L'angle mort du pare-feu

Dans les entreprises comme dans les administrations, on investit des millions d'euros dans des pare-feu nouvelle génération, des solutions EDR, des systèmes de détection d'intrusion, des audits de cybersécurité, des plans de continuité et des assurances cyber. Les salles serveurs sont climatisées, redondées, surveillées. Les mots de passe doivent comporter deux douzaines de caractères, une majuscule, un symbole rare et probablement une incantation médiévale.

Et pourtant

Le maillon faible n'est ni le serveur, ni le routeur, ni le cloud. Il se situe ailleurs. À un endroit modeste, banal, quotidien. Entre la chaise et le clavier.

Autrement dit, l'utilisateur !
Il n'est ni malveillant ni imprudent par nature. Il est pressé, fatigué, concentré sur sa tâche, soucieux de bien faire. Et c'est précisément pour cela qu'il constitue la cible privilégiée des cybercriminels, un risque très difficile à maîtriser (et si vous lisiez La Maîtrise des Risques, l'ouvrage à l'origine du risk management en France, cliquez ICI)

L'illusion technologique
Les organisations raisonnent souvent en termes d'infrastructure. On pense « système », « architecture », « sécurité périmétrique ». Mais les attaques les plus efficaces exploitent rarement une faille technique pure. Elles exploitent une faille humaine.

Le (vous en avez lu 20%, il reste à lire 80%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l'integralite des archives (plus de 40 000 articles) : cliquez ICI