Sept dirigeants sur dix ont une exposition cyber à haut risque

Les membres de COMEX/CODIR de PME, ETI et Grands Groupes français de tous secteurs d’activité sont trop exposés sur le web ! Trop de données professionnelles et personnelles sont accessibles publiquement.

Pour travailler sereinement, travaillons discrètement ! Telle pourrait être la version cyberespionnage de l’expression bien connue depuis une fable du XVIIIe siècle : « Pour vivre heureux, vivons cachés ».

Menée par ANOZR WAY, startup française éditrice de logiciel spécialisé dans la protection des dirigeants et collaborateurs face aux risques cyber, une analyse de cas réels anonymisés de 100 membres de COMEX/CODIR de PME, ETI et Grands Groupes français montre leur vulnérabilité.

Tous secteurs confondus, les principaux constats de l’étude sont les suivants :

• La sphère personnelle des dirigeants est un vecteur critique de cyberattaques : les cybercriminels les ciblent directement ou s’en prennent à leur cercle de confiance (famille, amis, proches collaborateurs…) pour les atteindre eux et leur entreprise
• 7 dirigeants sur 10 ont une exposition cyber à haut risque, mais qui pourrait être réduite de 68 % s’ils identifiaient et maîtrisaient leurs données personnelles exposées sur Internet – données exposées sur les réseaux sociaux ou déjà fuité sur le darkweb qui alimentent les hackers.

Angle mort

La sphère personnelle des dirigeants est particulièrement exploitée par les pirates pour atteindre leur entreprise. Plus facile d’accès, moins bien protégée, elle sort du périmètre de protection habituel de l’entreprise et offre aux cybercriminels toute la matière pour mener des scénarios d’attaques personnalisés, donc crédibles.

Selon l’étude ANOZR WAY issue de cas réels :

• 1 dirigeant sur 2 est à haut risque d’usurpation d’identité au regard de ses données exposées.
• 70 % des décideurs font face à un risque élevé de phishing ciblé, ces messages piégés contextualisés en se faisant couramment passer pour un proche.
• 66 % des dirigeants ont des réseaux sociaux personnels ouverts publiquement. Les références aux centres d’intérêts et loisirs font partie des tactiques des pirates pour rendre leurs pièges attractifs.
• Pour 60 % des dirigeants, leurs cercles familiaux et amicaux sont facilement identifiables sur le web. L’exposition de la vie privée est souvent l’angle mort des dirigeants et les hackers misent sur l’émotionnel pour lancer des attaques particulièrement efficaces.

Comme d’autres salariés, les membres de COMEX/CODIR gèrent mal leurs mots de passe. Selon cette étude, un dirigeant sur deux a au moins un mot de passe fuité sur le darkweb.

Source