Vous lisez la première des quatre parties de la série Comment Virtru simplifie le monde complexe de la cybersécurité.
La cybersécurité est un domaine complexe. Toute stratégie de cybersécurité complète doit englober un large éventail d’éléments technologiques, notamment :
- la gestion des identités (qui est autorisé à accéder aux données et comment puis-je savoir qu’il s’agit bien de la personne voulue ?) ;
- la sécurité des points d’extrémité (quels appareils sont utilisés pour accéder aux informations ?) ;
- la sécurité du réseau (la personne se connecte-t-elle via un réseau sécurisé ?) ;
- la sécurité des applications (la personne interagit-elle avec des applications logicielles sécurisées ?) ;
- la sécurité des données (les données qui circulent de manière entrante et sortante au sein de l’entreprise sont-elles sécurisées ?).
En fin de compte, la cybersécurité est avant tout une affaire d’individus. Elle repose sur la faculté des collaborateurs d’une entreprise à travailler efficacement tout en évitant d’exposer celle-ci à des risques inutiles. Elle s’appuie sur les relations que les individus entretiennent pour apprendre, évoluer, collaborer et mettre en œuvre des solutions. Enfin, elle est centrée sur le partage de données personnelles par des individus qui cherchent à bénéficier de services essentiels.
De récentes violations à enjeux élevés ont démontré que la cybersécurité repose en définitive sur des décisions humaines, comme on peut le constater lorsqu’un employé est trompé par une attaque d’hameçonnage ou qu’il partage des informations commerciales essentielles (comme des informations d’identification) sans les sécuriser. Selon le rapport d’enquête 2022 de Verizon sur les violations de données, 82 % des violations de données étaient liées à un facteur humain.
Comment composer avec le facteur humain en matière de cybersécurité
Dans un environnement très technique où la majorité des contrôles de sécurité sont définis et implémentés par des informaticiens et ingénieurs, comment pouvons-nous composer avec l’activité des individus lambda, qui, loin d’être des ingénieurs, ne sont que de simples mortels ?
Chez Virtru, nous pensons que la réponse à cette problématique consiste à rendre les bonnes pratiques en matière de données faciles à mettre en œuvre.
Votre utilisateur moyen n’est probablement pas un expert en informatique. Il s’agit probablement d’une personne qui veut tout simplement faire son travail, qu’elle appartienne au service commercial, marketing ou encore RH. Il peut très bien aussi s’agir d’une personne qui travaille dans le domaine médical, qui est en déplacement d’affaires ou qui est tout simplement obligée de jongler entre de nombreuses tâches en même temps.
Pour être efficace, la cybersécurité se doit d’être facile à mettre en œuvre.
Yves Couturier, directeur exécutif des systèmes d’information France pour la Croix-Rouge française, a bien exprimé ce principe : « La Croix-Rouge ne travaille pas dans l’informatique, et on ne peut donc pas supposer que nos utilisateurs sont très à l’aise dans ce domaine. Ce n’est effectivement pas le cas. Ainsi, pour que les utilisateurs emploient des solutions technologiques, il faut mettre à leur disposition un produit simple mais efficace comme Virtru, avec lequel il suffit d’un clic pour ouvrir une fenêtre contextuelle élégante. Rien n’est compliqué dans son utilisation. Nous veillons toujours à équilibrer sécurité, efficacité et simplicité. »
Comportement humain et cybersécurité
Lorsque vous construisez votre pile technologique relative à la cybersécurité, il est important de réfléchir à qui seront ses utilisateurs, à savoir de simples mortels qui essaient simplement de faire leur travail.
Pour être efficace, une stratégie de cybersécurité doit reposer en priorité sur le comportement humain, en proposant des outils :
- faciles d’utilisation ;
- intégrés aux applications que les collaborateurs utilisent déjà au quotidien ;
- automatisés (dans la mesure du possible) ;
- simples, qui n’entravent pas le partage de données.
Virtru apporte la cybersécurité pour tous
Lorsque vous demandez à un client de Virtru pourquoi il a choisi Virtru plutôt qu’un autre fournisseur de protection des données, il vous répondra presque toujours : « Parce qu’il s’agit d’une solution extrêmement simple d’utilisation ». Les directeurs des systèmes d’information, les RSSI et les responsables informatiques savent que pour qu’une organisation puisse gérer ses données en toute sécurité, elle doit fournir à ses utilisateurs des outils dont ils se serviront réellement. Si ces outils sont trop complexes, les collaborateurs ne les utiliseront pas.
« Il est certes formidable de disposer de nombreuses fonctionnalités avancées, mais si vos utilisateurs finaux ne savent pas comment les utiliser, ils ne s’en serviront pas, tout simplement », a déclaré Leroy Cunningham, responsable de la sécurité de l’information chez Chartered Management Institute. « J’aime à quel point le produit de Virtru est simple et efficace : tout ce qu’il y a à faire, c’est de l’activer ou de le désactiver via un simple bouton. En outre, il nous procure davantage d’autonomie. »
Virtru simplifie le monde complexe de la cybersécurité en concevant des produits faciles à utiliser pour les personnes qui les utilisent. Bien entendu, ces produits n’ont rien à envier en matière d’efficacité, et offrent une sécurité puissante et de qualité professionnelle. Toutefois, leur facilité d’utilisation fait partie de ce qui les rend si performants : les collaborateurs les utiliseront réellement et, ce faisant, ils comprendront instinctivement comment protéger leurs données sensibles.
Si vous souhaitez vous entretenir avec notre équipe au sujet des solutions de protection des données de Virtru, contactez-nous. Nous serons ravis d’échanger avec vous et de donner à votre équipe les moyens de protéger et de respecter les données les plus importantes de votre organisation.
