Pause TI - Cybersécurité : les risques du facteur humain

Dans un contexte où les cyberattaques augmentent d’année en année, le facteur humain s’impose comme l’un des principaux vecteurs de risque pour les organisations. Les données du Portrait TI 2025 de NOVIPRO, présentées dans ces capsules par Jacques Cousineau, mettent en lumière une réalité préoccupante : les stratégies de cybersécurité peinent à suivre l’évolution des menaces, alors même que les incidents se multiplient.

Les chiffres parlent d’eux-mêmes. 30 % des entreprises canadiennes déclarent avoir été victimes de cybermenaces, en hausse marquée par rapport à l’an dernier. Pourtant, 73 % des organisations n’ont pas de cyberassurance ou ne savent pas si elles en détiennent une, malgré l’augmentation constante des attaques.

À cela s’ajoute la dimension humaine : 21 % des menaces informatiques proviennent de ressources internes malveillantes et 19 % de ressources internes sans intention malveillante, tandis que 28 % des entreprises n’ont offert aucune formation en cybersécurité au cours de la dernière année et parmi elles, 7 % ne prévoient toujours pas d’en offrir l'année prochaine.

Ces constats soulignent un enjeu central : au-delà des technologies, ce sont les comportements, les pratiques et la gouvernance qui déterminent aujourd’hui le niveau réel de sécurité des organisations. C’est précisément ce que viennent explorer les capsules de cette campagne.


CAPSULE IBM
Fuites de données : quand l’erreur humaine devient la première menace

Cette capsule explore pourquoi l’erreur humaine est devenue l’un des principaux facteurs de fuites de données. À partir des constats du Portrait TI et des observations terrain, les échanges portent sur l’évolution des cyberattaques, les limites des approches actuelles et les angles morts encore présents dans plusieurs organisations.

Principaux enjeux abordés :

• Vol d’identifiants comme vecteur d’attaque numéro un
• Limites de la gestion des identités et des accès dans les environnements complexes et legacy
• Manque de visibilité sur la posture réelle de sécurité liée aux identités
• Contournement des mécanismes de protection (MFA, PAM, pratiques non conformes)
• Nouveaux risques liés à l’IA, aux données et à la gouvernance
  
  

CAPSULE commandité par  FORTINET
Données sensibles : et si le maillon faible n’était pas la technologie, mais l’humain

Cette capsule met l’accent sur la protection des données sensibles et sur l’impact direct des comportements humains en cybersécurité. Les intervenants y abordent les menaces internes, la sensibilisation des employés et les défis liés à l’utilisation croissante des outils numériques et de l’IA.

Principaux enjeux abordés :

• Menaces internes, intentionnelles ou non, et leur poids réel dans les incidents
• Manque de formation et de sensibilisation en cybersécurité
• Risques humains liés à la manipulation et au partage des données sensibles
• Évolution des vecteurs d’attaque ciblant les utilisateurs
• Gouvernance et encadrement des usages de l’IA en entreprise
  
  

N'hésitez pas à nous suivre sur la plateforme Soundcloud pour être au courant des derniers balados disponibles!

Les balados sont également disponibles sur notre chaîne Youtube.

Merci à nos partenaires