Les PME suisses face aux cyberrisques : une enquête sure les attituedes des employés e les failles comportementales

Les attaques cybernétiques constituent un problème de plus en plus sensible pour les PME suisses. Près d’un tiers d’entre elles ont en déjà été victimes, et quatre pour cent ont fait l’objet d’un chantage subséquent. Dans la plupart des cas, les problèmes ont commencé par des attaques par hameçonnage, les malfaiteurs ayant exploité une erreur ou une négligence d’un employé pour accéder au système informatique. Nous avons interrogé de nombreux salariés de PME suisses afin de comprendre comment leur attitude face aux attaques cybernétiques peut influer sur cette vulnérabilité et de suggérer des mesures correctives concrètes. Les entretiens ont été menés sur la base de métaphores profondes afin de comprendre les moteurs culturels et émotionnels cachés du comportement, plutôt que les éléments rationnels visibles. Nous avons élaboré trois recommandations pour tirer parti de la culture proactive des PME et réduire la dépendance aux prestataires tiers: sensibiliser, responsabiliser les employés et concevoir un mode de reprise