Menaces internes : un enjeu de cybersécurité pour la PME

Cet article vous en apprendra davantage sur :

• Ce que sont les menaces internes
• Les causes des menaces internes
• Les enjeux de cybersécurité pour la PME
• Comment limiter les menaces internes

La majorité des cyberattaques proviennent de menaces internes

Contrairement à la croyance populaire qui veut que la majorité des menaces de cybersécurité proviennent de l’extérieur, tout indique qu’il faut tout d’abord se préoccuper de celles qui peuvent survenir au sein même de l’effectif interne de l’organisation.

En effet, un rapport d’IBM paru en 2016 intitulé An integrated approach to insider threat protection, indique que 60 % des cyberattaques sont dues à une action intentionnelle, ou non, d’un employé. De ce pourcentage, près de 26 % des incidents de sécurité sont causés par un faux pas d’un salarié de l’entreprise, les 74 % restants relèvent donc d’un geste malintentionné.

Vous serez ainsi probablement surpris que les risques liés aux accès internes représentent l’une des plus grandes menaces de cybersécurité pour les entreprises. En France, la fuite de données révélée par France Travail en mars 2024, qui a potentiellement exposé 43 millions de personnes, a ainsi été menée par usurpation d’identité de conseillers Cap emploi : les attaquants ont utilisé des comptes légitimes pour accéder aux données.

Cet article visera donc vous en apprendra davantage sur la réalité des menaces internes de cybersécurité ainsi que sur la façon dont vous pouvez contrer ces menaces et renforcer la tolérance au risque de votre organisation.

D’où proviennent exactement les menaces internes?

Malheureusement, les menaces internes constituent l’enjeu de cybersécurité le plus difficile à contrôler pour les dirigeants. Vous serez d’accord, il est impossible de contrôler pleinement les actions de nos employés. D’autre part, la connectivité croissante et le télétravail multiplient les risques associés aux menaces internes. Ainsi, le faux pas d’un employé peut ainsi mener à une cyberattaque mettant à risque l’entreprise.

Il existe une multitude de menaces de cybersécurité internes auxquelles sont confrontées les entreprises. Un article de Security Intelligence dresse cinq cas différents qui peuvent mener à un incident de sécurité chez une entreprise.

1. Employés non réceptifs : ils n’intègrent pas, volontairement ou non, le contenu enseigné lors des ateliers de cybersécurité;
2. Employés négligents : ils commettent un faux pas par inadvertance; il peut s’agir d’employés normalement vigilants, mais qui sont pris au piège. L’hameçonnage  en est un très bon exemple;
3. Collusion interne : bien que rare, cette forme de menace constitue une situation où un employé s’entend avec un cybercriminel pour dévoiler des informations qui mèneront à une cyberattaque;
4. Employés malveillants persistants : la majorité (62 %) des employés délinquants n’en sont pas à leur première infraction. Du moins, c’est ce que prétend une étude de Gartner. Ceux-ci peuvent par exemple rechercher un revenu supplémentaire en tentant de vendre les données récupérées sur le Web clandestin;
5. Employés vindicatifs : la même étude de Gartner mentionnée précédemment a permis de déterminer que 29 % des employés qui quittaient une entreprise, pour des motifs personnels ou non, dérobaient des données à l’organisation lors de leur départ.

Les risques des menaces internes pour la PME

Nous le mentionnons souvent, les risques associés à la cybersécurité sont beaucoup plus grands pour les petites et moyennes organisations qu’ils ne le sont pour les grandes entreprises. Ces dernières ont les moyens d’investir autant dans la prévention que dans la remise sur pied après un incident de sécurité.

Il en est tout autre pour les entreprises de moindre taille : 60 % des entreprises victimes d’une cyberattaque fermeront leurs portes 6 mois après.

Selon le rapport Hiscox 2023, le coût médian des cyberattaques pour une entreprise française atteint 15 000 € par an, et 39 % des entreprises font état de pertes supérieures à 23 000 €. Ces montants ne tiennent pas toujours compte des coûts indirects, comme la baisse d’activité ou la dégradation de l’image de marque.

Vous êtes-vous déjà posé la question? Êtes-vous en mesure de vous remettre d’une cyberattaque?

Comment minimiser les risques associés aux menaces internes?

Il est très difficile de prévenir et de surveiller les potentielles fuites de sécurité provenant de l’interne. Toutefois, en établissant une saine culture d’entreprise, en formant ses employés adéquatement et en suivant une politique d’accès aux données, les organisations peuvent grandement réduire leur exposition au risque.

Établir une saine culture d’entreprise

Il s’agit là d’une étape cruciale dans la cybersécurité de votre organisation. Il est important d’offrir à son personnel un cadre de travail sain et transparent qui propage la confiance à tous les niveaux de l’entreprise. Plus un employé se sent redevable et responsable, moins sont les chances qu’il ne décide de se retourner contre son employeur. Certes, il demeurera toujours des gens insatisfaits. Tentez de les identifier et d’intervenir avant qu’il ne soit trop tard.

Offrir de la formation adéquate à ses employés

Si les employés représentent le risque le plus important pour l’organisation, la formation est de mise pour les conscientiser sur leurs actions. De simples bonnes pratiques de cybersécurité vous épargneront de nombreux maux de tête. Ayez recours à des formateurs spécialisés et percevez cet investissement au-delà d’une police d’assurance anti-cyberattaque.

Instaurer une politique d’accès aux données

Cette dernière étape est relativement simple. Adoptez de bonnes pratiques qui réduiront les chances que certains employés mettent la main sur des informations sensibles ou qu’ils ouvrent la porte trop grande. Ne conférez que les accès nécessaires aux employés en fonction de leurs rôles et optez pour des comptes temporaires dans le cadre de partenariats avec des consultants externes.

Nexxo peut vous aider à réduire les menaces internes

Que ce soit pour former votre personnel sur les principaux enjeux de sécurité ou collaborer avec votre équipe de gestion pour mettre sur pied une politique d’accès aux données, Nexxo peut vous accompagnez. Vous avez des questions? Contactez-nous dès maintenant et nous nous rencontrerons afin d’évaluer comment nous pouvons vous être utiles. Notre première consultation est gratuite.