Ile de France : 47 % des salariés de la région cliquent encore sur des liens douteux dans leurs mails
- 97 % des salariés d’Île-de-France considèrent que la cybersécurité en entreprise est l’affaire de tous
- Mais 40% d’entre eux ne sont pas inquiétés par la possibilité́ d’une cyberattaque et 34 % estiment que leurs pratiques représentent un risque important pour leur entreprise
- 94 % des répondants déclarent être en mesure de reconnaître un e-mail de phishing, pourtant près d’1 salarié francilien sur 2 admet encore cliquer sur des liens douteux dans leurs boîtes mails.
- 36 % n’ont jamais reçu de formation liée à la cybersécurité (vs. 46 % à l’échelle nationale) ; 7 salariés sur 10 souhaiteraient être davantage informés sur les risques numériques.
- Près de 4 salariés d’Île-de-France sur 10 (36 %) partagent leurs mots de passe professionnels avec des collaborateurs. Pourtant, seuls 27 % bénéficient aujourd’hui d’un gestionnaire de mots de passe fourni par leur entreprise, permettant de sécuriser cette pratique.
Drive-by download, phishing, logiciels malveillants, ransomwares, attaques par mot de passe… La liste des cybermenaces est longue et ne cesse de s’étendre, tout comme le nombre d’entreprises victimes. Dans ce contexte, la cybersécurité en entreprise est devenue une priorité collective, les salariés étant souvent la première ligne de défense … ou la première vulnérabilité. Au travers son baromètre sur la Cybersécurité en entreprise, LockSelf, première solution SaaS de coffre-fort numérique française certifiée par l’ANSSI, a souhaité comprendre et analyser les pratiques des salariés de bureau en matière de sécurité́ numérique et l’importance du sujet au sein de leurs entreprises. Intitulée « Les pratiques numériques des salariés », cette étude, réalisée en partenariat avec OpinionWay, met en évidence des comportements à risque encore trop fréquents parmi les salariés français.
Synthèse
« Les résultats de notre étude mettent en lumière une véritable dichotomie entre les pratiques numériques des salariés et leur perception des risques. Malgré une prise de conscience croissante, des habitudes dangereuses comme le partage de mot de passe non-sécurisé entre collaborateurs, ou les clics sur des liens de phishings persistent, souvent par manque de formation. Il est désormais urgent d’investir dans des outils de cybersécurité accessibles et dans l’accompagnement des collaborateurs. L’objectif : renforcer la sécurité tout en simplifiant leur quotidien, pour que ces solutions puissent être adoptées à tous les niveaux de l’entreprise, quelle que soit sa taille », commente Julien Tessier, Co-Fondateur et Président de Lockself.
-
Les pratiques numériques des salariés : une porte d’entrée pour les menaces numériques
Attaque informatique : « La menace fantôme »
La possibilité d’une cyberattaque contre son entreprise est un scénario écarté par 40 % des répondantsd’Île-de-France. Parmi eux, 30 % le juge peu probable et 10 % inexistant. Cette sous-estimation du risque cyber nécessite pour les entreprises une vigilance proactive et l’investissement dans la sensibilisation aux risques numériques. En effet, elle révèle un certain décalage avec la réalité, car les mauvaises pratiques ne sont pas loin…
Top 3 des mauvaises habitudes informatiques en entreprise
Les comportements à risque en matière de cybersécurité restent largement répandus en entreprise. Parmi les mauvaises pratiques les plus fréquentes, on retrouve en priorité :
-
L’usage personnel des outils professionnels : 53 % des salariés de la région déclarent utiliser leurs outils professionnels (ordinateur, téléphone, etc.) à des fins personnelles. Si on ajoute ceux qui le font « rarement », c’est au total 76 % de l’échantillon qui a déjà eu recours à cette mauvaise habitude.
-
L’utilisation d’un même identifiant de connexion pour plusieurs comptes professionnels : 61 % du panel utilisent le même identifiant ou mot de passe pour plusieurs comptes professionnels.
-
Le partage de documents professionnels par des services personnels : 60 % des salariés franciliens ont déjà eu recours à une adresse mail ou à un service type Wetransfer pour partager un document. Ce partage de fichiers non sécurisé pour les services professionnels (également appelé “Shadow IT”) n’est pas sans risque, n’importe qui pouvant les intercepter, et donc accéder à des informations sensibles.
Gestion des mots de passes : des pratiques encore trop peu sécurisées
En plus de ces pratiques, la fiabilité des mots de passe constitue une autre source de préoccupation :
- 28 % des salariés d’Île-de-France utilisent des informations personnelles ou facilement devinables (comme une date de naissance ou le nom d’un proche) pour leurs mots de passe professionnels.
