Logo Blue Soft Empower blanc
Nous rejoindre
Nous contacter
< Retour au blog

Sensibilisation des utilisateurs à la cybersécurité : les résultats de notre enquête 2021

5 min

Blue Soft Empower a interrogé les personnes exerçant un métier dans l’informatique dans les organisations de tous secteurs pour connaître le niveau de sensibilisation des utilisateurs professionnels à la cybersécurité en 2021. L’enquête porte sur différents aspects (part des organisations victimes de cyberattaques, solutions techniques de sécurité déployées, actions de sensibilisation auprès des utilisateurs…) et sur différents secteurs (privé, public, santé). Retour sur quelques éléments qui en ressortent.

Les cyberattaques touchent tous les secteurs et visent principalement les utilisateurs

Tous secteurs confondus, les organisations sont au minimum 52% à avoir déjà subi une cyberattaque, en majorité en 2020 ou en 2021. Les risques ne sont donc pas seulement théoriques et concernent toutes les organisations, quel que soit le type ou le secteur. L’enquête révèle que les cyberattaquants ont principalement ciblé les utilisateurs, puisque les cyberattaques les plus fréquentes sont l’hameçonnage ou « phishing » (pour 75% des répondants) et le logiciel malveillant ou « malware » (pour 58%). Cela illustre l’importance du rôle joué par les utilisateurs dans la lutte contre les attaques informatiques.

Les organisations ont majoritairement mis en place une stratégie de sécurité

Les organisations, quel que soit leur secteur d’activité, sont 74% à avoir déjà mis une stratégie de sécurité en place. C’est un premier pas vers la cybersécurité. Cependant, toutes les structures n’ont pas intégré les utilisateurs dans leur stratégie. C’est pourtant une démarche essentielle pour qu’ils puissent, à leur niveau, participer à la lutte contre les cyberattaques.

En outre, si la stratégie de sécurité est présente, l’enquête montre qu’elle n’inclut pas forcément la mise en place de techniques de sécurité plus évoluées, comme le MFA (authentification multiple). De même, seuls 60% des répondants indiquent que la stratégie de sécurité couvre les périphériques distants. Ces derniers peuvent pourtant donner accès au système d’information.

Découvrir les résultats de l’enquête Empower Découvrir les résultats de l’enquête Empower

Les organisations sensibilisent les utilisateurs, mais pas suffisamment

L’enquête montre que les organisations ont conscience de l’importance du rôle des utilisateurs dans la prévention des cyberattaques. Pour preuve, plus de 4/5ème ont déjà entrepris des actions de sensibilisation, en utilisant en premier lieu des campagnes de communication (84%). Malheureusement, elles ne sont que 35% à sensibiliser leurs collaborateurs de manière régulière.

En parallèle, on constate que malgré les efforts de sensibilisation entrepris, les mauvaises pratiques sont toujours présentes aujourd’hui. En effet, 43% des répondants déclarent que les utilisateurs font appel au Shadow IT, ce qui pose un réel problème de sécurité pour les DSI.

Ce qui ressort de l’enquête Empower sur la sensibilisation des utilisateurs à la cybersécurité

Si les organisations ont globalement conscience des risques et entreprennent différentes démarches, l’enquête montre qu’il y a une marge de progression à différents niveaux. La stratégie de sécurité devrait être élargie, pour coller aux usages comme le travail à distance. Pour contrer les mauvaises pratiques et diminuer les risques, la sensibilisation des utilisateurs devrait s’inscrire dans la durée et avoir un impact plus fort. Ce n’est qu’en mêlant audits, stratégie de sécurité étendue, déploiement de solutions techniques et sensibilisation forte des utilisateurs à la cybersécurité que les organisations pourront lutter efficacement contre les cyberattaques.

Consultez tous les résultats (y compris par secteur) de l’enquête Blue Soft Empower sur la sensibilisation des utilisateurs à la cybersécurité en 2021 en cliquant sur ce lien.

Livre blanc sensibilisation eco-responsabilité
Découvrir tous nos livres blancs sur le sujets

Bouquiner nos livres blancs Bouquiner nos livres blancs

À voir aussi

Adoption & usages

Collaboratif & usages

Sécurité

Toutes les organisations

Teams

Teams Premium : fonctionnalités avancées et différences avec Teams classique

Lire l’article link_icon

Cloud & infra

Poste de travail

Sécurité

Santé

Azure

Azure VDI

La difficile problématique de la gestion des identités à l’hôpital

Lire l’article link_icon

Cloud & infra

Sécurité

Toutes les organisations

Azure

Quels sont les types de cloud et comment s'y retrouver ?

Lire l’article link_icon

Cloud & infra

Sécurité

Entreprises

Azure

Pourquoi et comment sécuriser un Active Directory ?

Lire l’article link_icon

Aller sur le blog Aller sur le blog

Inspirer, pour créer les usages de demain

Do you have a question or a project?

Contactez-nous Contactez-nous

À propos
Domaines d’intervention

Savoir-faire

Domaines d’action
Publications
Logo Blue Soft Empower blanc
Nous rejoindre
Nous contacter
Linkedin-in Youtube Instagram
Aller au contenu principal