Le bureau de recherche Censuswide a été mandatée par Cisco pour enquêter sur leurs habitudes de sécurité et leur formation auprès de 1 500 employés, travaillant au bureau et à domicile, dans six pays européens, dont la Belgique. La formation, la technologie et la responsabilité des employés sont indispensables pour une sécurité adéquate. Lorsqu'une facette fait défaut, la stabilité en souffre. En Belgique, 40% des personnes interrogées indiquent que leur organisation ne prend pas assez au sérieux la cybersécurité. Les employés belges sont les plus préoccupés par la cybersécurité de leur organisation. La sécurité informatique est considérée comme la responsabilité de la haute direction par 10 % des personnes interrogées. Un peu moins de 20 % nomment le service informatique. Un peu moins qu'une personne sur deux considère la cybersécurité comme une responsabilité partagée avec un rôle de premier plan pour l'informatique aussi bien que pour la direction. Un peu plus que la moitié des salariés belges souhaitent que leur employeur accorde plus d'attention à la cybersécurité. Une majorité (61%) des employés Belges estime que la cybersécurité est une responsabilité commune et pas uniquement de l'IT ou de la direction. Il n'empêche qu'un peu moins de la moitié (47%) trouve que l'employeur doit prendre l'initiative. Besoin de rattraperL’enquête démontre que les entreprises européennes, en l'occurrence belges, confient encore trop la responsabilité pour l’usage en sécurité de l’ordinateur aux collaborateurs mêmes. Steven De Ruyver, Cybersecurity Lead chez Cisco Belgique et Luxembourg : « A moins que nous n'adoptions une plus ample approche architecturale de la cybersécurité qu'en se focalisant nettement sur l'utilisateur, cela ne fera que s'aggraver. A présent que le télétravail est entré dans les mœurs, il nous faut davantage encore être cyber-sûr et sensibiliser en suffisance ». En matière de formations en sécurité, la Belgique obtient de mauvais résultats. Seulement 55% des employés ont reçu une formation en cybersécurité au cours des 18 derniers mois, soit 7 % de moins que la moyenne européenne. C'est le Danemark et la Norvège qui s'en tirent le mieux avec 73%. En Belgique, un employé sur quatre a jamais reçu une formation en sécurité ; 20% ont reçu une telle formation au cours des six derniers mois. Authentification multi-facteurSuite de la crise sanitaire, juste une minorité absolue de 3% des répondants ont indiqué qu'aucune nouvelle technologie n'avait été utilisée pour sécuriser le télétravail. Plus que la moitié (56%) recourt à une connexion VPN protégée. La Belgique se trouve ainsi dans la moyenne européenne (55%). 37% des participants sont tenus d'utiliser l'authentification multi-facteur, même si un utilisateur sur trois trouve qu'il s'agit d'une technologie frustrante. A ce point la Belgique se trouve en-dessous de la moyenne européenne de 43%. C'est la Norvège qui se met en tête du classement avec 50%. Presque la moitié des télétravailleurs belges indiquent que leur employeur installe automatiquement les mises à jour des logicielles sur leurs ordinateurs. Par rapport à une enquête similaire avant l'épidémie du Coronavirus, moins de Belges semblent contourner les mécanismes de sécurité prévus par leur employeur. En janvier 2020, 53% s'en rendaient encore coupables de temps à autre contre 39% aujourd'hui. C’est un résultat nettement meilleur que le Danemark et la Norvège, avec respectivement 53 % et 54 %. Quant aux Pays-Bas, ils stagnent à 43%.
Steven De Ruyver conclut : « Or la cybersécurité est fonction du maillon le plus faible de la chaîne, qui est encore et toujours l'homme en tant que tel. Voilà pourquoi nous devons absolument miser davantage sur la responsabilité partagée et sensibiliser les utilisateurs à la cyberformation. Finalement, les fabricants mais aussi les employeurs doivent s'assurer que l'utilisateur peut être très facilement sécurisé en matièr
