
Les menaces internes peuvent prendre de nombreuses formes, de l'employé distrait qui ne respecte pas les protocoles de sécurité de base, au collaborateur malveillant qui cherche délibérément à nuire à son entreprise par désir de vengeance… Les risques sont multiples.
Quelles que soient la méthode et les motivations, les résultats peuvent être dévastateurs. Le coût moyen d'un seul incident d'un collaborateur négligent dépasse les 250 000 euros. Ce chiffre passe à plus de 640 000 euros pour une attaque malveillante et jusqu'à 740 000 euros pour une attaque impliquant un vol d’identifiants.
L’impact d’une menace interne est proportionnelle à sa durée : plus longtemps elle reste non détectée, plus le prix à payer est élevé. Comprendre les attaquants, leurs motivations et leurs interactions potentielles avec les données sensibles et les réseaux de l’entreprise permet de mieux détecter et contrer les menaces potentielles.
Une analyse de Loïc Guézo, Directeur de la Stratégie Cybersécurité au sein de Proofpoint.
Au sommaire
- Les principaux facteurs de motivation
- L’appât du gain
- Négligence
- Distraction
- Dommages organisationnels
- Espionnage et sabotage
- Se défendre de l'intérieur
Info DSI - Article complet - 2020-09-08
Quelles que soient la méthode et les motivations, les résultats peuvent être dévastateurs. Le coût moyen d'un seul incident d'un collaborateur négligent dépasse les 250 000 euros. Ce chiffre passe à plus de 640 000 euros pour une attaque malveillante et jusqu'à 740 000 euros pour une attaque impliquant un vol d’identifiants.
L’impact d’une menace interne est proportionnelle à sa durée : plus longtemps elle reste non détectée, plus le prix à payer est élevé. Comprendre les attaquants, leurs motivations et leurs interactions potentielles avec les données sensibles et les réseaux de l’entreprise permet de mieux détecter et contrer les menaces potentielles.
Une analyse de Loïc Guézo, Directeur de la Stratégie Cybersécurité au sein de Proofpoint.
Au sommaire
- Les principaux facteurs de motivation
- L’appât du gain
- Négligence
- Distraction
- Dommages organisationnels
- Espionnage et sabotage
- Se défendre de l'intérieur
Info DSI - Article complet - 2020-09-08
Dans la même rubrique
-
Actu - Enquête 2025 sur la data et l’IA : faites entendre la voix de votre commune
-
Actu - (Re)découvrez et exploitez les données de forte valeur !
-
Actu - Ouverture des participations au label territoires, villes et villages internet 2026
-
Actu - Statistiques des déploiements FttH début 2025 : " c'est mieux que si c'était pire "
-
Actu - Fibre optique - Accès au réseau fibre FttH et principe de non-discrimination : l’Arcep présente son bilan complémentaire sur les processus opérationnels d’Orange