De nombreux employés peuvent accéder à des millions de fichiers d'entreprise dès le premier jour

De nombreux employés peuvent accéder à des millions de fichiers d'entreprise dès le premier jour
En moyenne, les nouveaux employés peuvent accéder à environ 6 millions de documents d'entreprise lors de leur premier jour de travail, selon un nouveau rapport. Sur la base d'une analyse de 4 milliards de fichiers dans cinquante organisations différentes, le fournisseur de cybersécurité Varonis a découvert un énorme problème de surexposition des données dans l'industrie manufacturière. "Les fabricants disposent de données sensibles et d'une valeur impressionnante qui les mettent en danger. Et comme nous l'avons vu avec WannaCry, DarkSide et de nombreuses autres attaques, les ransomwares peuvent arrêter les chaînes de production et les entreprises. Trop souvent, les informations sont surexposées et sous-protégées », a déclaré Matt Lock, CTO chez Varonis.

La Comparaison a besoin de vous ! Nous examinons comment nos lecteurs utilisent les VPN avec des sites de streaming comme Netflix afin que nous puissions améliorer notre contenu et offrir de meilleurs conseils. Cette enquête ne prendra pas plus de XNUMX secondes de votre temps et nous vous serions reconnaissants de partager vos expériences avec nous.
Cliquez ici pour lancer le sondage dans une nouvelle fenêtre
Dans le rapport, Varonis soutient que les données surexposées et sous-protégées peuvent causer toutes sortes de problèmes ; d'employés copiant, partageant et supprimant des informations sensibles, les divulguant par inadvertance à des cybercriminels, qui les utilisent ensuite pour se retrancher sur l'Internet de l'entreprise.

Limiter l'accès et l'impact

Varonis a constaté qu'en moyenne, chaque employé peut accéder à environ un cinquième des fichiers d'une organisation. Ce nombre monte à un quart pour les petites et moyennes entreprises. Il est inquiétant que 4 organisations sur 3 aient plus d'un millier de dossiers privés ouverts pour chaque employé. En effet, en moyenne, plus de 3 dossiers confidentiels, tels que ceux contenant des informations financières, des secrets commerciaux ou des plans d'affaires, sont accessibles à tous. L'étude a également révélé une mauvaise hygiène de l'annuaire actif, plus de la moitié (cinquante-six %) des entreprises interrogées ayant plus de cinq cents comptes avec des mots de passe n'expirant jamais, tandis que quarante-quatre % en avaient plus d'un avec zéro utilisateur wraith. Sur la base de ses conclusions, Varonis pense que les entreprises devraient prendre en charge de manière proactive l'accès aux données afin de limiter les dommages que les attaquants peuvent causer. « Les organisations doivent se poser XNUMX questions pour mieux se préparer à une attaque : Savez-vous où sont stockées vos données critiques ? Saviez-vous que seules les bonnes personnes y ont accès ? Savez-vous qu'ils utilisent les données de manière appropriée ? Si vous ne connaissez pas les réponses à ces XNUMX questions, vous ne pourrez pas identifier les premiers stades d'une cyberattaque », déclare Lock.