Analyse du risque humain

« Ces 10 dernières années, les entreprises ont davantage investi dans la technologie que dans les personnes. Elles commencent à comprendre que la technologie ne fait pas tout et que l’ingénierie sociale pose un réel problème. »

« J’entends souvent le même refrain : “Pourquoi changer ce qui fonctionne bien ?” Pourtant, en cas d’attaque, les conséquences peuvent être désastreuses. »

« Si l’on veut renforcer la vigilance et faire prendre conscience aux gens de la réalité des menaces qui nous entourent, de la nécessité de développer la cyberrésilience, et de la manière dont il faut traiter les données sensibles, il ne faut pas uniquement se concentrer sur le monde de l’entreprise. Il faudrait rendre obligatoire l’acquisition de ces compétences. »

« À l’heure actuelle, le problème numéro 1, dans le secteur de la cybersécurité, est le burn-out : il y a trop de données, trop de dossiers et pas assez de temps. »

« Nous recevons de plus en plus souvent des e-mails malveillants. Chaque nouvelle vague est plus forte que la précédente. »

« Tout ce qu’une entreprise peut protéger en sensibilisant ses employés la rend plus résiliente. Elle économise ainsi de l’argent, gagne du temps et s’épargne bien du stress en évitant d’amplifier les risques. »

« La sensibilisation à la cybersécurité doit faire partie intégrante de la routine quotidienne et devenir aussi intuitive que le fait d’attacher sa ceinture quand on monte en voiture. »

« Beaucoup d’utilisateurs relâchent leur vigilance lorsqu’ils travaillent de chez eux, dans un cadre moins formel. Ils intègrent beaucoup d’activités privées dans leur flux de travail et sont donc moins attentifs. »

« Les êtres humains ont toujours plus de facilité à comprendre les comportements d’autres êtres humains. Si vous ne comptez que sur la technologie en pensant qu’elle interceptera tout, vous faites erreur. »