{"id":90373,"date":"2018-03-08T11:23:33","date_gmt":"2018-03-08T10:23:33","guid":{"rendered":"https:\/\/www.stormshield.com\/?p=90373"},"modified":"2024-06-20T14:12:43","modified_gmt":"2024-06-20T13:12:43","slug":"lhumain-cle-de-la-cybersecurite-des-entreprises","status":"publish","type":"post","link":"https:\/\/www.stormshield.com\/fr\/actus\/lhumain-cle-de-la-cybersecurite-des-entreprises\/","title":{"rendered":"L\u2019humain, cl\u00e9 de la cybers\u00e9curit\u00e9 des entreprises"},"content":{"rendered":"

\"\"<\/p>\n

En mati\u00e8re de s\u00e9curit\u00e9 informatique des entreprises, le maillon humain est encore trop souvent n\u00e9glig\u00e9. Un paradoxe, tant l\u2019utilisateur derri\u00e8re son \u00e9cran est en premi\u00e8re ligne et peut facilement devenir le meilleur des remparts face aux risques informatiques. \u00c0 condition, bien s\u00fbr, de le sensibiliser \u00e0 ces enjeux et de le former correctement.<\/strong><\/p>\n

\u00ab La plupart des probl\u00e8mes informatiques se trouvent entre le clavier et la chaise<\/em> \u00bb. Derri\u00e8re la c\u00e9l\u00e8bre boutade du philosophe allemand Klaus Klages se cache une r\u00e9alit\u00e9 \u00e0 laquelle sont confront\u00e9s chaque jour les DSI et RSSI dans les entreprises : l\u2019utilisateur final et ses mauvaises pratiques appara\u00eet bien souvent comme le principal maillon faible de la s\u00e9curit\u00e9 informatique.<\/p>\n

Consultation de pages web douteuses, fichiers joints malveillants ou utilisation de logiciels corrompus, les occasions d\u2019infecter son ordinateur ne manquent pas. Avec, \u00e0 la cl\u00e9, son chapelet de d\u00e9convenues, du vol de donn\u00e9es au ran\u00e7onnage, en passant par l\u2019espionnage via sa webcam ou son microphone. Selon l\u2019\u00e9tude \u00ab The Global State of Information Security\u00ae Survey 2017 \u00bb<\/a> de PwC, pr\u00e8s d\u2019une entreprise fran\u00e7aise sur trois (32,2%) estime que ses collaborateurs sont involontairement \u00e0 l\u2019origine de certaines attaques informatiques subies en 2016. \u00ab Il est vrai que le moyen le plus simple pour p\u00e9n\u00e9trer un syst\u00e8me d\u2019information, c\u2019est d\u2019utiliser comme porte d\u2019entr\u00e9e les ressources informatiques d\u2019un utilisateur lambda. Un collaborateur non conscient des risques, ni form\u00e9 aux bonnes pratiques, repr\u00e9sente le cheval de Troie id\u00e9al<\/em> \u00bb, confirme Matthieu Bonenfant, Directeur Marketing de Stormshield.<\/p>\n

Un collaborateur non conscient des risques, ni form\u00e9 aux bonnes pratiques, repr\u00e9sente le cheval de Troie id\u00e9al<\/p>\n

Matthieu Bonenfant,<\/strong> Directeur Marketing de Stormshield<\/span><\/pre>\n<\/blockquote>\n
Int\u00e9grer l\u2019humain dans sa strat\u00e9gie de s\u00e9curit\u00e9 informatique<\/h2>\n
Sensibiliser les collaborateurs de l\u2019entreprise aux imp\u00e9ratifs de la cybers\u00e9curit\u00e9 repr\u00e9sente non seulement une \u00e9vidence, mais une v\u00e9ritable urgence. \u00ab Un utilisateur relativement averti peut \u00e0 lui seul \u00e9viter beaucoup de risques<\/em> \u00bb, rappelle Matthieu Bonenfant. D\u2019autant que les menaces sont plus souvent li\u00e9es \u00e0 des collaborateurs imprudents ou malchanceux, qu\u2019\u00e0 des employ\u00e9s v\u00e9ritablement malveillants.<\/p>\n
Pourtant, selon le livre blanc IDC\/Splunk<\/a> publi\u00e9 en juin 2016, seul 12% des entreprises interrog\u00e9es signalent les menaces informatiques li\u00e9es aux employ\u00e9s comme \u00e9tant leur grande pr\u00e9occupation, pr\u00e9f\u00e9rant se concentrer sur les attaques externes. \u00c0 noter que moins de la moiti\u00e9 des r\u00e9pondants a mis en place une \u00e9quipe interne CERT (Computer Emergency Response Team) d\u00e9di\u00e9e \u00e0 la r\u00e9action aux incidents (41%).<\/p>\n
Si les cibles particuli\u00e8rement vuln\u00e9rables (cadres de direction, managers, informaticiens, assistantes de direction et responsables financiers) sont \u00e9videmment prioritaires en termes de sensibilisation, c\u2019est bien l\u2019ensemble du personnel qui doit \u00eatre form\u00e9 \u00e0 la s\u00e9curit\u00e9 informatique en entreprise.<\/p>\n
Les m\u00e9thodes de sensibilisation des salari\u00e9s \u00e0 la cybers\u00e9curit\u00e9<\/h2>\n
La formation des collaborateurs aux bons r\u00e9flexes en mati\u00e8re de s\u00e9curit\u00e9 informatique peut s\u2019appuyer sur de nombreux outils :<\/p>\n