Protection des données : l’humain, plus grand risque et premier rempart face à la perte de données

0
68

Ce mardi 28 janvier, se tiendra La Journée Européenne de la Protection des Données, qui en 2025, perdure comme sujet d’importance majeure face à une menace cyber en constante évolution et la montée en flèche de l’IA générative. Proofpoint vous propose un éclairage sur ces nouveaux enjeux et pourquoi l’humain doit être au fondement des stratégies de sécurité. Tribune.

En 2023, 90% des organisations françaises ont subi une perte de données au cours de l’année écoulée, et pour 88% d’entre elles, ces pertes ont entraîné des conséquences négatives, allant de l’interruption de l’activité à une atteinte à leur réputation d’après le rapport Data Loss Landscape de Proofpoint.

Bien que les innovations technologiques entraînent des changements sectoriels et l’apparition de nouvelles réglementations, le risque humain reste l’une des principales vulnérabilités en matière de perte de données pour les entreprises. En 2024, seulement 1 % des utilisateurs sont responsables de 88 % des alertes de perte de données, soulignant l’impact considérable de la négligence des employés.  

Xavier Daspre, Directeur Technique France chez Proofpoint, commente :

L’IA, en particulier l’IA générative, est aujourd’hui perçue comme l’une des principales menaces par les RSSI français. Son adoption en masse dans les entreprises et par les cybercriminels ouvre la porte à de nouveaux défis en matière de sécurité des données. La négligence, les comptes compromis et les actions malveillantes des employés étant à l’origine de la majorité des incidents, la saisie de données confidentielles, volontaire ou non, dans ces outils peut ainsi avoir des conséquences dramatiques si une stratégie efficace de protection n’a pas été mise en place. Avec 82% des RSSI français pointant du doigt les actions risquées des employés, il est essentiel que les entreprises adoptent une approche de la sécurité centrée sur l’humain. En combinant formation, sensibilisation et outils de sécurité adaptés tels que les plateformes DLP, elles seront en mesure de minimiser ces risques et de responsabiliser les utilisateurs.”