1 décembre 2017

Sécurité et confidentialité des données : les employés, un facteur de risque ?

C’est un constat alarmant que dresse l’étude menée et dévoilée par Sharp. Alors que la majorité des entreprises ne pensent pas que les salariés fassent partie des préoccupations majeures pour la sécurité des données[1], il semblerait que près de la moitié des employés ait un comportement à risque. Explications…

 

C’est une pratique désormais courante ; plus d’1 employé sur 3 quitte le bureau en emportant avec lui des informations de l’entreprise. Là où se trouve le hic : près de 31% des salariés interrogés utilisent régulièrement des sites publics de partages de documents, sans l’aval de leur direction… et 48% admettent se connecter à des réseaux WiFi publics pour accéder à ces données ! 

 

Tout aussi inquiétant, 30% des employés avouent stocker ces informations confidentielles sur un Cloud public, et ce sans autorisation. Parmi les principaux imprudents : les RH (40%).

 

Et ces risques ne se limitent pas à l’univers digital ; plus d’1 collaborateur sur 2 signale que leurs collègues abandonnent régulièrement des pages imprimées dans l’imprimante sans tenir compte du fait que quelqu’un pourrait tomber sur des informations qu’elle n’est pas censée pouvoir consulter !

 

« S’il faut mettre des protocoles en place et en informer les salariés pour les éduquer, il est également essentiel que l’entreprise sache gérer ses données et restreindre les accès. Car si près de 62% des salariés ont déjà eu accès à des informations confidentielles non autorisées[2], c’est parce que pas moins de 20 % des dossiers seraient laissés en accès libre[3] ! », commente Etienne Panis, Directeur associé de 3S2I, spécialisée dans les solutions GED à Nice, Monaco et Toulon.

 

[1] Etude IDC

[2] Etude Ponemon Institute

[3] Etude Varonis (2017)

A voir également :

Pourquoi la cybersécurité dans le cloud est un enjeu pour les PME ?

L’utilisation du cloud s’est généralisée parmi les PME en raison de son évolutivité et de son coût avantageux. Cependant, cette adoption massive n’est pas sans risques en matière de cybersécurité. ...

Comment mettre en place un plan de sauvegarde des données pour son entreprise ?

Votre entreprise traite aujourd’hui des quantités massives de données : informations clients, documents stratégiques, bases comptables, fichiers internes… À tel point qu’une panne, une cyberattaque, un sinistre ou une erreur ...

Pourquoi mettre en place un système de monitoring informatique ?

Aujourd’hui, les entreprises dépendent de leurs infrastructures informatiques pour garantir la continuité de leurs activités. Un simple dysfonctionnement ou une interruption non détectée peut entraîner des pertes financières significatives, affecter ...