Bâloise : La sécurité informatique, un travail d’équipe

Ne pas créer de mots de passe faibles, ne pas ouvrir de pièces jointes d'e-mails provenant d'expéditeurs suspects, ne pas relier de supports de stockage inconnus à l'ordinateur portable professionnel: de nombreuses règles de comportement visant à prévenir des cyberattaques ont déjà été entendues. L'erreur humaine est pourtant à l'origine de plus de 90% des cyberattaques. Quel rapport? Utilisation du même mot de passe pour les réseaux sociaux et pour le compte d'utilisateur professionnel, perspective de gain de plusieurs millions en cliquant sur un lien, pièce jointe comportant des données salariales envoyée prétendument par le CEO: la tentation est souvent grande. Toujours plus de cyberattaques se concentrent sur la faille humaine. «Nous savons rapidement ce que nous ne devons pas faire. Mais tant que nous ne sommes pas conscients des conséquences de notre comportement inapproprié ou que nous nous sentons trop sûrs de nous, nous ne changerons pas notre comportement. Une sensibilisation à la sécurité (security awareness) moderne ne vise donc pas uniquement à transmettre le savoir nécessaire, mais va plus loin en essayant de changer le comportement des collaborateurs», explique Marc Etienne Cortesi, chief information security officer de la Baloise.

Comment renforcer désormais cette sensibilisation aux cybermenaces chez les collaborateurs? «Le collaborateur doit être au centre d'un concept de sécurité informatique pour qu'une culture de la responsabilité individuelle puisse naître dans une entreprise», poursuit Marc Etienne Cortesi. Cela fonctionne uniquement avec des formations de sensibilisation et des séances d'information. Les collaborateurs doivent comprendre que les connaissances numériques de leur entreprise ainsi que les informations et les données des clients qu'ils traitent au quotidien doivent être impérativement protégées et que chacun doit apporter son aide pour garantir la sécurité de l'information.