Quels leviers actionner pour protéger la confidentialité des données en entreprise ?
A la quasi unanimité, les professionnels de la sécurité plébiscitent la sensibilisation des collaborateurs pour protéger la sécurité des systèmes d'inforlmation. Pourtant, bien peu l'utilisent.
Selon une enquête réalisée en juin par Le CDSE et le Cercle auprès de professionnels de la sécurité, 77% des répondants considèrent que la sensibilisation des collaborateurs est un des moyens les plus efficaces pour assurer la confidentialité des données. Cet item se classe loin devant le chiffrement des données, les contrôles d'accès physiques et le cloisonnement des réseaux.
Pourtant, les budgets qui y sont consacrés restent ridiculement faibles : moins de 10 000€ pour près de la moitié des personnes interrogées. Cela représente en moyenne 1,5% du budget alloué à la sécurité informatique.
Parmi les moyens privilégiés par les répondants pour sensibiliser les collaborateurs à la sécurité des systèmes d'informations, figurent en premier lieu les lettres d'informations et les supports powerpoint, puis les formations et les conférences.
La principale clé du succès pour réussir ces actions de sensibilisation serait l'appui du top management. Mais pour un tiers des répondants, il reste peu motivé ou convaincu par le sujet.
En savoir plus :
- La sensibilisation à la sécurité de l’information dans les entreprises, Enquête CDSE-Le Cercle, septembre 2014