L’adhésion des utilisateurs est primordiale pour mettre les entreprises sur la voie du succès en matière de sécurité.

Les menaces de sécurité informatique sont, comme toujours, en augmentation à mesure que la surface d’attaque s’accroît, et les entreprises continuent de faire face à une avalanche de threats de toutes sortes, utilisant toutes sortes de vecteurs d’attaque. Alors que des stratégies telles que la gestion des correctifs peuvent contribuer à réduire les chances de subir les conséquences d’une des vulnérabilités de sécurité les plus courantes, il y a toujours un inquiétant sentiment d’inévitabilité quant à une attaque informatique. Pourquoi? Tout simplement parce que les employés – et non les pirates informatiques – peuvent souvent être la plus grande menace, et celle-ci est hors de votre contrôle. Il y a plusieurs raisons à cela – mais l’une des principales causes est le manque d’engagement de la part du personnel. Alors que les organisations prennent des mesures importantes pour protéger le personnel, y compris la mise en œuvre de facteurs tels que l’authentification à deux facteurs (2FA) et la connexion unique (SSO) dans le cadre du principe de non-confiance absolue, pour beaucoup, cela peut être considéré comme beaucoup de changements tous en même temps. Bien sûr, prendre des mesures clés comme celles-ci est, sans aucun doute, la bonne chose à faire, mais prendre des mesures techniques ne suffira pas pour garantir que vous colmatez les brèches. Sans une formation, une communication et un consentement adéquats de la part du personnel, celui-ci sera moins enclin à accepter ce qui peut être perçu comme davantage de barrières à la productivité et d’obstacles. Les personnes sont la principale cause d’incidents de sécurité informatique, selon les dernières prédictions annuelles de Gartner en matière de sécurité informatique, publiées en janvier. « Nous ne sommes généralement pas confrontés à des super-pirates dotés de compétences de « crochetage » novatrices », a déclaré le rapport. « Si vous regardez de plus près, ce sont peut-être les employés qui laissent des ouvertures aux pirates informatiques pour qu’ils puissent causer des dégâts. » Que ce soit par phishing ou par ingénierie sociale, il existe une multitude de raisons pour lesquelles les employés peuvent être l’un des points les plus vulnérables de votre vision défensive. En effet, peu importe à quel point vos protections sont bonnes, si vous ne préparez pas votre personnel à faire sa part, il peut finir par ouvrir les portes à toutes sortes de possibilités sombres. Malgré un mouvement graduel loin des mots de passe, mené par les grandes entreprises de technologie, ceux-ci représentent toujours un gros problème pour les entreprises. Ce sont, de loin, les plus grandes faiblesses dans le réseau d’une organisation, selon le dernier rapport Weak Password de Specops. Les termes les plus courants utilisés dans les mots de passe étaient « mot de passe », « admin », « bienvenue » et « p@ssw0rd », selon le rapport. La recherche a révélé que la majorité (88 %) des mots de passe utilisés dans les attaques réussies comportaient 12 caractères ou moins, et le plus courant – à 24 % – était composé de huit caractères.

Share the Post: