises est presque égal à celui des menaces externes, telles que les piratages, a averti Kaspersky. Les employés des TI et des autres domaines ont été trouvés en train de contourner les procédures de sécurité, selon l’étude. Environ 13 % des incidents de cybersécurité depuis 2021 ont été causés par des violations intentionnelles des règles de sécurité des informations par des responsables de la sécurité des TI, par exemple. En ce qui concerne les actions spécifiques entraînant ces violations de politique, l’étude a révélé que des employés dans 12 % des organisations interrogées avaient utilisé intentionnellement des appareils non autorisés pour accéder à des données sensibles.