Présentation de la gestion des menaces internes

Les menaces internes connaissent une progression importante. C’est ce que révèle l’étude 2020 du Ponemon Institute sur le coût des menaces internes à l’échelle mondiale, qui met en lumière une augmentation de 47 % des incidents de cybersécurité d’origine interne depuis 2018. Ces incidents coûtent cher aux entreprises, tant sur le plan financier que pour leur réputation : toujours d’après le Ponemon Institute, le coût annuel moyen des menaces internes s’élève désormais à 11,45 millions de dollars.

Mais de quoi s’agit-il exactement ? Par menace interne, on entend toute personne autorisée à accéder à des informations ou systèmes critiques et qui utilise cet accès à mauvais escient, de façon délibérée ou accidentelle, ce qui expose l’entreprise à des fuites de données, des poursuites judiciaires, des pertes financières, un préjudice de réputation, et bien d’autres risques.

Même si les incidents dus aux menaces internes se généralisent et mettent en péril des informations critiques et la propriété intellectuelle des entreprises, bon nombre d’entre elles ne comprennent pas bien les causes de ces menaces et ignorent comment les détecter et les éviter.