Sécurité et cybersécurité des acres : ce que vous devez savoir

Quand vous pensez aux menaces de cybersécurité, vous pensez probablement à des cybercriminels qui font tout leur possible pour vous blesser, n'est-ce pas ?

Les personnes du cyberespace qui envahissent votre vie privée sont généralement celles dont nous nous préparons à nous protéger. Et si ces personnes n'étaient pas les seules menaces dont nous devons nous méfier ? Selon un récent rapport de Forrester, c'est le cas plus souvent qu'on ne le pense. Les menaces internes visant les entreprises de sécurité ont été à l'origine de 59 % des incidents liés à la sécurité des données au cours de l'année écoulée. Il s'agit généralement d'une utilisation abusive de comptes par des employés internes ou des partenaires commerciaux, ce qui a entraîné des fuites de données dont les criminels en ligne potentiels cherchent à tirer parti.

Dans cette optique, pourquoi cela semble-t-il si courant parmi les entreprises de cybersécurité ? La raison la plus probable est que 70 % des organisations de la zone EMEA n'ont mis en place que peu ou pas de stratégies de gestion des risques pour empêcher les fuites de données internes.

Supposons que le risque interne soit un problème si important dans le secteur de la cybersécurité. Pourquoi les entreprises ne prennent-elles pas de mesures pour remédier à ce problème ? Selon Forrester, environ 39 % des entreprises confrontées à des problèmes liés à des fuites de données internes ont invoqué un manque de budget, et 38 % ont cité le manque d'expertise interne pour expliquer les risques internes au sein de leur organisation. En outre, 29 % ont déclaré ne pas considérer les employés de l'entreprise comme une menace importante pour les données de leur entreprise, ce qui permet de se demander pourquoi le nombre d'organisations sans stratégie de gestion des risques est aussi élevé.

Nous avons donc identifié le problème : certaines organisations ne prennent pas le risque de fuites de données internes aussi sérieusement qu'elles le devraient probablement, mais que pouvons-nous faire pour y remédier ? Selon un rapport de Forrester, 65 % des personnes interrogées ont cité la formation du personnel comme solution, 50 % ont cité la surveillance manuelle de l'activité des employés et 47 % ont cité l'amélioration du cryptage comme une tactique potentielle pour réduire les risques internes.

Chez Acre Security, nous comprenons l'importance de la formation dans le secteur de la cybersécurité, non seulement pour les clients qui cherchent à se protéger en ligne, mais également pour les employés du secteur. En éduquant correctement nos employés et en les formant à la gestion des comptes en conséquence, nous pouvons nous assurer de rester parmi les entreprises de cybersécurité dont les stratégies de gestion des risques internes dépassent les attentes.

Convergence physique et cybersécurité

L'idée d'une convergence entre le physique et la cybersécurité n'est pas nouvelle et fait l'objet de discussions entre les leaders du secteur depuis de nombreuses années. Il a été prouvé que les organisations qui combinent des opérations physiques et de cybersécurité sont mieux préparées et plus robustes, ce qui leur permet de définir facilement les risques, de prévenir, d'atténuer et de répondre aux menaces qui pèsent sur l'organisation. La convergence permet également le partage des données et le développement unifié des meilleures pratiques de sécurité dans les différents services de sécurité.

Sensibilisation et détection des utilisateurs

La cybersécurité doit être au premier plan pour stopper les attaques telles que le phishing ou la fausse authentification, et atténuer les menaces. Plus de 90 % des incidents de cybersécurité ne sont pas dus à des faiblesses de l'infrastructure informatique, telles que de faibles politiques de pare-feu, mais plutôt à un manque de sensibilisation des employés à la cybersécurité, ce qui les amène à prendre des décisions mal informées dans leurs activités quotidiennes et, en fin de compte, facilite un incident de sécurité.

Les meilleures pratiques d'une organisation consistent notamment à encourager les employés à considérer la cybersécurité comme une nécessité pour eux-mêmes et pour l'organisation. Supposons que les dirigeants de l'organisation soient profondément attachés à ces politiques. Dans ce cas, cela se traduira par une meilleure culture organisationnelle globale, et l'utilisation de solutions de cybersécurité tout en promouvant les meilleures pratiques deviendra la norme au sein de l'organisation.

Authentification multifactorielle

Le simple fait d'attribuer ou d'essayer de créer des mots de passe composés de lettres, de chiffres ou de caractères ne constitue plus une option de sécurité durable pour la plupart des appareils. Les personnes qui cherchent à se faire du mal essaieront de déchiffrer des mots de passe à l'aide de programmes très sophistiqués et sont connues pour avoir recours à toutes sortes d'attaques par force brute pour obtenir ce qu'elles veulent. L'authentification multifactorielle est vitale de nos jours, et son importance n'est pas assez soulignée. Même si cela peut entraîner un petit revers, le niveau de sécurité qu'il fournit vaut bien le léger inconvénient que représentent deux ou trois connexions.