Une étude récente a révélé qu’un quart des employés réutilisaient le même mot de passe pour tous leurs comptes, mettant en péril la cybersécurité de l’entreprise et soulignant le besoin d’une meilleure formation.
Pire encore, 81% des employés qui réutilisent les mêmes informations d’identification ne prennent pas la peine de protéger leur smartphone ou leur bureau avec un mot de passe. Le sondage a également révélé que 23% des employés cliquent fréquemment sur des liens potentiellement malveillants avant de les vérifier de quelque façon que ce soit.
L’hygiène de sécurité passe à travers les fissures malgré une sensibilisation accrue.
La recherche a montré que les utilisateurs ne respectent toujours pas les meilleures pratiques de cyber-hygiène de base malgré une sensibilisation accrue à la cybersécurité. Selon le rapport, intitulé «Cyber Hygiene Study 2018», 60% des personnes interrogées ont cité la menace de compromission des données personnelles comme étant leur principale préoccupation en matière de cybersécurité. Pourtant, 33% ont admis qu’ils n’utilisent pas l’authentification à deux facteurs (2FA), et 17% ont dit qu’ils utilisaient le même mot de passe pour six comptes ou plus.
Ces mauvaises pratiques de mot de passe persistent malgré les efforts des employeurs pour appliquer les politiques de cybersécurité de l’entreprise. Un autre sondage réalisé par la firme d’étude de marché B2B Clutch a révélé que 67 pour cent des utilisateurs reçoivent régulièrement des rappels pour mettre à jour leurs mots de passe. Tandis que 82% des personnes interrogées déclarent mettre à jour fréquemment leurs informations d’identification, seulement 41% déclarent utiliser 2FA et encore moins (20%) utilisent un gestionnaire de mots de passe.
Améliorer la cybersécurité d’entreprise
Sur le plan positif, l’étude de Clutch a montré que les employés peuvent être très proactifs d’une manière qui va au-delà de leurs politiques de cybersécurité d’entreprise. En fait, 60% des employés ont déclaré signaler des incidents de cybersécurité à leur organisation, tandis que 59% ont suivi une formation sur la sécurité ou la conformité.
À mesure que le lieu de travail devient de plus en plus numérisé, les organisations essaient de trouver le juste équilibre entre habiliter les employés à être productifs et faire en sorte qu’ils ne se retrouvent pas en difficulté. C’est peut-être la raison pour laquelle 55% des utilisateurs ont déclaré que leur accès à Internet est limité au travail et 53% ont indiqué qu’ils rencontrent des demandes d’autorisation d’utilisateur lorsqu’ils demandent l’accès aux systèmes dont ils ont besoin pour faire leur travail.
Fait révélateur, cependant, seulement 47% des employés sont tenus de reconnaître formellement la politique de sécurité informatique de leur entreprise. Ces résultats suggèrent qu’il est nécessaire que les responsables informatiques fassent connaître les politiques de cybersécurité de l’entreprise et assurent un suivi pour s’assurer que les utilisateurs pratiquent une bonne cyber-hygiène.