L'état du Human Risk

En 2025, les équipes chargées de la cybersécurité auront pour priorité absolue de s'attaquer au risque humain dans les organisations d'aujourd'hui. "C'est également le thème principal du neuvième rapport annuel de Mimecast sur l'état de l'industrie, qui vient d'être publié et qui s'intitule cette année « The State of Human Risk 2025 »."

Chaque année, Mimecast mène une enquête auprès des RSSI et d'autres professionnels de la cybersécurité afin de mieux comprendre les problèmes auxquels ils sont confrontés et les questions qui constituent leur priorité pour l'année à venir. Pour le rapport 2025, nous avons interrogé 1 100 décideurs en matière de sécurité informatique et d'informatique aux États-Unis, au Royaume-Uni, en France, en Allemagne, en Afrique du Sud et en Australie. Un éventail de secteurs privés et publics a été couvert, notamment les soins de santé, le commerce de détail, la finance, l'industrie manufacturière et les services publics.

Le Human Risk reste la principale préoccupation

Les résultats de cette année confirment que le risque humain a dépassé les lacunes technologiques en tant que principal défi en matière de cybersécurité pour les organisations du monde entier. Nos recherches ont révélé que malgré les milliards dépensés pour renforcer leurs technologies, les violations se poursuivent sans relâche, principalement en raison de l'erreur humaine. En fait, les menaces internes, l'utilisation abusive des informations d'identification et les erreurs humaines sont aujourd'hui à l'origine de la plupart des incidents de sécurité.

Dans les films, les pirates informatiques s'assoient devant leur ordinateur portable et, en quelques frappes, disent hardiment : "J'en suis". Mais en réalité, ils passent de plus en plus de temps à planifier leurs attaques, en tenant compte de leur meilleure option pour pirater les systèmes : les humains. Ils utilisent le phishing alimenté par l'IA, exploitent les outils de collaboration et contournent les méthodes d'authentification traditionnelles. Il en résulte des violations de données plus coûteuses, plus audacieuses et plus importantes qui sont non seulement plus difficiles à détecter, mais qui, une fois détectées, sont plus difficiles à contenir.

"Et si cette compréhension des dangers du risque humain n'est pas nécessairement nouvelle pour les professionnels de la sécurité, la vitesse à laquelle l'erreur humaine est exploitée, la vitesse à laquelle l'IA est utilisée pour accélérer la détection et l'exploitation des menaces potentielles ainsi que l'élaboration de phishing et d'autres méthodes d'attaque, et la vitesse à laquelle le volume des attaques augmente sont autant d'éléments qui n'ont jamais été observés auparavant. " Il est donc de plus en plus nécessaire que les organisations se concentrent sur la gestion des risques humains en se tournant vers une risques humains qui combine une technologie de pointe avec les risques humains.