Un angle mort terriblement courant qui peut faire dérailler la cybersécurité de votre entreprise

Mars
22, 2021

4 min de lecture

Les opinions exprimées par les contributeurs de Entrepreneur sont les leurs.

Peu de choses ont eu un impact aussi radical sur la culture du lieu de travail ces dernières années que le passage presque du jour au lendemain pendant la pandémie au travail à distance pour à peu près toutes les entreprises pour lesquelles un tel business model était réalisable. Au lieu de se rendre au bureau, la majorité des employés se connectent à leur travail depuis leur domicile – et comptent de plus en plus sur des applications cloud telles que Google Drive ou Dropbox pour collaborer et obtenir travail effectué. Maintenant que nous avons tous appris à faire des affaires via Zoom dans nos sweats, il est peu probable que de nombreuses entreprises reviennent un jour à un scénario à temps plein, tout le monde au bureau, tous les jours.

Il y a cependant un inconvénient à cette situation. Le recours à des applications basées sur le cloud exécutées sur les ordinateurs personnels et les appareils personnels de vos employés peut rendre les données de votre entreprise particulièrement vulnérables au vol et à la corruption. Les gens accèdent aux systèmes de l'entreprise en utilisant leurs propres périphériques et services réseau, dont beaucoup ne sont pas configurés par par défaut pour être sécurisés. En outre, les employés peuvent accéder à Internet dans un point d'accès ouvert où votre activité Web est ouverte et visible par n'importe qui d'autre sur Internet ou ils peuvent être confrontés à une situation dans laquelle un acteur malveillant a mis en place un Wi-Fi Point d'accès pour intercepter et surveiller la connectivité du réseau sans fil. Juniper Networks rapporte qu'il y a eu une augmentation de 400% des attaques de cybersécurité contre les entreprises depuis le début de la pandémie et que cette activité a un coût réel, certaines estimations indiquant que les cybercrimes s'élèveront à environ 10,25 billions de dollars par an d'ici 2025.

Connexes: Guide du débutant en cybersécurité pour les chefs d'entreprise

Les raccourcis paresseux et la négligence rendent votre entreprise vulnérable

Ajoutez à ces variables le simple facteur des mauvaises habitudes et, enfin, de la paresse . Selon des données récentes collectées auprès de plus de 4 700 employés suivant des cours de formation en ressources humaines par l'intermédiaire de mon entreprise, Emtrain, cette année:

• Un rapport sur deux utilisant les mêmes noms d'utilisateur et / ou mots de passe dans leur travail et personnel

• 8% pensent que les précautions de sécurité sur les appareils personnels sont plus problématiques qu'elles n'en valent la peine.

• 20% déclarent ne pas avoir changé leur mot de passe professionnel depuis l'année dernière – ou jamais.

Pour les chefs d'entreprise, il est temps d'opérationnaliser la sécurité, c'est-à-dire d'intégrer les pratiques de sécurité et la pleine conscience dans les actions quotidiennes et la culture de la base de votre entreprise. Cela signifie une formation et une sensibilisation continues à la sécurité sur une base régulière et vous assurer que tous vos employés suivent les conseils de base importants suivants pour atténuer les risques.

Connexes: 6 Les indispensables de la cybersécurité pour votre entreprise

Les principes de base: des étapes simples pour que tous les employés assurent la sécurité des données

• Avant de cliquer sur un lien ou de donner des informations dans un e-mail, prenez les mesures nécessaires pour vérifier sa source. Appelez ou visitez le site Web et assurez-vous qu'il s'agit d'une organisation légitime.

• Gardez votre logiciel à jour. Configurez les mises à jour automatiques pour le système d'exploitation et les applications de votre ordinateur portable (comme Microsoft Office 365, Adobe navigateur Chrome, etc.).

• Utilisez un gestionnaire de mots de passe pour ne pas avoir à vous souvenir ni à réutiliser les mots de passe d'un compte à l'autre.

• Modifiez les mots de passe par défaut des comptes administrateur / accès par défaut sur les appareils domestiques et tout ce qui est connecté à Internet (y compris les téléviseurs, Alexa, etc.).

• Utilisez le logiciel antivirus et tenez-le à jour. Utilisez un logiciel de protection antivirus / anti-malware pour endpoint et maintenez-le à jour.

Connexes: Pratiques de cybersécurité qui protègent votre petite entreprise

En un mot, les criminels recherchent n'importe quel point d'entrée pour voler vos données. Cela signifie que nous protéger dans notre monde cyber-activé est un effort d'équipe à l'échelle de l'entreprise et pas seulement la responsabilité de l'équipe de sécurité des informations. Même si les entreprises dépensent des millions de dollars en sécurité, vous n’êtes qu’à la hauteur de chaque employé de l’entreprise. Si les employés ne sont pas formés et ne sont pas sur leurs gardes, vous êtes complètement vulnérable à une attaque.