Octobre 2020  |  Avis d'Expert  |  Télétravail : Attention aux pertes de données...   |  Stratégie Achats

Digital Guardian, dans le cadre de son « Data Trends Report », construit sur la base de données collectées, agrégées et anonymisées du 1er janvier au 15 avril 2020, que le volume de données transférées, sur clés USB et autres périphériques de stockages externes, par les collaborateurs des entreprises sondées a augmentée de 123% durant le printemps 2020.

Tous les moyens permettant l'extraction de données de l'entreprise sont concernés, mails, clés, HDD, cloud...). La "fuite" de données en externe a progressé de 80% entre la mi-mars et la mi-avril et 50% des informations transférées sont couvertes par des politiques internes de gestion et de sécurité des dites données. 

Les périphériques USB et le cloud ont été des supports de partage et de sauvegarde privilégiés durant cette période. Ils ont totalisé 89% de l’ensemble des sorties. Ainsi, du 11 mars au 15 avril, les collaborateurs ont chargé 336 To de données dans le cloud. Un volume en hausse de 72% par rapport à celui des mois de janvier et février combinés.

Hausse du volume de données d’entreprise transférées par canaux de sortie après Covid-19 (source : Digital Guardian).

En parallèle de cette consommation exponentielle de données sensibles extraites de l'entreprise, Digital Guardian a constaté une augmentation de 62% des activités malveillantes menées par des attaquants externes après la déclaration du 11 mars de l’Organisation mondiale de la santé (OMS) qualifiant le coronavirus (Covid-19) de « pandémie ».

« Nos recherches indiquent que les collaborateurs en télétravail extraient des quantités sans précédent de données sensibles sur tous les canaux de sortie », a déclaré Tim Bandos, VP cybersécurité de Digital Guardian. L’éditeur américain de logiciels de détection et réponse aux incidents sur les terminaux (EDR) recommande donc aux entreprises de se doter des outils qui leur permettent de suivre et contrôler ces « comportements » et de « mobiliser » chaque collaborateur pour mieux protéger les données sensibles.

Sécurité des données - attention danger !

Dans le cadre d'une enquête menée sur 3000 professionnels métiers et IT par une société tierce pour CyberArk, éditeur de solutions de sécurisation des comptes à privilèges. France, Allemagne, Royaume-Uni, États-Unis, de multiples éléments mettent en évidence la nécessité de mettre en oeuvre, dans un contexte de pandémie qui s'annonce dans la durée une réelle politique de sécurité des données. 

• 90% des professionnels interrogés en France (93% pour l’ensemble de l’échantillon) ont déclaré réutiliser les mots de passe pour différentes applications et appareils.
• 36% reconnaissent avoir enregistré de manière non sécurisée des mots de passe dans des navigateurs utilisés sur des terminaux d’entreprise, cette fois-ci.
• 29% ont indiqué que d’autres membres de leur foyer ont accédé à des terminaux fournis et gérés par leur employeur. Cours, jeux ou achats en ligne ont été effectués.
• 45% des équipes informatiques hexagonales n’ont pas renforcé leurs protocoles de sécurité. Malgré tout, 90% d’entre elles sont confiantes dans leur capacité à sécuriser le travail à distance post-crise du Covid 19.

« Alors que les organisations généralisent les politiques de télétravail sur le long terme, il est important de saisir les enseignements tirés des phases initiales du travail à distance », a déclaré Marianne Budnik, CMO de CyberArk. « Et de réfléchir à des stratégies de cybersécurité » qui n’obligent pas les employés à faire des compromis risqués.