1 – Vacances : une période propice pour les cyberattaques
Les pirates informatiques profitent souvent des vacances d’été pour lancer leurs attaques, sachant que les entreprises fonctionnent avec des équipes réduites et que les temps de réaction sont plus longs. Une intrusion non détectée pendant plusieurs jours permet aux attaquants de se propager dans le réseau, voler des données importantes ou installer des logiciels malveillants sans être remarqués.
2 – Facteur humain : la vigilance diminue avec la chaleur
La période estivale entraîne souvent une baisse de vigilance chez les employés. Le désir de finir les tâches avant les vacances ou la distraction après un retour de congé rend les employés plus susceptibles de tomber dans les pièges des cybercriminels, comme les emails frauduleux demandant des transferts urgents de fonds.
3 – Phishing saisonnier : une menace accrue en été
Les cybercriminels adaptent leurs stratégies de phishing aux événements saisonniers de l’été, tels que les festivals ou les offres de vacances attractives, exploitant ainsi la curiosité et l’envie des employés de profiter de bonnes affaires.
4 – Défis techniques accrus pour les équipes IT en été
Les mois d’été posent des défis supplémentaires pour la sécurité informatique, avec des mises à jour de sécurité retardées et une surveillance réduite. L’accès au système d’information de l’entreprise depuis des réseaux moins sécurisés, comme ceux des hôtels ou cafés, augmente également les risques.
5 – Prévention : mieux vaut anticiper que guérir
Il est crucial d’anticiper les risques de sécurité en été en renforçant les mesures préventives, telles que la formation des employés, la mise en place de procédures de double validation pour les opérations sensibles et l’utilisation obligatoire de VPN pour les connexions à distance.
6 – La continuité de la résilience en sécurité informatique
Même en période de vacances, la mise en œuvre efficace des politiques de sécurité est essentielle pour maintenir la continuité et la résilience opérationnelles face aux cybermenaces, qui ne prennent pas de congé.
Source : https://www.dgsi.interieur.gouv.fr/facteur-humain-principal-vecteur-de-compromission-des-systemes-dinformation
A propos de l’auteur :
Laurent Galvani est un spécialiste reconnu en gouvernance de la cybersécurité et conformité aux normes ISO 27001, NIS 2, DORA, RGPD. Il aide les dirigeants, les DSI et les RSSI de PME et ETI à structurer et à se conformer aux exigences de cybersécurité à travers la France.
L’article original « L’été : haute saison des cyberattaques ! » est publié sur Beaboss.fr, le site destiné aux dirigeants de petites et moyennes entreprises.
