Former à la cybersécurité : une nécessité

AVIS D’EXPERT

La sécurité informatique est une donnée-clé pour l’ensemble des entreprises. En effet, fortement impactés par des attaques continues, les acteurs économiques doivent se prémunir de ces nouveaux fléaux et protéger leurs SI et applicatifs en les dotant d’outils performants et complémentaires. Mais la cybersécurité se résume-t-elle à une simple question technologique ? À cette question, la réponse semble évidente : non.


Intégrer l’humain dans le processus de cybersécurité

Bien entendu, la technologie n’est pas infaillible et peut parfois être prise en défaut. Pour autant, ce cas de figure est de moins en moins fréquent au regard de la conception avancée des dispositifs développés par les éditeurs de solutions et constructeurs IT. C’est dans ce contexte que l’un des grands maillons de vulnérabilité est directement lié à « l’Homme ». En effet, les cyberattaques sont de plus en plus ciblées et ont pour objectif de tromper l’utilisateur final et de lui faire réaliser une action qui créera une brèche dans le SI et permettra à l’attaquant de pirater le système.


Des attaques multiples qui nécessitent d’être expliquées

Ainsi, les entreprises doivent faire évoluer leur gouvernance cyber et y ajouter un volet « formation » et « sensibilisation ». L’objectif de ces formations se situe alors à différents niveaux et doit permettre de faire monter en compétences les équipes IT d’un point de vue technique et les autres départements d’un point de vue opérationnel et généraliste (il s’agit notamment ici de diffuser de bonnes pratiques sur les gestes à adopter). Cette formation des collaborateurs, et notamment des populations non techniques, est encore trop rare et explique en grande partie l’impact significatif des cyberattaques, principalement chez les TPE et les PME qui sont les entreprises qui forment le moins leurs collaborateurs sur ces aspects.


Positionner la cybersécurité comme un sujet technique et de management