Au-delà de la formation de sensibilisation

La plupart des responsables de la cybersécurité sont aujourd'hui conscients que les collaborateurs constituent la principale surface d'attaque de leur entreprise. La généralisation du travail à distance et hybride, combinée à la migration vers le cloud, n'a fait que compliquer le problème.

Selon le rapport d'enquête 2021 de Verizon sur les compromissions de données (DBIR), 85 % des compromissions impliquent une intervention humaine, qu'il s'agisse d'un utilisateur qui clique sur un lien malveillant dans un email de phishing ou qui partage ses identifiants de connexion avec des personnes extérieures à l'entreprise.

En effet, une récente enquête de Proofpoint montre que 75 % des RSSI américains et 58 % des RSSI du monde entier estiment que le facteur humain constitue le principal point faible de la sécurité. De nos jours, tout collaborateur peut devenir une cible et mettre à mal le niveau de sécurité de son entreprise.

Pour former leurs collaborateurs, de nombreuses entreprises, animées des meilleures intentions, proposent une ou deux heures de formation de sensibilisation à la sécurité informatique par an. Malheureusement, une telle approche limitée ne fonctionne pas sur la durée. Elle ne permet pas d'induire des changements de comportement durables, ni d'instaurer une culture de la sécurité informatique permettant de transformer votre principale surface d'attaque en une couche de défense essentielle.