Contact

Mardi 09 fév 2021

Sensibilisation à la Cybersécurité, orgueil et préjugés…

Delphine MALENFANT
Responsable Développement Commercial

Sensibilisation à la cybersécurité, entre orgueil et préjugés… Qu’est ce qui vous freine pour mieux former vos employés ?

La cybersécurité ressemble aujourd’hui un parcours pour le moins romanesque avec une intrigue pleine de rebondissements et d’imprévus !  Faire le parallèle avec le roman anglais “Orgueil et Préjugés” nous a paru évident pour le titre de cet article. Toute ressemblance avec l’œuvre s’arrêtera là car il s’agit de traiter ici d’un sujet qui peut faire toute la différence lors d’un incident de sécurité informatique.

 

Le saviez-vous ?

1 travailleur français sur 2 admet avoir cliqué sur un lien de “hameçonnage” au cours de l’année 2020.

C’est le pire score parmi les pays interrogés lors de l’étude menée par notre partenaire Webroot dans son rapport  sur le comportement des clics des salariés en France.

La prévention est selon nous la meilleure solution pour protéger votre entreprise contre l’une des attaques les plus courantes, à savoir le PHISHING

Les MSP proposent pour la plupart leur accompagnement avec une offre de sensibilisation à la sécurité numérique  dédiée aux PME et TPE. Et pourtant les entreprises refusent encore trop souvent l’aide de leurs prestataires IT. Qu’est-ce qui vous freine ? 

 

Quelle est la raison d’une telle réticence envers la sensibilisation à la cybersécurité ?

Voici les 3 préjugés que nous rencontrons le plus fréquemment :

1- La sensibilisation à la cybersécurité n’a pas de valeur ajoutée

Pour les entreprises (chanceuses) qui n’ont pas encore été touchées par une cyberattaque importante, la sensibilisation à la sécurité peut ne pas avoir de valeur évidente. 

Cela en vaut-il la peine ? Mes budgets sont déjà mis à rude épreuve, et ces euros ne pourraient-ils pas être mieux dépensés ? 

Pourtant les chiffres parlent d’eux-mêmes : la sensibilisation ça fonctionne !

Une perte de données ou un arrêt informatique peut coûter très cher à l’entreprise, sans compter le préjudice causé à la réputation de l’entreprise.

Face à ce risque devenu systémique, la cyber-résilience est un atout compétitif, créateur de valeur pour l’entreprise.

Cyber-résilience, qu’est ce que c’est ?

 

2- La sensibilisation à la cybersécurité, juste une fois par an, ça suffit largement…

Les entreprises investissent parfois dans une formation unique effectuée en 1 jour, voire quelques heures, auprès de tous leurs salariés. Ca ne prendra pas trop de temps…

Et voilà… les consignes reçues ce jour-là passent aux oubliettes dès la semaine suivante…

La sensibilisation à la cybersécurité la plus efficace est celle qui s’adapte à la spécificité de l’entreprise et qui est effectuée de façon continue.

Tournez-vous vers des prestataires qui offrent un programme pertinent par rapport à votre métier et qui l’adaptent à vos utilisateurs les plus risqués.

“La simulation de phishing est un entrainement intéressant.”

Les données de notre partenaire Webroot indiquent que le taux moyen de clics pour une campagne de simulation de phishing est de 11%.

Cela tombe à 8% dès la deuxième campagne. Après 11 tentatives, le taux de clics tombe à 5%. Engagez-vous pour 20 campagnes et vous pouvez réduire ce taux à 2% !

Je veux une simulation pour mon entreprise

 

3- Mes salariés ne sont pas concernés !

Plusieurs facteurs peuvent réduire la volonté d’une entreprise d’initier un programme de sensibilisation. Le plus courant est que l’on se croit à l’abri, que cela n’arrivera pas dans notre entreprise, qu’il n’y a rien à voler. Et comme les salariés n’ont jamais remonté d’incidents à ce sujet…

Les cybercriminels le savent et exploitent désormais les 7 péchés capitaux dans leurs attaques : la peur, le stress, la convoitise, la paresse, l’orgueil… Leur objectif est d’aller vite pour ne pas laisser le temps au sixième sens ou aux équipes informatiques de réagir.

Quelle que soit la raison de la réticence, pour que la sensibilisation à la cybersécurité soit efficace, elle doit être d’actualité et crédible.

Nous vous suggérons le visionnage de micro-modules, tels que ceux du Mooc de l’ANSSI

Ces mini-cours peuvent amener vos employés à s’engager à vos côtés pour lutter contre les cyber-menaces.

 

Pour vous aider à surmonter ces obstacles, nous vous recommandons de mettre en parallèle ce que vous coûterait un arrêt informatique.  Vous pouvez utiliser ce calculateur de temps d’arrêt informatique et estimer les pertes financières.

 

Combien de temps votre entreprisse peut-elle survivre à un crash ?

Utilisez notre calculatrice !

Enfin si vous pensez  que cela n’arrivera pas dans votre entreprise, l’actualité rappelle quasi quotidiennement les impacts des cyberattaques sur la survie même des entreprises. Une étude de novembre 2020 du Groupe Bessé indique que pour les entreprises qui ne se protègent pas le risque de défaillance est de 80% après une cyberattaque (étude Bessé).

Faites confiance aux professionnels de l’informatique lorsqu’ils vous alertent sur les vulnérabilités de votre système : mises à jour (Windows7, logiciels), sauvegardes, gestion des mots de passe. Leurs conseils sont précieux et investir aujourd’hui c’est vous protéger demain. 

Le numérique d’aujourd’hui exige une meilleure cyberprotection. La sécurité managée de votre environnement informatique est possible, et avec une sensibilisation régulière et adaptée, vous serez en mesure de limiter les risques.

“Aucun système n’est infaillible, et n’importe qui peut se faire voler des données ; le but du jeu est de rendre la tâche beaucoup plus difficile et donc moins rentable pour les criminels.”

 

 

Pour aller plus loin : 
Saurez-vous reconnaître une tentative d’hameçonnage ?  Quizz Phishing de Google

Découvrez également

Lundi 23 sep 2024

MSP to Watch 2024

Jeudi 22 août 2024

Qu’est-ce que la cyber-résilience ?

Tags populaires

Articles récents

Lundi 23 sep 2024

MSP to Watch 2024

Jeudi 22 août 2024

Qu’est-ce que la cyber-résilience ?

Lundi 08 juil 2024

FAQ Copilot pour Microsoft 365