Lutte contre les menaces internes

Expérience client    | 12 mai 2017

Lorsque Edward Snowden a divulgué les documents classifiés de la NSA sur leur programme de surveillance, il a envoyé un message clair et net aux entreprises; si un employé peut voler des documents sensibles à la NSA, il peut le faire avec n’importe qui. L’accès autorisé des employés aux données confidentielles d’une entreprise représente un risque évident pour sa cybersécurité et sa sécurité financière, car ces données peuvent être utilisées pour exploiter l’entreprise.

La motivation derrière de telles trahisons ? Il peut s’agir d’une opportunité frauduleuse offerte à un employé ou d’un ressentiment qu’il nourrit et qui le pousse à agir. Cela peut être dû à la morale ou aux croyances profondes d’un employé ou en fait, à un gain financier. L’accès aux secrets les mieux gardés de l’entreprise et la connaissance approfondie de ses faiblesses en matière de sécurité donnent toujours l’avantage aux coupables.

Le vol intentionnel n’est pas la seule menace interne.

Imaginez votre entreprise, puis imaginez un employé de votre entreprise envoyant un document confidentiel à un client. Peut-être qu’il est pressé ou qu’il est sonné ou qu’il envoie l’e-mail avant que la caféine ne fasse effet et il envoie le document confidentiel sans le chiffrer. Le pirate attend au point final pour trouver une vulnérabilité et devinez quoi, votre employé du mois vient de lui remettre la sécurité de votre entreprise sur un plateau d’argent. En 2015, plus de 116 milliards de messages professionnels ont été envoyés par jour. Cela représente 116 milliards de chances pour que des informations sensibles soient interceptées que ce soit avec une intention malveillante ou par accident.

La quantité de données qui circulent chaque jour dans les réseaux d’entreprises peut être stupéfiante et une grande partie d’entre elles sont considérées comme confidentielles. Les entreprises des secteurs hautement réglementés détiennent de grandes quantités de données confidentielles notamment des données biométriques, des dossiers médicaux, des transactions financières et un suivi des stocks. Le simple fait de pouvoir mettre la main sur une multitude d’informations hautement confidentielles en un seul coup fait des industries hautement réglementées une cible de choix.

Étant donné que de nombreuses entreprises privilégient les pares-feux et la sécurité des serveurs et évitent le cryptage des e-mails, elles laissent une énorme marge de manœuvre pour l’interception des messages et mettent les informations en danger. Le cryptage des e-mails basé sur des politiques est un élément clé de la lutte contre les cybercriminels qui consacrent encore plus d’efforts à la violation des données de messagerie des entreprises.

Les solutions de cryptage des e-mails qui peuvent être configurées pour reconnaître et crypter des e-mails spécifiques en fonction des politiques prédéfinies de l’entreprise offrent une expérience conviviale aux employés et une tranquillité d’esprit à la direction informatique. Mais votre personnel l’utilisera-t-il de manière fiable? De nombreux cas nous ont montré que des entreprises, voire des secteurs entiers, ont négligé de se poser la question.

Si les solutions de sécurité du courrier électronique ou toute autre technologie d’ailleurs sont trop compliquées, il est presque certain que les employés trouveront des moyens plus faciles d’accomplir une tâche. Dans ce scénario, la sécurité est la balle qui est lâchée. Les menaces internes continuent d’empêcher les dirigeants d’entreprise de dormir la nuit. Selon un récent rapport de PwC aux États-Unis, 32 % des personnes interrogées considèrent que les menaces internes sont plus coûteuses et plus dommageables que les incidents externes.

Le cryptage est essentiel pour garantir que ces informations confidentielles restent privées et sécurisées, que les messages électroniques soient en transit ou au repos. Si vous souhaitez en savoir plus sur la manière dont le cryptage des e-mails peut aider votre entreprise et vos employés à protéger les données sensibles, le rapport ci-dessous peut vous intéresser.