Les PME ne se forment pas assez à la sécurité

Seule une PME européenne sur trois intègre la sécurité de l'informatique à la formation de ses employés. Et plus d'un dirigeant sur deux considère que l'employé est responsable du courriel personnel qui a introduit un virus sur le réseau de l'entreprise. Telles sont deux des informations procurées par l'enquête menée par l'éditeur de logiciels de sécurité McAfee auprès de 1 185 PME européennes de 50 à 250 salariés.

Cette enquête montre cependant que la sensibilisation aux questions de sécurité informatique est en progrès. 70% des responsables de la formation interrogés par McAfee pensent que les employeurs sont aujourd'hui plus sensibles aux risques associés aux nouveaux employés qu'ils ne l'étaient trois ans auparavant. Il y a pourtant encore de gros progrès à faire, puisque 39% seulement des PME ont établi des consignes concernant le contenu des courriels, 28% pour l'utilisation des systèmes portables de stockage (alors que la multiplication des clés USB de mémoire a créé un nouveau type de risque) et 23% pour les ordinateurs portables, qui connaissent un taux de vol élevé.

L'enquête met le doigt sur la question du rejet mutuel des responsabilités. Lorsque survient un problème, une majorité d'entreprises considèrent que c'est l'utilisateur qui porte la plus grande responsabilité. Celui qui se fait voler son micro-ordinateur portable a pu être coupable d'une inattention ou d'une négligence. Mais l'employeur porte aussi sa part, souvent par un manque de précision du processus de formation, voire d'absence totale de formation à la sécurité.

En conclusion, Greg Day, analyste dans le domaine de la sécurité chez McAfee, estime que « beaucoup d'entreprises font une priorité de la formation de leurs employés, mais que beaucoup ne prennent pas en compte de manière efficace un élément majeur du travail de chaque employé : son micro-ordinateur et les règles d'utilisation d'Internet. Elle ignorent également l'opportunité que représente l'arrivée de nouveaux employés pour injecter dans leur force de travail un sens de la vigilance et de la sécurité. Cette omission, accompagnée d'un manque très net d'application des règles, augmente le risque de voir les nouveaux employés enfreindre les protocoles de sécurité de l'entreprise, consciemment ou non. »

Posté le 25 mars 2007 par _SebF - source Reseaux-Telecoms

Vous pouvez commenter cette nouvelle
en posant vos avis, questions et remarques
sur le forum actualité