La formation à la cybersécurité devrait faire partie intégrante du processus d'intégration de tous les employés. Qu'ils travaillent au bureau ou à distance, un simple rappel de la sécurité des mots de passe ne suffit pas ! Les cyberattaques sont plus sophistiquées que jamais et malheureusement fréquentes. Spirion estime qu'une nouvelle attaque a lieu toutes les 10 secondes ( source ). Toutes les entreprises doivent revoir leurs processus d'intégration et de formation continue afin d'améliorer leur préparation en matière de cybersécurité.
Vous pouvez disposer du meilleur logiciel de sécurité informatique qui soit, mais proposer une formation en ligne à vos employés pour les sensibiliser à la cybersécurité vous garantit une protection essentielle. Voici quelques raisons supplémentaires pour lesquelles il est important de doter vos employés de compétences et de connaissances en cybersécurité.
Un rapport récemment publié par une entreprise de cybersécurité révèle que les sites d'hameçonnage privilégient l'usurpation d'identité des services financiers. En effet, ils représentaient 35 % des pages d'hameçonnage en 2021. Parmi les marques du secteur financier qu'ils imitent de préférence figurent PayPal, Wells Fargo et Chase. Plus récemment, ils ont jeté leur dévolu sur LinkedIn, démontrant ainsi leur intérêt pour cette nouvelle cible grâce à une attaque d'hameçonnage ciblée.
C’est alarmant car, à l’échelle mondiale, 97 % des personnes ne parviennent pas à identifier les courriels d’hameçonnage ( Source ). C’est pourquoi il est important de former les employés travaillant à distance à la cybersécurité. La sensibilisation est une ligne de défense essentielle dans toute entreprise. Saviez-vous qu’en moyenne, environ 3 % de vos employés cliqueront sur un lien dans un courriel malveillant ? Ils le font pour trois raisons : premièrement, le courriel semble tout à fait légitime ; deuxièmement, ils n’ont pas été formés pour repérer les signes révélateurs d’un courriel d’hameçonnage ; troisièmement, les employés sont souvent convaincus que le courriel provient d’un supérieur hiérarchique. Ils n’ont alors d’autre choix que de céder.
Même s'ils utilisent leurs propres appareils pour accéder à des e-mails ou des pages d'hameçonnage, votre entreprise peut être affectée. Après tout, ils stockent leurs identifiants sur leurs ordinateurs ou appareils mobiles. Les cybercriminels peuvent les utiliser pour accéder aux données de l'organisation.
Les politiques d'utilisation des appareils personnels (BYOD) gagnent en popularité en entreprise. Les entreprises en découvrent les avantages, notamment en termes de coûts, puisqu'avec le BYOD, il n'est plus nécessaire de fournir un ordinateur portable ou un smartphone à chaque employé. De plus, cette pratique est particulièrement avantageuse car 75 % des employés utilisent déjà leur propre téléphone à des fins professionnelles.
C'est une bonne nouvelle, car la même étude indique que les employés sont plus productifs lorsqu'ils utilisent leurs appareils mobiles personnels pour le travail. Le seul inconvénient réside dans un risque potentiel de cybersécurité. Nombre d'employés utilisent leurs appareils personnels pour le travail sans en informer leur service informatique. Ils installent toutes sortes d'applications sur leurs téléphones et ordinateurs depuis n'importe quel site web trouvé sur place. En tant qu'employé ou chef d'entreprise, êtes-vous certain que tous vos employés sont capables de distinguer un site de téléchargement fiable d'un site malveillant ?
Cela peut ouvrir la voie à de nombreuses attaques contre le propriétaire de l'appareil et contre l'entreprise. Les attaquants pourraient exploiter un téléchargement malveillant pour accéder à des informations sensibles, telles que les identifiants de connexion. Ils pourraient alors espionner les processus internes de l'entreprise.
Dans ce cas, un employé bien informé et sensibilisé à la cybersécurité sera plus vigilant quant à ce qu'il installe sur ses appareils. Grâce à une formation de sensibilisation à ces risques, vos employés auront de bien meilleures chances de prévenir tout préjudice pour eux-mêmes ou leur entreprise.
Les services de streaming sont omniprésents de nos jours. Pourtant, certains préféreraient renoncer à payer pour ces services et télécharger des films illégalement. Après tout, pourquoi acheter la vache quand on peut avoir le lait gratuitement ? Bon, c'est un vieux dicton, mais il est toujours d'actualité.
Le problème, c'est que la gratuité s'accompagne souvent de logiciels malveillants. Ce problème a été mis en lumière lors de la sortie récente du film Marvel « Spider-Man : No Way Home ». Des chercheurs en cybersécurité ont découvert que de nombreux téléchargements piratés contenaient des logiciels malveillants , notamment des logiciels de minage de cryptomonnaie.
Les utilisateurs sont incités à télécharger un fichier vidéo malveillant, pensant obtenir une copie illégale du dernier opus de Spider-Man. Une fois installé, ce logiciel malveillant consomme toute la puissance et la capacité disponibles de l'ordinateur, réduisant considérablement les performances du système. Cela peut nuire aux performances du système, surtout si l'utilisateur utilise régulièrement des logiciels lourds et gourmands en puissance de calcul.
Dans la plupart des entreprises aujourd'hui, les employés ont accès à tout. Cette visibilité leur permet de suivre les flux de travail et d'intervenir pour résoudre les problèmes dès qu'ils surviennent.
