Menaces internes et rotation du personnel : ce que vous devez savoir

Il existe une multitude de raisons pour lesquelles vous devriez vous efforcer de conserver vos employés, tant qu'ils sont raisonnablement productifs et qu'ils contribuent au résultat net. La principale, c'est que remplacer les personnes qui quittent l'organisation est vraiment coûteux, que ce soit en temps ou en argent.

Tous les propriétaires d'entreprise en sont conscients, tout comme ils savent qu'il y aura toujours du roulement, quels que soient les efforts déployés pour fidéliser leur personnel. Toutefois, trop de dirigeants négligent les risques élevés de menaces internes liés au roulement des effectifs ; et trop souvent, ils accentuent leur vulnérabilité plus que nécessaire en la matière.

Que sont les menaces internes ?

Les menaces internes constituent une catégorie relativement large, comme nous l'avons évoqué dans cet article. Mais nous nous focaliserons ici sur les menaces internes qui surviennent lorsque des personnes au sein d'une organisation utilisent leurs privilèges d'accès de manière abusive et préjudiciable. Le roulement de personnel amplifie ces risques, car les privilèges d'accès et les connaissances sensibles peuvent migrer avec un employé qui s'en va ou, pire encore, être utilisés à mauvais escient avant le départ officiel de la personne.

Exemples concrets

Examinons quelques cas révélateurs qui mettent en lumière les risques :

• Fuite de données Tesla (2018) : un ancien employé mécontent aurait exporté des données confidentielles vers des personnes extérieures et aurait saboté des systèmes après son licenciement. L'incident a perturbé la production et coûté des millions à l'entreprise.
• Anthony Levandowski chez Google : avant de partir travailler pour un concurrent, Levandowski a téléchargé des milliers de fichiers propriétaires liés à la technologie des véhicules autonomes. Cela a donné lieu à un procès très médiatisé entre Waymo (l'unité de Google spécialisée dans les voitures autonomes) et Uber.
• Violation de données chez Coca-Cola (2018) : un ancien sous-traitant a conservé un disque dur contenant les données à caractère personnel de plus de 8 000 employés. La fuite n'a été découverte que plusieurs mois après son départ, rendant des milliers de personnes vulnérables aux attaques.

Dans chacun de ces cas, le dénominateur commun était un employé ou sous-traitant de confiance dont le départ a déclenché une catastrophe potentielle. Pour un examen plus détaillé d'un autre exemple, consultez cet article.

Pourquoi le roulement de personnel présente des risques

Les employés qui quittent l'entreprise connaissent vos systèmes, vos processus et vos flux de données souvent mieux que quiconque. Ils peuvent encore avoir accès à des comptes critiques pendant des heures, des jours ou des semaines après l'annonce de leur départ. Ces employés ont parfois de la rancœur, ou bien ils peuvent simplement négliger les protocoles, ce qui entraîne des fuites de données accidentelles ou intentionnelles.

Comment minimiser les menaces internes

Toutes les organisations peuvent mettre en place des mesures. Voici comment réduire les risques lorsque les employés quittent l'organisation :

• Révoquez immédiatement l'accès aux systèmes une fois que le départ d'un employé est confirmé. Les systèmes modernes de contrôle d'accès Zero Trust, tels que ceux intégrés aux composants de protection réseau de Barracuda, garantissent qu'aucune faille ne subsiste.
• Les systèmes XDR modernes qui incluent une surveillance du SOC, comme Barracuda Managed XDR, peuvent détecter les activités suspectes, telles que les téléchargements en masse ou les transferts de données non autorisés avant, pendant et après la période de préavis.
• Protégez les données sensibles en analysant régulièrement votre réseau afin d'identifier et de corriger tout fichier contenant ce type de données qui n'est pas stocké de manière sécurisée, à l'aide d'un outil tel que Barracuda Data Inspector.
• Effectuez des audits d'accès de routine pour repérer les comptes dormants ou les privilèges excessifs. Le principe du moindre privilège garantit que les employés disposent uniquement de l'accès dont ils ont besoin.
• Organisez régulièrement des formations de sensibilisation à la sécurité pour vous assurer que le personnel comprend les risques liés à la cybersécurité, en insistant sur les politiques relatives à la gestion des données, le signalement des activités suspectes et le respect des procédures de départ. Les produits tels que la formation de sensibilisation à la sécurité de Barracuda facilitent cet apprentissage (et le rendent même amusant).

Une prévention essentielle

Vous séparer d'un employé ne doit jamais compromettre la sécurité de vos données. Envisagez les menaces internes comme un détective dans une affaire criminelle : tout est question de moyens, de motivation et d'occasion. En minimisant ces trois éléments, vous minimiserez également les risques d'incidents liés au roulement du personnel.