- Et, 21 % reconnaissent avoir des mots de passe de faible sécurité, total national le plus faible(suite de chiffres, absence de caractères spéciaux).
- Plus d’un tiers (36 %) des salariés utilisent régulièrement l’authentification à deux facteurs (MFA) pour se connecter à des comptes ou applications professionnelles.
Pire, 4 salariés franciliens sur 10 (36 %) partagent leurs mots de passe professionnels avec des collaborateurs, démontrant un besoin urgent d’encadrer et de sécuriser ces pratiques autour de la gestion des mots de passe sur le lieu de travail. Si ces habitudes augmentent le risque de compromission des systèmes, il y a encore plus inquiétant.
Le phishing : une menace toujours d’actualité …
L’hameçonnage ou phishing représente un risque réel : 47 % des salariés de la région avouent encore cliquer sur des liens douteux dans leurs emails professionnels, offrant ainsi une porte d’entrée idéale pour les cyberattaques.
Dans la même lignée, ils sont autant (47 %) à télécharger du contenu dans un mail professionnel sans en vérifier la provenance. Pourtant, la quasi-totalité́ des répondants (94 %) se déclare en mesure de reconnaître un e-mail d’hameçonnage ou de phishing…
Seul 1/3 des salariés admets avoir des pratiques à risque
Dans les faits, les salariés sont donc très nombreux à adopter des comportements dangereux. D’ailleurs, l’étude révèle beaucoup d’autres habitudes à risques qui, bien que moins répandues, exposent tout autant les entreprises.
Pourtant, lorsqu’on les interroge sur l’impact de leurs pratiques numériques sur la sécurité de leur entreprise : en Île-de-France, ils sont 66 % à considérer ce risque numérique comme faible ou nul, révélant une certaine méconnaissance des menaces liés à leurs comportements.
. La sécurité informatique au bureau : quelle importance accordée par les salariés ?
L’accès à la sécurité informatique : des salariés trop sûrs d’eux
Malgré des mauvaises pratiques encore très répandues, les salariés sont confiants en leurs capacités et jugent être bien outillés.
Les salariés franciliens sont ainsi unanimes sur deux points : 90 % considèrent disposer des outils requis pour garantir cette sécurité et 90 % estiment avoir les réflexes nécessaires pour assurer leur propre sécurité informatique au bureau. Cette assurance contraste fortement avec les risques observés et le niveau de formation.
La formation en cybersécurité : un manque à combler pour près d’un salarié sur deux.L’importance des mauvaises pratiques peut en effet s’expliquer par le manque de formation régulière des collaborateurs aux menaces numériques.
Plus d’un tiers (36 %) des salariés de la région n’a jamais reçu de formation en cybersécurité. Parmi les 64 % ayant bénéficié d’une formation, près d’un quart (24 %) l’a reçue il y a plus d’un an.
La cybersécurité : un enjeu « collectif » sous-exploité
97 % des salariés d’Île-de-France considèrent que la cybersécurité en entreprise est l’affaire de tous,pas seulement du service informatique. Cependant, les attentes des salariés dans ce domaine sont encore loin d’être pleinement satisfaites que ce soit en termes de sécurisation des mots de passe (prioritaire pour 92%des salariés de la région) ou encore de formations aux risques numériques (souhaitées par 71 %).
Méthodologie :
Le baromètre sur la cybersécurité en entreprise est un « Sondage OpinionWay pour LockSelf ». L’étude a été réalisée par questionnaire auto-administré en ligne du 27 novembre au 2 décembre 2024, auprès d’un échantillon de 1 299 salariés de bureaux disposant d’un ordinateur, issu d’un échantillon de 2 111 personnes représentatif de la population salariée d’entreprises privées et publiques française âgés de 18 ans et plus.
A propos de LockSelf
Avec plus de 3 000 clients à travers le monde, LockSelf est une solution SaaS de coffre-fort numérique, 100% français, et certifiée par l’ANSSI pour l’ensemble de ses solutions. Créée en 2016 par Julien Tessier et Lucas Tadajewski, afin de répondre à un besoin grandissant des entreprises en matière de cybersécurité, la plateforme s’articule autour de trois produits : LockPass, est le 1er gestionnaire de mots de passes français, dédié aux entreprises ; LockTransfer, un logiciel sécurisé de partage de fichiers en interne et en externe ; LockFiles, un outil de stockage de documents sensibles. Soucieux de la souveraineté des données, LockSelfest hébergé en France, chez Scaleway et Outscale (Dassault Systèmes).
