Les violations de la politique de sécurité des employés sont aussi dangereuses que les attaques de pirates informatiques

SGGPO 29/11/2023 12:41

Une nouvelle étude de Kaspersky montre que les employés qui violent les politiques de sécurité de l'information d'une organisation sont tout aussi dangereux que les attaques de pirates informatiques.

Il devrait y avoir des politiques de sécurité spécifiques pour les employés afin de garantir la sécurité des informations.

Au cours des deux dernières années, jusqu’à 33 % des incidents de cybersécurité dans les entreprises de la région Asie-Pacifique (APAC) sont survenus en raison d’employés violant délibérément les protocoles de sécurité. Ce chiffre est presque égal aux dommages causés par les fuites de données dans le cyberespace, avec jusqu’à 40 % des incidents de réseau survenant en raison d’attaques de pirates informatiques dans la région. Ces chiffres ont tendance à être plus élevés si on les compare à la moyenne mondiale, qui est respectivement de 26 % et 30 %.

Les recherches de Kaspersky ont révélé qu'en plus des erreurs techniques indépendantes de la volonté humaine, les violations de la politique de sécurité des informations des employés constituent également l'un des problèmes les plus graves pour les entreprises de la région.

En ce qui concerne le comportement personnel des employés, le problème le plus courant est que les employés commettent intentionnellement des actes qui violent les politiques de l’entreprise et, inversement, ils font des choses qui ne sont pas requises. Les participants à l’étude ont déclaré que 35 % des incidents de cybersécurité étaient dus à des mots de passe faibles et à un manque de changement régulier des mots de passe, soit 10 % de plus que le résultat mondial de 25 %.

De plus, les employés de la région APAC accédant à des sites Web non sécurisés entraînant des violations de données représentaient 32 % des réponses à l'enquête. Ensuite, 25 % des employés ont signalé que l’entreprise était confrontée à des problèmes de réseau parce que leurs collègues ne mettaient pas à jour les logiciels et les applications lorsque le système l’exigeait.

« Il est alarmant de constater le nombre élevé de violations de données et d'attaques par rançongiciel dans la région cette année. Pourtant, de nombreux employés continuent de violer délibérément les règles élémentaires de sécurité informatique. Les dernières recherches de Kaspersky démontrent que les violations de données en Asie-Pacifique sont systématiquement plus élevées que la moyenne mondiale. Une approche multi-services est donc un moyen efficace de développer une culture de sécurité d'entreprise qui tienne compte du facteur humain exploité par les cybercriminels », a déclaré Adrian Hia, directeur général Asie-Pacifique chez Kaspersky.

Pour limiter les conséquences de la violation des politiques de sécurité de l'information par les employés, affectant l'infrastructure de l'entreprise, Kaspersky recommande : d'utiliser des solutions de cybersécurité dotées de capacités de contrôle des applications, du Web et des appareils, telles que Kaspersky Endpoint Security for Business et Kaspersky Endpoint Security Cloud ; Contrôle la transmission et la réception bidirectionnelles des données au sein du système. Avec Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server et Kaspersky Security for Microsoft Office 365, les problèmes liés peuvent être résolus grâce à l'analyse des données et au filtrage du contenu…

Source