Nombreux sont les risques informatiques auxquelles les entreprises doivent prêter une attention poussée afin de se prévaloir des risques en terme de cybersécurité. Pourtant, un risque subsiste, représentant à lui seul le plus grand risque en terme de sécurité informatique, l’Homme.

Le risque humain, risque numéro un ?

Selon B2B Intelligence et l’Usine Nouvelle, en 2018, 65 % des entreprises craignent que le plus grand danger en sécurité informatique soit l’humain, mais cette crainte est-elle justifiée ?

Pour répondre à cette question, il est bon de l’aborder sous tous les angles.

Tout d’abord, le personnel actuel n’est pas toujours sensible aux enjeux de la cybersécurité dans leur vie de tous les jours.
Difficile donc de les imaginer en être soucieux au travail.

D’un pur point de vue “ressources humaines”, la proportion du personnel formé à la sécurité informatique reste faible.
Pour autant, difficile d’imaginer une banque sans personnel de sécurité, non ?
Comprenez donc que le personnel de sécurité informatique représente ces gardiens, la banque, votre patrimoine financier, humain, etc.

Mais ce personnel seul ne suffit pas, car même s’il assure sa mission, il n’est qu’une partie de la chaine de protection.
Cette chaine va se composer de la totalité des effectifs de l’entreprise, sans distinction d’importance.

Il s’agirait donc de rendre responsables tous les effectifs dignitaires de la sécurité de l’entreprise, sans distinction.

Pour autant, en dehors de l’entreprise, impossible de maitriser le degré de risque que va représenter un employé.
Saura-il faire preuve de discrétion à l’égard de l’entreprise auprès de son cercle ? Impossible de le savoir vraiment.

Impossible également d’avoir un suivi de ses employés dans toutes les situations à risque dans lesquelles ils pourraient se trouver.
Cela représenterait une vraie question morale et une possible entrave à la vie privée de ces derniers.

Il n’empêche que des solutions existent et restent relativement efficace, nous allons à présent en apprendre plus sur certaines de ces solutions.

Comment diminuer la crainte du risque informatique et améliorer son potentiel en cybersécurité ?

Comme vu, l’humain va représenter la première faille informatique et en même temps, la plus complexe à résoudre. Pour une fois, l’équipe informatique ne suffira peut-être pas.

Selon une étude Orange Business Services, plus de 80% des entreprises déclarent communiquer sur leur politique de sécurité informatique auprès de leurs employés. Ce chiffre, bien qu’encourageant, n’est pas suffisant.

En effet, rien ne garanti, même en cas de lecture “obligatoire” de cette politique de sécurité, qu’elle soit comprise ou acquise totalement.

Comme pour tout enjeu clé, il va donc falloir motiver l’employé à collaborer avec l’entreprise tout en lui apportant un bénéfice. La formation qui lui sera apporté devra donc lui offrir un vrai plus.

La formation, clef d’une politique informatique réussie

Afin de préparer vos employés, de nombreux organismes existent.
Par exemple, l’ANSSI propose un MOOC pour former vos employés aux sujets de la cybersécurité.

L’ANSSI de manière générale, est le type d’acteur privilégié pour votre transformation en protection informatique.

Il y a également Orange Cyberdéfense, qui s’est fait une spécialité de ce sujet. Via un organisme comme celui-ci, c’est une véritable formation reconnue qui est dispensée.
Offrant donc aux employés une véritable plus-value et des compétences clefs de nos jours.

En ayant recours à ce genre de formation, vous assurerez votre sécurité tout en enrichissant les possibilités de vos employés.

À la manière de la révolution numérique qui a forcée les professionnels à se former et s’adapter, la cybersécurité va nécessiter les mêmes efforts.
Mais là où le numérique a pu être progressif, la cybersécurité va nécessiter une adaptation rapide.

De par l’augmentation nette des attaques sur des entreprises, c’est un sentiment d’urgence qui se fait ressentir.
Incitant donc les entreprises à sensibiliser aux problématiques qui pourraient être dangereuses pour la pérennité de l’entreprise.

L’Homme, un risque si insoluble que ça ?

Nous l’avons compris, la formation, la sensibilisation permettront de diminuer le risque pour l’entreprise.

Cependant, le risque ne sera toujours pas de zéro.
En effet, la cybersécurité fait partie de ces sujets qui vous suivent même au delà du bureau.

L’employé pourrait ainsi, au détour d’une discussion, par téléphone ou autour d’un verre, divulguer des informations compromettantes.
Rire d’un collègue qui a son mot de passe sur un post-it, moquer le fait qu’une des portes d’entrée de l’entreprise n’est pas verrouillée, etc.

Autant de petit détails inoffensifs, pas toujours liés à l’informatique en tant que tel, qui vont pourtant représenter une menace cyber, réelle.

Ainsi, malgré tout les efforts d’une entreprise pour former et convaincre ses employés, l’importance de la cybersécurité va rester très subjective en fonction de l’employé.

L’Homme est plus complexe qu’une faille classique, mais comment donc résoudre les comportement problématiques vu précédemment.

La génération actuelle subit une certaine disruption avec les nécessités numériques actuelles.
Cela dit, il se pourrait que les générations futurs changent la donne.

Une solution générationnelle

En évoluant, l’Homme semble pourtant devenir plus sensible “naturellement” au sujet.

Prenons par la Génération Z par exemple, qui d’après une étude de l’APSSIS serait bien plus sceptique que ses ainés sur ces sujets.
Une donnée encourageante et décisive dans le cas de la cybersécurité.

Cette génération Z, née dans une sphère technologique et d’innovation dense, est dans son élément sur ce sujet.

L’importance du traitement des données, la notion de vie privée numérique et les enjeux de la cybersécurité lui sont bien plus familiers.

Les individus de cette génération, lors de leurs parcours futurs auront tous en tête les enjeux numériques d’aujourd’hui et les possibilités de demain.

Faisant d’eux des personnes qualifiées et alertes à un environnement numérique de plus en plus hostile.

Il est donc naturel de penser qu’avec le temps, les mœurs changeront et le comportement des futurs employés d’entreprises à risques sera bien plus adapté aux enjeux de leur époque.

Au delà de toute les notions vues auparavant, une notion plus terre à terre serait peut être la clef. Le salut en terme de prévention de la cybersécurité pourrait donc venir d’une chose, l’éducation de nos jeunes générations.

Envie d’en apprendre plus sur les domaines du numérique ?
Le blog Skema MDCE dispose d’autres articles complets sur de divers sujets.