Un quart des violations de données sont dues aux employés qui ne respectent pas les politiques de sécurité.

De nombreux employés contournent délibérément les procédures de sécurité de leur organisation, selon une nouvelle étude de Kaspersky. L’analyse de la société a révélé qu’une partie considérable des incidents de cybersécurité sont attribués à des travailleurs qui ne respectent pas les protocoles de sécurité. Au cours des deux dernières années, par exemple, 26 % des incidents de cybersécurité se sont produits après qu’un membre du personnel ait violé les procédures. Le problème a atteint une telle ampleur que le niveau de danger des violations de ce type pour les entreprises est presque égal à celui des menaces externes, telles que les piratages, a averti Kaspersky. Les employés des TI et non-TI ont été trouvés en train de contourner les procédures de sécurité, selon l’étude. Environ 13 % des incidents de cybersécurité depuis 2021 ont été causés par des violations intentionnelles de la sécurité des informations par des officiers de sécurité des TI, par exemple. En termes d’actions spécifiques entraînant ces violations de politique, l’étude a révélé que des employés dans 12 % des organisations interrogées avaient utilisé intentionnellement des appareils non autorisés pour accéder à des données sensibles.