Face à la complexité croissante des cybermenaces, une vérité demeure évidente : Les personnes - y compris les utilisateurs autorisés et les attaquants externes - sont au cœur du risque de cybersécurité. Bien que l'élément humain du risque de cybersécurité soit largement connu, les complexités du lieu de travail moderne font qu'il est de plus en plus difficile pour les individus de prendre des décisions éclairées sur les données sensibles, les risques numériques et les protocoles de sécurité :
- Pour chaque message qu'ils reçoivent, ils doivent rapidement évaluer s'il est légitime, en s'appuyant souvent sur des indices aussi subtils que le ton, l'orthographe, la grammaire et le formatage.
- Lorsqu'ils traitent des données sensibles, ils doivent trouver un équilibre entre la nécessité d'accéder à l'information et de l'utiliser et l'impératif de la protéger contre les parties non autorisées.
- Lorsqu'ils naviguent dans le nuage, ils doivent prendre des décisions importantes en matière de confiance et de risque en temps réel lorsqu'ils rencontrent des invites d'autorisation.
Le volume même de ces décisions - souvent prises sous la contrainte ou avec des informations limitées - peut conduire à une prise de décision sous-optimale. En outre, il existe des biais cognitifs inhérents qui influencent le processus de prise de décision humaine, notamment :
- Le biais de confirmation, c'est-à-dire la tendance à donner la priorité aux schémas familiers plutôt qu'aux anomalies suspectes.
- Le biais de disponibilité, c'est-à-dire le fait de s'appuyer sur des expériences récentes plutôt que sur des preuves objectives.
- La fatigue cognitive, c'est-à-dire la diminution de la capacité à raisonner efficacement après une exposition prolongée aux alertes et avertissements en matière de sécurité.
Ces facteurs créent une tempête parfaite d'incertitude, où même les personnes les mieux intentionnées peuvent compromettre par inadvertance la sécurité de l'organisation. En outre, les attaquants cherchent constamment à exploiter ces vulnérabilités, souvent en utilisant des tactiques d'ingénierie sociale sophistiquées qui manipulent les utilisateurs pour qu'ils entreprennent des actions qui pourraient sembler bénignes. Cette incertitude a encore été renforcée par les progrès récents de l'IA générique, que les attaquants utilisent pour entrer en contact avec leurs victimes d'une manière encore plus personnalisée et convaincante.
Ce rapport examine certains des risques les plus importants auxquels sont confrontées les organisations du monde entier et étudie les stratégies de cybersécurité efficaces que ces organisations ont adoptées pour gérer ces risques. Il s'articule autour de quatre types de risques liés à la cybersécurité :
- Risque lié à l'ingénierie sociale: Les adversaires tentent d'exploiter le comportement humain et de contourner les mesures de sécurité en utilisant des messages d'hameçonnage sur différents canaux, des sites web malveillants, des chevaux de Troie et d'autres tactiques.
- Risque lié aux applications personnelles: L'omniprésence des applications personnelles dans l'entreprise a créé un environnement dans lequel les utilisateurs utilisent, sciemment ou non, des applications personnelles pour traiter des informations sensibles, ce qui entraîne une perte de contrôle des données par l'organisation et des violations potentielles de données.
- Risque lié à l'IA générative: Les promesses de l'IA générative ont incité un nombre croissant de personnes et d'organisations à utiliser une variété d'IA générative pour améliorer leur productivité ou la qualité de leur travail, ce qui entraîne souvent la divulgation d'informations sensibles à des tiers non autorisés.
- Risque lié aux adversaires : les adversaires très motivés disposent généralement de ressources importantes, sont sophistiqués et persévèrent dans leurs tentatives d'infiltration d'une organisation.
La suite de ce rapport explore ces quatre risques plus en détail, en se concentrant sur les tendances observées tout au long de l'année 2024 et jusqu'en 2025.
Retour 
