La menace de la cybersécurité au niveau C
Les PDG, la plus grande menace de la cybersécurité pour l’entreprise
Vous avez été piraté, et cela fait la une des journaux. Que se passe-t-il ensuite, maintenant que votre conseil d’administration et les médias demandent qui va payer ? Si l’histoire nous sert de guide, c’est probablement votre PDG ; en cas d’infraction majeure, la responsabilité s’arrête généralement à votre chef (ou votre fille).
Mais il s’avère qu’en matière de cybersécurité, la protection de l’entreprise n’est pas seulement une responsabilité de type “C-suite”. En fait, il s’avère que les entreprises de téléphonie mobile considèrent leur niveau C comme la menace la plus importante en matière de cybersécurité dans l’entreprise.
Enfin, certaines contre-mesures ont été mises en place pour réduire les menaces de cybersécurité pour l’entreprise, en particulier celles posées par les réseaux Wi-Fi publics, gratuits et payants. Selon un rapport sur la sécurité mobile, près de 50 % des organisations britanniques ont interdit à leurs employés d’utiliser le Wi-Fi public avec un appareil appartenant à l’entreprise, en invoquant d’éventuelles menaces pour la cybersécurité.
Malgré l’éducation, les utilisateurs finaux de l’ensemble de l’organisation peuvent très bien accéder aux réseaux Wi-Fi publics avec leur propre appareil, transmettant souvent des informations personnelles ainsi que des données liées au travail. Les antivirus et les pare-feu peuvent être utilisés pour la sécurité en ligne, bien que souvent ces outils ne protègent pas les utilisateurs contre les pirates qui effectuent des attaques sur les points d’accès publics et privés.
Il est également conseillé aux employés des entreprises de se fier au HTTPS afin de protéger leurs transactions en ligne. Les pirates ont trouvé d’autres moyens d’accéder à ce type d’informations, comme l’utilisation de faux sites web pour collecter tout type de certificat SSL. Même les sites web sécurisés peuvent être une cible, ils ne sont donc pas invulnérables à des cyberattaques astucieuses. Les menaces mentionnées ci-dessus peuvent conduire à l’interception du trafic, à des attaques de type “man-in-the-middle”, etc.
Une alternative sûre consiste à utiliser des techniques de tunnellisation telles qu’un réseau privé virtuel (VPN) afin d’assurer un cryptage adéquat du trafic et à utiliser des points d’accès Internet sécurisés, comme MIOWIFI, en évitant les connexions Internet des hôtels et des restaurants.
