La menace la plus importante qui vous guette est-elle déjà dans votre organisation ?

La principale menace pour la sécurité de votre entreprise pourrait bien être le collègue qui travaille dans le box voisin. Les attaques de grande envergure qui font l’actualité, telles que...
1 minute de lecture
Dernière mise à jour 14 juillet 2022

La principale menace pour la sécurité de votre entreprise pourrait bien être le collègue qui travaille dans le box voisin.

Les attaques de grande envergure qui font l’actualité, telles que celles de Yahoo, Equifax et le ransomware WannaCry, sont des piratages de données massifs provoqués par des cybercriminels, des entités soutenues par certains États ou des hacktivistes. Elles font la une, et leurs titres racontent une histoire qui a tendance à se répéter : celle d’une très grande entreprise confrontée à des hackers anonymes.

Les menaces externes sont celles qui attirent le plus l’attention car elles sont à la fois terrifiantes et passionnantes, et parce que nous en entendons souvent parler. Le scénario est souvent clair et sans surprise. Mais faire une fixation sur les cyber attaques provoquées par des acteurs extérieurs peut conduire les organisations à ignorer une menace importante : celle qui est véhiculée par les personnes qui sont déjà dans l’entreprise.

Ces menaces ne sont pas nouvelles, elles non plus : rappelons-nous des activités d’espionnage de Snowden, Reality Winner et Gregory Chung — mais les menaces internes ne sont pas toujours aussi évidentes et elles présentent un risque pour les organisations qui n’appartiennent pas au secteur de la sécurité nationale. En réalité, des recherches suggèrent que les menaces internes représentent entre 60 à 75 % des piratages de données.

Elles sont dangereuses pour plusieurs raisons, en particulier à cause de leur grande variété : des employés malveillants motivés par l’intérêt personnel ou la vengeance, aux personnes négligentes non formées à la cyber sécurité, les menaces internes peuvent venir de n’importe qui, et représentent donc un risque majeur pour les entreprises. Consultez notre infographie complète pour en savoir plus sur les motivations et méthodes qui sont derrière ces types de menaces.

menace interne cyersécurité

Faites-vous tout ce qui est en votre pouvoir pour éviter les menaces internes ?

Si vous accordez des droits internes inutiles, si vous n’avez pas mis en place de système d’audit des personnes à hauts risques ou des données sensibles, et si vous n’êtes pas attentifs aux indicateurs comportementaux d’activité malveillante, votre organisation est exposée à un risque. Vous êtes plus vulnérables que vous ne le pensez — évaluez le risque que vous courez dès aujourd’hui pour savoir ce que vous pouvez faire pour repousser les menaces qui viennent de l’intérieur.

 

Sources des infographies :

U.S. Department of Homeland Security | 2018 Insider Threat Report | Digital Guardian | MetaCompliance | ITProPortal | IT Governance | Wired

Que dois-je faire maintenant ?

Vous trouverez ci-dessous trois solutions pour poursuivre vos efforts visant à réduire les risques liés aux données dans votre entreprise:

1

Planifiez une démonstration avec nous pour voir Varonis en action. Nous personnaliserons la session en fonction des besoins de votre organisation en matière de sécurité des données et répondrons à vos questions.

2

Consultez un exemple de notre évaluation des risques liés aux données et découvrez les risques qui pourraient subsister dans votre environnement. Cette évaluation est gratuite et vous montre clairement comment procéder à une remédiation automatisée.

3

Suivez-nous sur LinkedIn, YouTube et X (Twitter) for pour obtenir des informations sur tous les aspects de la sécurité des données, y compris la DSPM, la détection des menaces, la sécurité de l’IA et plus encore.

Essayez Varonis gratuitement.

Obtenez un rapport détaillé sur les risques liés aux données basé sur les données de votre entreprise.
Se déploie en quelques minutes.

Keep reading

Varonis tackles hundreds of use cases, making it the ultimate platform to stop data breaches and ensure compliance.

guide-de-la-sécurité-des-données-de-l’ia :-pourquoi-elle-est-importante-et-comment-la-mettre-en-œuvre-correctement
Guide de la sécurité des données de l’IA : pourquoi elle est importante et comment la mettre en œuvre correctement
Découvrez ce que signifie réellement la sécurité des données de l’IA, pourquoi elle est importante et comment protéger les données sensibles utilisées par les systèmes et les flux de travail d’IA ou qui y sont exposées.
varonis-annonce-un-partenariat-stratégique-avec-microsoft-pour-aider-à-sécuriser-l’avenir-de-l’ia
Varonis annonce un partenariat stratégique avec Microsoft pour aider à sécuriser l’avenir de l’IA
Les entreprises ont formé un partenariat stratégique de produits pour fournir une sécurité des données, une gouvernance et une conformité évolutives adaptées à l’ère de l’IA.
risques-cachés-de-la-shadow-ai
Risques cachés de la shadow AI
Parce que les employés adoptent des outils d’IA non autorisés, la shadow AI est en plein essor. Découvrez les risques qu’elle pose à la sécurité et à la conformité, et comment la gérer de manière responsable.
empoisonnement-des-modèles-d'ia-:-ce-que-vous-devez-savoir
Empoisonnement des modèles d'IA : ce que vous devez savoir
Découvrez la menace croissante de l'empoisonnement des modèles, une cyberattaque où les modèles de machine learning sont manipulés, et comment votre entreprise peut s'en prémunir.