Chroniques TUS

Le maillon humain : cybersécurité, facteur organisationnel et culture du risque en entreprise

De la vulnérabilité individuelle à la résilience institutionnelle

Si les menaces informatiques ne cessent de se sophistiquer sur le plan technique, les statistiques convergent vers un constat singulièrement humain : dans la grande majorité des incidents de sécurité, c'est l'utilisateur qui constitue le vecteur d'entrée privilégié des attaquants. Cet article examine la place centrale du facteur humain dans la vulnérabilité des organisations, à travers les mécanismes d'exploitation psychologique que sont le phishing, l'ingénierie sociale et la négligence ordinaire. L'attaque par ransomware subie par l'Université de Guyane en avril 2024, orchestrée par le groupe FOG, en offre une illustration saisissante : le point d'entrée n'était ni une faille logicielle complexe ni une intrusion sophistiquée, mais la réutilisation, par un membre du personnel, d'un mot de passe professionnel sur un service externe dont la base de données avait été compromise plusieurs années auparavant. L'article développe ensuite un ensemble de bonnes pratiques organisationnelles — unicité des identifiants, MFA, segmentation réseau, sauvegardes offline — permettant aux entreprises de réduire substantiellement leur exposition, en articulant dimension technique, formation continue et gouvernance adaptée.