Selon une étude réalisée par OpinionWay pour LockSelf le facteur humain reste le principal vecteur de risque cyber.
L’étude qui porte sur une échantillon de 1299 personnes, se concentre sur la "GESTION DES ACCÈS ET USAGES NUMÉRIQUES EN ENTREPRISE" à travers différents thèmes.
𝙅'𝙖𝙞 𝙧𝙖𝙟𝙤𝙪𝙩𝙚́ 𝙦𝙪𝙚𝙡𝙦𝙪𝙚𝙨 𝙥𝙤𝙞𝙣𝙩𝙨 𝙙𝙚
𝙘𝙤𝙢𝙥𝙖𝙧𝙖𝙞𝙨𝙤𝙣 𝙖𝙫𝙚𝙘 𝙡𝙚 𝟭𝟬𝗲𝗺𝗲 𝗯𝗮𝗿𝗼𝗺𝗲̀𝘁𝗿𝗲 𝗱𝘂 CESIN 𝙥𝙖𝙧𝙪𝙩 𝙚𝙣 𝙙𝙚́𝙗𝙪𝙩 𝙙'𝙖𝙣𝙣𝙚́𝙚.
L'état des lieux des pratiques numériques en entreprise.
Les salariés au travers de leurs usages numériques représentent un risque pour l'entreprise, par manque de culture de la cybersécurité et malheureusement en ont une perception erronée.
(CESIN: Grande part de responsabilité des administrateurs de sécurité)
Prés de la moitié (49%) de salariés avoue utiliser souvent, à titre personnel, leurs outils professionnels ou d'utiliser un même identifiant de connexion ou mot de passe pour plusieurs comptes professionnels (45%).
26% des salariés interrogés déclarent ne jamais utiliser l'authentification à deux facteurs pour leurs comptes et applications professionnelles.
Près d'un tiers (33%) des salariés repoussent la mise à jour de leurs logiciels.
La perception d'une bonne sécurité et de disposer des outils suffisants est élevée.
90% estiment avoir les réflexes nécessaires et 89% les bons outils pour le faire.
54% ont tout de même suivi une formation à la sécurité numérique mais pour la moitié d'entre eux elle s'est passé il y a plus d'un an.
Ce qui entraine un faux sentiment de sécurité avec 64% de salariés qui considèrent présenter un risque faible ou nul.
La gestion des mots de passe en entreprise
Sésame de nos connexions numériques, le mot de passe "pro" reste un sujet sensible et toujours au cœur des débats avec un focus sur le coffre-fort de mots de passe comme un incontournable de la sécurité
Parmi les bonnes pratiques, 49% des salariés utilisent un gestionnaire de mots de passe.
27% utilisent celui fourni par leur entreprise et 24% un gestionnaire de mots de passe personnel.
Mais à l'opposé 26% utilisent celui du navigateur et 19% continuent de le noter sur un Post-It.
Le partage de mots de passe au sein de l'entreprise reste une pratique courante, avec 39% des salariés qui partagent des mots de passe avec leurs collègues. Ce chiffre inclue aussi les comptes de services utilisés au sein des équipes.
Seuls 58% utilisent souvent (ou de temps de temps) une authentification à 2 facteurs pour se connecter aux comptes et applications professionnelles.
La gestion des accès comme un risque central pour les organisations
La gestion des accès dans le contexte de la cybersécurité est un sujet important et la compromission des accès est une préoccupation majeure (le phishing arrivant en 2eme position).
(CESIN: 70% des entreprises classent le risque cyber dans le top 3 des menaces.)
Les mots de passe à risque concernent en premier lieu les fonctions critiques telles que:
🥇la DSI
🥈 le Comex/VP
🥉la Direction/Finance
L'hébergement et la souveraineté
89% des répondants considèrent cette question comme très importante en préférant des entreprises pour des hébergements souverains et le choix des éditeurs même si c'est souvent le pragmatisme qui l'emporte en fonction de la taille et des ressources de l’entreprise.
(CESIN: La souveraineté numérique et les solutions Cloud de confiance intéressent 52% des répondants).
95% privilégient des éditeurs permettant un hébergement des données en Europe et 44% font le choix d'une entreprise française.
Les réglementations
Bonne nouvelle concernant les réglementations européennes puisque 70% en connaissent l’existence mais varie en revanche selon la taille des organisations.
Les budgets et investissements en cybersécurité
Le volume des budgets alloués à la cybersécurité est bien sur très variable en fonction de la taille des entreprises.
Une stagnation est notamment observée avec 68% des répondants qui n'envisage pas d'augmenter leur budget consacré à la cybersécurité en 2025 ce qui est aussi relayé par le baromètre du CESIN .
⚠️ 𝑁𝐷𝐿𝑅 : 𝐴 𝑛𝑜𝑡𝑒𝑟 𝑞𝑢𝑒 𝑙𝑒 𝑟𝑎𝑝𝑝𝑜𝑟𝑡 𝑛'𝑎𝑏𝑜𝑟𝑑𝑒 𝑝𝑎𝑠 𝑙𝑒 𝑠𝑢𝑗𝑒𝑡 𝑑𝑒 𝑙'𝐼𝐴 𝑒𝑛 𝑒𝑛𝑡𝑟𝑒𝑝𝑟𝑖𝑠𝑒.
Le rapport complet : https://www.opinion-way.com/fr/publications/observatoire-lockself-2025-2025-19353/
10eme baromètre du CESIN : https://lnkd.in/eMQXGhNw