Gestion des risques liés au personnel : guide pratique pour les récidivistes

Ce guide propose une approche structurée pour atténuer les risques liés aux récidivistes, c'est-à-dire aux utilisateurs qui adoptent systématiquement des comportements à risque en matière de sécurité malgré des interventions antérieures. Il présente des stratégies visant à remédier à ces comportements tout en favorisant une culture de la responsabilité et de l'amélioration continue. Découvrez des stratégies pour protéger les récidivistes contre les menaces sophistiquées. Voici ce que vous trouverez dans ce guide :

Éléments clés :

1. Scénarios de risque et impact sur l’activité :
   1. Les scénarios incluent des échecs répétés lors de simulations de hameçonnage, des violations des politiques de sécurité et le déclenchement d’alertes de sécurité automatisées.
   2. Les répercussions sur l’activité vont de l’augmentation des risques de cyberattaques et de fuites de données à la fraude financière, en passant par les violations de conformité et l’atteinte à la réputation.
2. Objectifs de sécurité visés :
   1. Rendre la tâche plus difficile aux récidivistes : mettre en place des contrôles et une surveillance plus stricts.
   2. Protéger les utilisateurs à haut risque : appliquer des mesures de sécurité renforcées, telles que le filtrage des e-mails et les restrictions d’accès.
   3. Encourager un changement de comportement : recourir à des incitations ciblées, à des justifications et à des formations pour orienter les utilisateurs vers de meilleures pratiques.
3. Stratégie de contrôle et mise en œuvre par étapes :
   1. Phase 1 : Visibilité et incitations – Surveiller les comportements, fournir des repères visuels et sensibiliser les utilisateurs grâce à des incitations en temps réel.
   2. Phase 2 : Application ciblée – Introduire des freins par le biais de politiques plus strictes, telles que l’obligation de justifier les actions à risque et le renforcement de la surveillance.