L’humain et l’IA au cœur des risques cyber

Les outils collaboratifs de travail, les emails, l’IA, tous sont des risques cyber important selon une nouvelle étude. La formation du personnel n’en est que plus importante.  

69% des décideurs français s’attendent à une hausse des pertes de données au cours des 12 prochains mois, révèle une étude. L’enquête “État du risque humain” a été menée par la plateforme de sécurité Minecast auprès de 1100 décideurs dans les secteurs de l’informatique et de la cybersécurité. Cette crainte n’a rien d’inattendu, l’Europe ayant connu une augmentation de plus de 142% sur la perte de données personnelles l’année dernière, d’après le Clusif. La tendance est clairement à la hausse, faute à l’IA générative qui bouleverse les pratiques, en rendant possible à quiconque le vol d’identifiants de connexion, par exemple. Paradoxalement, l’étude de Mimecast souligne une présence de plus en plus forte de la technologie, avec un nombre plus important d’investissements dans les moyens de protection basés sur l’IA. 95% des décideurs internationaux interrogés lors de l’enquête utilisent l’IA pour se défendre contre des cyberattaques.  

Des risques humains ou liés à l’IA  

Ainsi, l’IA est perçue comme une opportunité mais aussi une menace. D’après l’enquête mondiale, 81% des décideurs se disent préoccupés quant aux risques de fuites de données via les outils d’IA générative. L’étude dévoile également les autres risques cyber menaçant les organisations, comme celui émanant du personnel. 57% des Français interrogés ont ainsi constaté une hausse des menaces internes ou des fuites de données en raison de comportements imprudents de la part des collaborateurs au cours des 12 derniers mois. Les outils collaboratifs rejoignent les emails comme danger le plus appréhendé par les décideurs. La majorité d’entre eux (61%) estiment qu’il est inévitable ou probable que leur organisation subisse un impact négatif lié à une attaque touchant un outil de collaboration en 2025.  

Budget et formation  

Conséquence logique, 52% d’entre eux considèrent primordiale l’augmentation du budget concernant la sécurité des outils collaboratifs et 47% d’entre eux s’inquiètent du budget insuffisant consacré à la sécurité des courriels. Un tiers des répondants redoutent les erreurs humaines dans la gestion par les collaborateurs des menaces par courrier électronique, rendant la formation des employés essentielle. Les décideurs en sécurité interrogés sont déjà 87% à former leurs employés aux cyberattaques une fois par trimestre. La répétition de ces formations reste néanmoins importante, avec 35% des employés français affichant un manque de connaissance et de compréhension des protocoles de sécurité.