La pandémie de coronavirus a ravivé l’intérêt pour les formations à la sensibilisation à la cybersécurité, les organisations cherchant des moyens de réduire les risques et de sensibiliser leur personnel aux menaces en constante évolution.
Au cours de l’année écoulée, on a constaté une augmentation de 715 % des attaques par rançongiciel, de 600 % des attaques par hameçonnage et de 200 % des escroqueries de type « Business Email Compromise » (BEC).
Ces statistiques qui donnent à réfléchir mettent en évidence les menaces constantes et implacables auxquelles sont confrontées les organisations ; ce qui est peut-être encore plus inquiétant, c’est que 90 % de toutes les cyberattaques sont dues à une erreur humaine.
S’attaquer à la « faiblesse humaine » est devenu le moyen le plus simple de cibler une organisation et d’accéder à des données d’entreprise précieuses. Les cybercriminels modifient sans cesse leurs tactiques et recourent à des techniques sophistiquées d’ingénierie sociale pour infiltrer les réseaux d’entreprise.
En matière de cybersécurité, vos collaborateurs constituent véritablement votre première ligne de défense contre la cybercriminalité. Inculquer de bonnes habitudes en matière de cybersécurité à votre personnel est le meilleur moyen de vous prémunir contre les attaques et d’éviter que votre entreprise ne fasse la une de l’actualité.
Les meilleurs conseils pour impliquer les nouvelles recrues dans la formation à la sensibilisation à la cybersécurité
1. La formation à la sensibilisation à la cybersécurité devrait débuter dès le premier jour
Pour vous assurer que vos collaborateurs comprennent l’importance de la cybersécurité sur le lieu de travail, il est essentiel que la formation à la sensibilisation à la cybersécurité commence dès le premier jour. Instaurer une culture de la cybersécurité prend du temps, mais si les bons réflexes sont ancrés chez vos collaborateurs dès le départ, ceux-ci agiront de manière responsable et comprendront mieux en quoi leurs actions contribuent à la sécurité globale de l’entreprise.
2. Veillez à ce que la formation soit pertinente
Pour qu’une formation à la sensibilisation à la cybersécurité trouve un écho auprès de votre personnel, elle doit être adaptée à votre organisation. Chaque organisation est confrontée à des menaces différentes ; la formation doit donc refléter les menaces réelles auxquelles votre personnel est confronté au quotidien. Il peut s’agir aussi bien d’e-mails de hameçonnage que d’escroqueries ciblées de type « Business Email Compromise » (BEC).
3. Obtenir l’adhésion de la direction
Pour que le personnel prenne au sérieux les cybermenaces, la direction d’une organisation doit s’approprier la cybersécurité et mettre en place les procédures et les formations adéquates permettant de faire face à l’ensemble des risques. C’est l’exemple donné par la direction qui constituera, en fin de compte, le moteur essentiel de la création d’une culture favorisant une meilleure sensibilisation à la cybersécurité.
4. Sensibilisez vos collaborateurs au coût élevé d’une fuite de données
De nombreux collaborateurs ne sont tout simplement pas conscients des conséquences dévastatrices qu’une fuite de données pourrait avoir sur leur entreprise. Qu’il s’agisse d’une chute du cours de l’action, d’une atteinte à la réputation, d’une perte de clientèle ou d’amendes, les collaborateurs doivent comprendre l’impact concret qu’une faille de sécurité pourrait avoir et en quoi celle-ci pourrait affecter directement votre entreprise. Sensibiliser le personnel aux risques est essentiel pour instaurer un sentiment commun de responsabilité vis-à-vis des données sensibles avec lesquelles ils travaillent.
5. Formations régulières à la sensibilisation à la cybersécurité
Former les collaborateurs une fois par an à la cybersécurité ne suffit tout simplement pas pour leur donner les moyens de faire face à l’avalanche de menaces en constante évolution. L’approche traditionnelle de la cybersécurité, qui se résume à cocher des cases, n’est plus suffisante à une époque où les organisations sont constamment la cible d’attaques. Les cybercriminels recourent à des méthodes d’attaque de plus en plus sophistiquées ; les collaborateurs doivent donc bénéficier régulièrement de formations de sensibilisation à la cybersécurité afin de pouvoir reconnaître les menaces les plus récentes et y répondre de manière appropriée.
6. Évaluer le niveau de sensibilisation des salariés
La sensibilisation à la sécurité ne peut se faire que par la formation ; c’est pourquoi, pour évaluer avec précision la compréhension de vos collaborateurs à l’égard de la formation, il est important de tester leurs connaissances et leurs compétences. Les simulations de hameçonnage aident les organisations à déterminer dans quelle mesure leur entreprise est vulnérable aux e-mails frauduleux de hameçonnage et à identifier les collaborateurs qui ont besoin d’une formation complémentaire. Des tests de simulation contrôlés aideront vos collaborateurs à reconnaître, à éviter et à signaler les menaces potentielles susceptibles de compromettre la sécurité de votre organisation.
7. Encourager le signalement des incidents
À mesure que vos collaborateurs développent leur sensibilisation aux menaces informatiques et acquièrent une meilleure compréhension du paysage des menaces, il convient de les encourager à signaler tout incident de sécurité potentiel à la direction. Il peut s’agir d’un e-mail de hameçonnage, d’une activité en ligne suspecte ou même de la présence d’une personne non autorisée sur le lieu de travail.
8. Insister sur l’importance de la cybersécurité au travail et à la maison
La clé d’une bonne cybersécurité sur le lieu de travail consiste à apprendre aux employés à adopter ces bonnes pratiques lorsqu’ils sont chez eux, en dehors du périmètre de sécurité des défenses de l’entreprise. La plupart des escroqueries par ingénierie sociale s’inscrivent dans une stratégie à plusieurs volets, et les attaquants peuvent passer des semaines à se renseigner sur leurs victimes sur les réseaux sociaux avant de tenter d’accéder aux réseaux de l’entreprise. Si le personnel prend conscience de l’importance d’adopter de bonnes habitudes en matière de cybersécurité à domicile, ces comportements se répercuteront sur le lieu de travail.