Les violations des politiques de sécurité des employés sont aussi dangereuses que les attaques de pirates informatiques.

SGGPO 29 novembre 2023 12:41

Une nouvelle étude de Kaspersky montre que les employés qui enfreignent les politiques de sécurité informatique d'une organisation sont tout aussi dangereux que les attaques de pirates informatiques.

Des politiques de sécurité spécifiques devraient être mises en place pour les employés afin de garantir la sécurité des informations.

Au cours des deux dernières années, 33 % des incidents de cybersécurité survenus dans les entreprises de la région Asie- Pacifique (APAC) étaient dus à des violations délibérées des protocoles de sécurité par des employés. Ce chiffre est proche des dommages causés par les fuites de données dans le cyberespace, dont 40 % des incidents sont imputables à des attaques de pirates informatiques dans la région. Ces chiffres sont généralement supérieurs à la moyenne mondiale, qui se situe respectivement entre 26 % et 30 %.

Une étude de Kaspersky a révélé que, outre les erreurs techniques indépendantes de la volonté humaine, les violations des politiques de sécurité de l'information des employés constituent également l'un des problèmes les plus graves pour les entreprises de la région.

En ce qui concerne le comportement individuel des employés, le problème le plus fréquent est la violation intentionnelle des politiques de l'entreprise et, inversement, l'exécution d'actions non requises. Les participants à l'étude ont indiqué que 35 % des incidents de cybersécurité étaient dus à des mots de passe faibles et à un manque de renouvellement régulier de ces derniers, soit 10 % de plus que le résultat global de 25 %.

En outre, 32 % des employés de la région Asie-Pacifique ayant accédé à des sites Web non sécurisés ont subi des violations de données, tandis que 25 % des employés ont indiqué que leur entreprise avait rencontré des problèmes de réseau parce que leurs collègues n'avaient pas mis à jour les logiciels et les applications lorsque le système l'exigeait.

« Il est alarmant de constater le nombre important de violations de données et d'attaques par rançongiciel survenues dans la région cette année, alors même que de nombreux employés continuent de violer délibérément les règles élémentaires de sécurité informatique. Les dernières recherches de Kaspersky démontrent que les violations de données en Asie-Pacifique sont systématiquement supérieures à la moyenne mondiale. Par conséquent, une approche interdépartementale est un moyen efficace de développer une culture de sécurité d'entreprise qui prenne en compte le facteur humain exploité par les cybercriminels », a déclaré Adrian Hia, directeur général de Kaspersky pour l'Asie -Pacifique .

Pour limiter les conséquences des violations des politiques de sécurité de l'information par les employés, susceptibles d'affecter l'infrastructure de l'entreprise, Kaspersky recommande : l'utilisation de solutions de cybersécurité permettant de contrôler les applications, le web et les appareils, telles que Kaspersky Endpoint Security for Business et Kaspersky Endpoint Security Cloud ; le contrôle de la transmission et de la réception des données bidirectionnelles au sein du système. Avec Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server et Kaspersky Security for Microsoft Office 365, les problèmes associés peuvent être résolus grâce à des fonctions d'analyse des données et de filtrage du contenu.

Source: https://www.sggp.org.vn/nhan-vien-vi-pham-chinh-sach-bao-mat-nguy-hiem-nhu-cac-cuoc-tan-cong-cua-hacker-post716163.html