Malheureusement, ces mêmes utilisateurs privilégiés sont une cible de choix pour les pirates informatiques. La situation est si grave qu'un livre blanc d'un géant de la tech les qualifie de « plus grande vulnérabilité ». Il a été démontré que les employés internes sont responsables de 60 % des attaques au sein de leurs organisations respectives (Source : Harvard Business Review ). En effet, une fois infiltrés dans une entreprise, les cybercriminels peuvent facilement mener des attaques de l'intérieur.
La meilleure façon de contourner ce problème est de limiter les droits d'accès au strict minimum nécessaire à l'exercice des fonctions. Adoptez une approche de confiance zéro au sein de votre organisation. Et surtout, formez vos utilisateurs aux attaques les plus courantes afin d'empêcher les pirates informatiques de s'introduire dans votre système.
Les télétravailleurs peuvent mettre leur entreprise en danger en publiant des photos de leur espace de travail en ligne. Les employeurs ne sont généralement pas stricts à ce sujet, car il s'agirait de toute façon de l'espace privé des employés publié sur les réseaux sociaux. Cependant, ils pourraient ainsi publier involontairement des informations sensibles en ligne.
Des individus malintentionnés et perspicaces peuvent repérer sur les bureaux des éléments susceptibles d'être utilisés contre l'employé ou l'entreprise. S'il ne s'agit pas de documents ou de notes, les photos ou les vidéos pourraient contenir d'autres éléments que les pirates pourraient exploiter. Ce manque de discrétion sur les réseaux sociaux constitue aujourd'hui un défi de sécurité pour de nombreuses entreprises.
D'autres employés acceptent toutes les demandes d'amis sans vraiment connaître la personne. Ce sont souvent ces mêmes employés qui partagent à outrance sur leurs réseaux sociaux des informations sur de nouvelles initiatives importantes ou des échéances de projets critiques qui les empêchent de dormir. Des pirates informatiques opportunistes conçoivent alors des attaques de phishing ciblées dévastatrices contre ces employés, avec des conséquences dramatiques.
C'est pourquoi, lors de la préparation de la meilleure formation en cybersécurité pour les employés, à distance ou non, la discrétion sur les réseaux sociaux et la sensibilisation aux erreurs courantes doivent être incluses.
Le marché du dark web est florissant. Des individus y vendent des comptes cloud et des ressources acquises illégalement pour seulement trois dollars ( Source ). Ces vendeurs du marché noir proposent un accès direct aux ressources cloud d'une organisation pour mener des activités illégales à un prix dérisoire.
Comme les télétravailleurs accèdent aux données de l'entreprise via le cloud, ils peuvent être des cibles faciles. Cela vaut pour toutes les activités cloud de l'entreprise. Même les logiciels de comptabilité sécurisés que vous utilisez en ligne peuvent être compromis par la moindre négligence.
Votre organisation peut mettre en place des politiques pour sécuriser ces activités. Mais les employés doivent également jouer un rôle proactif. Ils doivent être vigilants quant à la manière et à l'endroit où ils accèdent à leurs comptes cloud afin d'empêcher les attaquants de découvrir et d'exploiter des vulnérabilités.
Fournissez à vos employés un gestionnaire de mots de passe et une formation sur l'importance d'une bonne hygiène des mots de passe afin d'éviter l'erreur d'utiliser le même mot de passe partout. Ainsi, si un fournisseur de cloud est piraté et que des pirates obtiennent un mot de passe, celui-ci ne sera plus utile ailleurs. Trop souvent, les télétravailleurs ne sont pas formés aux mots de passe forts, aux gestionnaires de mots de passe et au marché du dark web qui vend nos identifiants à des fins lucratives. Leur enseigner ces connaissances les aide à adopter rapidement des pratiques de cybersécurité robustes qui les protègent personnellement et professionnellement. Mais surtout, ces pratiques contribuent à protéger votre entreprise.
Intégrer les meilleures pratiques de sécurité du cloud et les outils appropriés à la formation d'intégration et aux pratiques standard de votre entreprise.
Former ses employés à la sécurité sur le web coûtera toujours moins cher que réparer les dommages causés par une cyberattaque. Les entreprises peuvent inciter leurs employés à suivre une formation de sensibilisation à la cybersécurité pour seulement 25 $ par mois. Même si le prix grimpe à 500 $ ou plus, cela reste une aubaine comparé aux pertes subies par une organisation suite à une violation.
En formant vos employés à distance à la cybersécurité, vous pouvez réduire considérablement les risques d'attaque. Une formation ponctuelle peut ne pas suffire, tout comme une séance de sport ne suffit pas à améliorer votre condition physique. La cybersécurité doit être pratiquée et apprise au fil du temps, à intervalles réguliers. Il est essentiel de fournir aux employés des mises à jour régulières, des sujets de sensibilisation et des conseils pour rester informés et préparés. Les employés et les entreprises qui suivent régulièrement des séances de formation en cybersécurité gagnent en forme et sont plus difficiles à pirater ; à tel point que les pirates informatiques se tournent souvent vers des cibles plus faciles.
Allez-vous faire de la sensibilisation à la cybersécurité une priorité dans votre organisation, non seulement pour l'intégration des nouveaux employés, mais aussi pour l'ensemble de vos activités ? Vous ne le regretterez pas.
Source : FinancesOnline
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : « Le pouvoir tend à corrompre… »
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Depuis des années, nous nous entraînons…
Lire la suite
La plupart des tests d'hameçonnage trompent vos employés. Celui-ci dit bonjour d'emblée ! HootPhish annonce clairement la couleur : ceci est…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
