Étude Mimecast : 45 % des entreprises ne sont pas préparées à faire face à des actes malveillants commis par des employés

Watertown, Massachusetts – Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a publié aujourd’hui de nouvelles données* révélant que les entreprises du monde entier considèrent qu’elles sont leur pire ennemi en matière de cybersécurité : 45 % d’entre elles déclarent ne pas être suffisamment équipées pour faire face à la menace que représentent les employés malveillants, et deux fois plus, 90 %, qualifiant les acteurs internes malveillants de menace majeure pour la sécurité de leur entreprise.

Mimecast avait initialement constaté, dans le cadre de son rapport « Business Email Threat Report : Email Security Uncovered », que 65 % des décideurs en matière de sécurité informatique à l’échelle mondiale estimaient que leurs systèmes de sécurité des e-mails étaient insuffisamment équipés pour faire face aux cybermenaces ; ces nouvelles données montrent clairement que les employés malveillants constituent une source majeure de ce risque et de cette inquiétude quant à l’état de préparation en matière de sécurité.

En se concentrant principalement sur la défense périmétrique et les menaces extérieures, les organisations du monde entier peinent à faire face au risque émanant de leur propre personnel, ce qui souligne la nécessité pour elles de mettre en œuvre des programmes de sensibilisation et de formation des employés, ainsi que d’élaborer une stratégie de cyber-résilience intégrant à la fois des défenses technologiques et humaines. Cela est d’autant plus évident que cette étude a révélé que près de la moitié des organisations interrogées se sentaient exposées à des attaques malveillantes menées par des initiés.

L’étude de Mimecast a également mis en évidence que :

• Plus de la moitié (53 %) des décideurs en matière de sécurité informatique considèrent les attaques malveillantes menées par des initiés comme une menace modérée ou élevée pour leur organisation.
• Un décideur en sécurité informatique sur sept considère les employés malveillants comme sa principale menace.
• Ceux qui se disent très bien équipés en matière de cybersécurité se sentent pratiquement aussi vulnérables aux menaces internes que ceux qui estiment ne pas l’être du tout (16 % contre 17 %), ce qui indique que le risque lié aux employés malveillants l’emporte sur la perception de confiance en matière de sécurité.

« Les entreprises de toutes tailles sont confrontées aux risques posés par des employés ciblés par des adversaires pour lancer et mener des attaques visant à accéder à des données ou à des fonds », a déclaré Peter Bauer, PDG de Mimecast. « Chaque jour, nous confions à nos employés des informations sensibles et des outils puissants, mais nous ne leur fournissons pas la formation efficace en matière de sécurité ni les solutions avancées de sécurité dans le cloud qui vont de pair avec ces responsabilités. En tant que communauté, nous devons travailler ensemble pour mettre en place de meilleurs processus métier. C’est en partie pour cette raison que nous avons lancé la Cyber Resilience Coalition, qui rassemble les principaux fournisseurs de solutions de sécurité, de Data Protection et de continuité des activités afin de contribuer à renforcer la stratégie globale de cyber-résilience des entreprises.

« Un autre problème que nous pouvons contribuer à maîtriser ensemble concerne les employés malveillants qui utilisent des services de partage de fichiers ou de stockage dans le cloud pour voler des données d’entreprise précieuses – également appelés “internautes malveillants”. Les responsables informatiques ont, pendant trop longtemps, négligé cette menace. Nous devons réévaluer l’accès illimité à ces services et veiller à ce que d’autres mesures de protection soient mises en place rapidement. »

Conseils de Mimecast pour se prémunir contre les « malveillants internes » 

1. Attribuez des autorisations basées sur les rôles aux administrateurs afin de mieux contrôler l’accès aux systèmes clés et de limiter la capacité d’action d’un employé malveillant.
2. Mettez en place des mesures de sécurité internes et des contrôles contre l’exfiltration de données afin de détecter et d’atténuer le risque posé par les initiés malveillants lorsqu’ils passent à l’action, et de les empêcher d’envoyer des données confidentielles en dehors du réseau.
3. Proposez des programmes de formation à la sécurité innovants destinés aux employés, qui dissuadent d’emblée les employés malveillants potentiels et aident les autres à repérer les signes avant-coureurs afin qu’ils puissent signaler toute activité inappropriée à leurs responsables. Renforcez ensuite ces mesures par des processus efficaces permettant de surveiller et d’agir rapidement en cas d’attaque.
4. Favorisez une culture de communication au sein des équipes afin d’aider les employés à veiller les uns sur les autres et à intervenir lorsqu’une personne semble avoir perdu ses motivations ou risque de se retourner contre l’entreprise.
5. Formez les dirigeants de votre organisation à communiquer avec les employés afin de garantir une communication ouverte et une prise de conscience.

*Ces données sont issues d’une enquête Mimecast menée auprès de 600 responsables de la sécurité informatique au sein d’entreprises situées aux États-Unis, au Royaume-Uni, en Afrique du Sud et en Australie. Les premiers résultats de cette enquête ont été publiés en février 2016.

À propos de Mimecast

Mimecast (NASDAQ : MIME) renforce la sécurité des e-mails et des données professionnelles pour 19 900 clients et des millions d’employés à travers le monde. Fondée en 2003, l’entreprise propose des services de sécurité, d’archivage et de continuité de nouvelle génération basés sur le cloud, qui protègent les e-mails et assurent une gestion complète des risques liés à la messagerie électronique.