Alors que les cyberattaques ne cessent de se multiplier, avec 60% des entreprises touchées par du phishing l’an dernier selon le CESIN, la protection des données des employés s’impose comme un enjeu stratégique de premier plan. Trop souvent reléguée au second rang derrière la sécurisation des informations clients, elle mérite pourtant une attention égale au vu des risques encourus.
Des données employés hautement sensibles
Coordonnées, justificatifs d’identité, fiches de paie, données médicales… Les informations détenues par les entreprises sur leurs collaborateurs constituent une mine d’or pour les cybercriminels. Leur compromission expose à de nombreux dangers :
- Usurpation d’identité
- Chantage et extorsion
- Mise en danger de la sécurité physique pour les professions exposées (forces de l’ordre, justice…)
Surmonter le cloisonnement entre RH et IT
La sécurisation des données employés pâtit souvent d’un manque de coordination entre les équipes RH, expertes en gestion du personnel mais moins en cybersécurité, et les équipes IT. Pour y remédier, il est crucial de :
- Cartographier les données, leur stockage et leurs flux
- Définir une gouvernance et des politiques de sécurité transverses
- Former et responsabiliser tout le personnel
Protéger les données dans tous les environnements
Cloud, télétravail, BYOD… La multiplication des environnements complique l’application uniforme des mesures de sécurité. Il est indispensable d’adopter des solutions capables de protéger les données où qu’elles se trouvent :
- Chiffrement des données sensibles
- Contrôle des accès selon le principe du moindre privilège
- Sauvegardes régulières et PRA/PCA robustes
- Surveillance des comportements suspects
Les entreprises doivent protéger les données employés avec la même rigueur que celles des clients. C’est un impératif légal, mais aussi un gage de confiance et de responsabilité.
– John Doe, Expert en cybersécurité
Maîtriser les risques liés aux tiers
De l’assureur au cabinet de recrutement en passant par le centre de formation, de nombreux tiers accèdent aux données des collaborateurs. Pour réduire les risques :
- Vérifier leurs engagements et pratiques de sécurité
- Encadrer l’accès aux données par des clauses contractuelles
- Privilégier des accès restreints et temporaires
Instaurer une culture de la protection des données
Au-delà des solutions techniques, c’est un changement de culture qu’il faut opérer. Chaque collaborateur doit prendre conscience de son rôle dans la protection des données, les siennes comme celles de ses collègues. Cela passe par :
- Des formations et campagnes de sensibilisation régulières
- L’application des bonnes pratiques (mots de passe robustes, double authentification, signalement des incidents…)
- Des procédures efficaces de gestion des arrivées et départs
Aujourd’hui plus que jamais, la sécurisation des données employés doit être une priorité absolue. En combinant solutions techniques, gouvernance robuste et responsabilisation des collaborateurs, les entreprises peuvent créer un environnement de travail où l’humain est protégé aussi bien que le business.
