RH : la cybersécurité passe aussi par vous
Le rapport 2025 sur la cybercriminalité est sans appel : l’humain est la première cible et la première faille. Pour les RH, la cybersécurité devient un enjeu stratégique et culturel.
Le facteur humain, porte d’entrée des attaquants
- Phishing ciblé : 80% des attaques débutent par une action humaine (clic, ouverture de pièce jointe). Les campagnes sont de plus en plus personnalisées grâce à l’analyse des profils publics (spear phishing).
- Télétravail : Les accès distants mal sécurisés, l’utilisation de matériels personnels ou le manque de sensibilisation exposent l’entreprise à des risques accrus.
Les collaborateurs, cibles privilégiées
- Usurpation d’identité : Les cybercriminels se font passer pour des dirigeants ou des collègues pour obtenir des informations sensibles ou initier des virements frauduleux (fraude au président, faux conseiller bancaire).
- Fuites de données RH : Une base RH compromise peut entraîner des usurpations d’identité, du harcèlement ou des fraudes massives.
Sensibiliser, former, simuler
- Formations régulières : Organisez des sessions de sensibilisation, des ateliers pratiques et des campagnes de phishing test pour évaluer et renforcer la vigilance.
- Culture du signalement : Encouragez les collaborateurs à signaler tout comportement ou message suspect, sans crainte de sanction.
- Mise à jour des procédures : Adaptez les politiques RH pour intégrer la gestion des incidents cyber (procédures de notification, gestion des accès lors des départs, etc.).
Protéger la marque employeur
- Réputation : Une fuite de données RH ou une usurpation d’identité de l’entreprise peut gravement nuire à la confiance des collaborateurs et des candidats.
- Conformité : Respectez les obligations réglementaires (RGPD, NIS2) pour éviter sanctions et perte de crédibilité.
"La cybersécurité est l’affaire de tous. Les RH ont un rôle clé pour instaurer une culture du risque et de la vigilance, ils sont les piliers de la résilience collective."
Riad ROUBACHE
CTO & CISO
