Accueil Cybersécurité Et vous, que connaissez-vous de la politique de sécurité de votre société...

Et vous, que connaissez-vous de la politique de sécurité de votre société ?

D’après le rapport « Global Advanced Threat Landscape 2018 » de CyberArk, consacré aux menaces avancées mondiales ces deux dernières années, 1 employé sur 2 ne connaît pas la politique de sécurité de son organisation…

La moitié des répondants (50 %) déclare ainsi ne pas connaître les politiques de sécurité de son organisation, et plus d’un sur dix (15 %) ne savent pas où se trouvent les plus grandes menaces pour leur employeur. En revanche, plus de deux employés français sur cinq (44 %) estiment que la menace interne constitue l’un des plus grands risques de sécurité auxquels leur entreprise est confrontée, alors que de leur côté les organisations interrogées déclarent avoir augmenté les privilèges qu’elles leur accordent…

En effet, le pourcentage d’employés disposant de privilèges administrateur sur leur poste de travail – ce qui signifie que l’utilisateur peut y installer un nouveau logiciel et modifier les paramètres de configuration sans intervention de son service informatique – s’élève désormais à 90 %, allant à l’encontre des préoccupations de menaces internes.

« Selon un rapport de l’institut Ponemon, la cybercriminalité coûte en moyenne à une entreprise 11,7 millions de dollars par an, soit une augmentation de 62 % au cours des cinq dernières années. Les organisations ont donc besoin de responsables de la cybersécurité qui comprennent les pratiques en place dans leur entreprise, leur exposition potentielle aux risques et leur vulnérabilité, confie David Higgins, Director Of Customer Development EMEA, chez CyberArk. Ignorer la puissance des comptes et des informations à privilèges pourrait inciter les pirates à accéder aux actifs critiques; et forcerait donc les dirigeants à céder leurs connaissances, voire leur plus-value, à un intrus indésirable. »

 

  • Le rapport CyberArk Advanced Threat Landscape 2018 a été réalisée par le cabinet Vanson Bourne en septembre et octobre 2017, auprès de plus de 1 300 décideurs en sécurité informatique, professionnels du DevOps, développeurs d’applications et chefs d’entreprise dans sept pays à travers le monde parmi lesquels la France, l’Allemagne et le Royaume-Uni.