> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Les 7 péchés capitaux des cybermenaces

> Sept habitudes en matière de cybersécurité expliquent la majeure partie de votre risque humain. Les employés qui commettent ces erreurs sont beaucoup plus susceptibles de faciliter une attaque.

### Cybermenaces

### 7 « péchés » de cybersécurité sont responsables de la majorité de votre risque humain.

Autrement dit, les employés qui ignorent commettre ces sept erreurs de sécurité (ou les commettent délibérément) sont nettement plus susceptibles d'aider ou d'accélérer une cyberattaque contre votre entreprise :

* Mal interpréter la légitimité

* Réagir de manière impulsive

* Se reposer excessivement sur les contrôles de sécurité

* Ignorer la politique de sécurité

* Mal manipuler les appareils

* Négliger les activités suspectes

* Céder à la lassitude en matière de sécurité

Le coût de l'indifférence face à ces « péchés » est élevé. En 2019, une cyberattaque réussie coûte en moyenne plus de 5 millions USD, soit environ 301 \$ par employé ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Si l'on ajoute à cela le fait que les personnes sont désormais [20 fois plus susceptibles](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) d'être volées devant leur ordinateur par un cybercriminel que d'être agressées dans la rue, il devient d'autant plus urgent que chacun prenne conscience des menaces actuelles et émergentes avant qu'il ne soit trop tard.

Traditionnellement, les responsables de programmes de sensibilisation à la sécurité ont réagi par une forme de « blâmer puis former ». Or, une meilleure conception de programme consiste à assumer la responsabilité de toute résistance et à choisir plutôt d'encourager un changement de culture au moyen de mesures non punitives. Pour pérenniser un changement de culture, il faut comprendre non seulement le comportement, mais aussi l'identité et la motivation qui sous-tendent chaque décision.

### Les péchés

* Mal interpréter la légitimité d'un e-mail

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* 91 % des cyberattaques commencent par un e-mail d'hameçonnage (TrendMicro). 86 % des personnes interrogées ont déclaré avoir reçu plus d'un e-mail suspect au cours des deux dernières semaines, et une majorité d'entre elles ont indiqué qu'elles apprécieraient une Formation supplémentaire (Living Security). 76 % des entreprises ont déclaré avoir été victimes d'une attaque d'hameçonnage au cours de l'année écoulée (Wombat Security). 56 % des organisations ont désigné les attaques d'hameçonnage ciblé comme leur plus grande cybermenace actuelle (CyberArk). 30 % de tous les e-mails d'hameçonnage sont ouverts et 12 % donnent lieu à un clic (Verizon).

* Réagir de manière impulsive à des appels suspects

* Se reposer excessivement sur les contrôles de sécurité mobiles

* Ignorer les directives de la politique de sécurité

* Mal manipuler les appareils de l'entreprise en télétravail ou en déplacement. 64 % des personnes estimaient que leur fonction faisait d'elles une cible à risque modéré à élevé pour les cybercriminels, nombre d'entre elles sans comprendre suffisamment quelles précautions de sécurité suivre en télétravail ou en déplacement. Cette surface d'attaque présente un risque important de perte accidentelle, de vol ou d'altération des appareils fournis par l'entreprise lorsqu'ils se trouvent hors du lieu de travail (Living Security).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* Négliger d'interpeller les inconnus et de signaler les activités suspectes sur le réseau. 90 % de toutes les cybercriminalités découlent de négligences mineures (sur site ou sur le réseau), que ce soit par grave inattention ou sous l'effet du stress ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* Céder à la lassitude liée aux mots de passe. Les questions relatives aux mots de passe figurent parmi les sujets les moins bien compris des utilisateurs finaux sur la plateforme Living Security, et certains indiquent réutiliser le même mot de passe sur toutes leurs plateformes, ou se contenter de l'incrémenter ou de le décrémenter pour ne modifier que légèrement le mot de passe de base (Living Security). Des rapports récents montrent également que les utilisateurs sont dépassés par la gestion de nombreux mots de passe et recherchent de la « commodité » ( [étude Yubico - Ponemon](https://www.natlawreview.com/article/password-fatigue) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Être « pris au dépourvu » et être « curieux » sont les deux principales raisons pour lesquelles les personnes interrogées sont tombées dans le piège d'escroqueries d'ingénierie sociale, selon une étude de Living Security. Les personnes « prises au dépourvu » n'avaient pas compris qu'il était acceptable de raccrocher, de rassembler leurs idées, de contacter l'équipe de sécurité et de rappeler (le cas échéant). Les personnes « curieuses », quant à elles, ignoraient les dangers de la curiosité.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* Des millions de personnes ont accordé une confiance excessive aux contrôles de sécurité natifs de leur téléphone. L'implication évidente pour l'entreprise est que les utilisateurs introduiront inévitablement des appareils compromis sur le lieu de travail (sauf en présence de politiques BYOD strictes) et se connecteront au WiFi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). De plus, la prochaine vague d'applications mobiles malveillantes devrait être encore plus sophistiquée, avec des caractéristiques de botnet permettant de détourner et de contrôler les appareils infectés ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* 73 % des personnes avouent ne pas avoir informé le service informatique lorsque leur appareil a été infecté (webroot)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* Les questions sur les politiques ont obtenu le score net le plus bas sur la plateforme Living Security en 2018, ce qui indique une difficulté à identifier les réponses appropriées aux politiques de l'entreprise et aux réglementations du secteur.

* 12 % des personnes en emploi interrogées connaissaient parfaitement les politiques et règles de sécurité informatique définies par leur employeur (B2B International, Kaspersky Lab)

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.