L'image populaire d'une violation de la cybersécurité implique un « M. Robot pirate qui exploite les faiblesses de forteresses informatiques autrement imprenables. Dans la vraie vie, cependant, la cause la plus probable d'une catastrophe en matière de cybersécurité est un PDG désemparé.
Selon une étude mondiale des pratiques data des senior managers dans les grandes organisations et des senior managers, menée par le société de sécurité des données Code42 :
Les trois quarts (75 %) des PDG et plus de la moitié (52 %) des décideurs d'entreprise admettent qu'ils utilisent des applications ou des programmes qui ne sont pas approuvés par leur service informatique... Ceci malgré 91 % des PDG et 83 % des [décideurs] reconnaissant que leurs comportements pourraient être considérés comme un risque pour la sécurité de leur organisation.
En fait, près de la moitié (42 %) de ces cadres pensent que la perte de toutes les données stockées sur leurs appareils « détruirait leur entreprise ».
De plus, depuis l'avènement des smartphones, la plupart des PDG utilisent désormais directement le courrier électronique. Parce qu'ils sont généralement parmi les personnes les moins averties en technologie de leur organisation, les PDG sont des cibles évidentes pour le spear-phishing, c'est-à-dire des e-mails personnellement ciblés qui renvoient à des logiciels malveillants.
En fait, les PDG sont devenus un « poisson dans un tonneau » si proverbial pour le spear-phishing que la plupart des pirates ne prennent même plus la peine d'utiliser des kits d'exploit sophistiqués, selon Symantec .
Pourquoi les PDG et les principaux décideurs sont-ils prêts à mettre toute leur entreprise en danger ? Simple.
Quatre PDG sur cinq et deux tiers des décideurs déclarent utiliser ces solutions non autorisées pour « assurer la productivité », selon le Étude Code42 . En d'autres termes, ils évaluent leur commodité plus haut que le gagne-pain de leurs travailleurs, les intérêts de leurs investisseurs et la sécurité financière de leurs clients. Des secousses.
Sans surprise, lorsqu'on leur a demandé quelle initiative d'entreprise a la « priorité la plus élevée », un maigre 5 % des C-suiters ont sélectionné « protéger contre les cyberattaques », une note inférieure à
- « croissance internationale » (16 %)
- « acquisition de nouveaux clients » (16 %)
- « assurer la conformité réglementaire » (13 %)
- « réduire les coûts » (11 %)
En fait, la seule « priorité la plus élevée » qui a obtenu un score inférieur à celui de la cybersécurité était... attendez-le... « embaucher et garder les meilleures personnes », à un minuscule 3 % !
Pourquoi je ne suis pas surpris?
Pour récapituler, presque TOUS les PDG de grandes entreprises - eux-mêmes les principales cibles des pirates informatiques - considèrent la cybersécurité et leurs employés - y compris les responsables de la cybersécurité - comme leur le plus bas priorités.
Donc, si vous vous demandez comment quelque chose comme Equifax pourrait arriver, ne vous posez plus la question.
Idem avec tous les autres énormes scandales de cybersécurité.
Maintenant, juste au cas où vous l'auriez oublié, le salaire moyen des PDG des plus grandes entreprises des États-Unis est de 15 600 000 $ par an, soit 271 fois plus que les 58 000 $ versés à l'employé moyen, selon CNBC .
Oh, et soit dit en passant, ces PDG exacts – les idiots personnellement responsables des fuites de cybersécurité – seront les plus grands bénéficiaires de la « réforme fiscale » actuellement proposée qui traverse le Congrès, selon Interne du milieu des affaires .
Voici ma question : combien de temps allons-nous - la presse économique et ses lecteurs - continuer à glorifier et à idolâtrer ces PDG de grandes entreprises comme s'ils étaient des héros à imiter plutôt que des parasites qu'il faut abattre de quelques piquets ?
