L'impact psychologique d'une cyberattaque sur vous et vos collègues
Imaginez ceci : vous arrivez au bureau demain et vous découvrez qu’un collègue du Service clientèle a cliqué accidentellement sur un e-mail de phishing. En plus, il a communiqué ses identifiants de connexion, pensant qu’il se connectait à l’espace de travail en ligne de l’entreprise. En un rien de temps, son ordinateur est inutilisable et tout l’environnement numérique est bloqué.
Lorsque votre entreprise est victime d’une cyberattaque, vous, le responsable de la sécurité, vous êtes occupé à limiter les dégâts (tout en résistant à peine à l’envie de vous arracher les cheveux !). Vous essayez de protéger les informations sensibles, de réduire les risques financiers et d’enquêter sur l’incident. Dans tout ce chaos, il est facile de négliger l’impact plus profond d’un cyber incident sur vous-même et vos collègues.
Dans cet article, nous mettons en lumière ces conséquences invisibles.
Aujourd’hui, les cyberattaques peuvent être reconnues comme une forme de stress psychosocial. Le stress psychosocial se manifeste dans les situations oppressantes que les employés peuvent vivre au travail, telles que le harcèlement, la discrimination ou une forte pression professionnelle. Parfois, l’impact de tels scénarios peut être si grave que les employés ont besoin d’un soutien professionnel.
Dennie Spreeuwenberg, PDG d’Awaretrain, explique : « Être victime d’un cyber incident est le cauchemar de toute entreprise. Mais nous ne devons pas oublier que cela peut être tout aussi terrible pour les employés. Si tout est mis en œuvre pour rétablir les activités de l’entreprise, il est tout aussi important d’être conscient de l’impact psychologique sur le personnel. »
Les collègues sont souvent les spectateurs lors d’un cyber incident. Ils voient la panique, la frustration et l’inquiétude au sein de l’entreprise, mais ne savent pas exactement ce qui se passe, ni ce que cela signifie pour eux personnellement. Cette incertitude peut être source d’agitation sur le lieu de travail.
Un cyber incident peut affecter les employés de multiples façons. Voici quelques scénarios réalistes :
Prenons l’exemple des ransomwares, technique par laquelle les cybercriminels prennent le contrôle de systèmes entiers et exigent une rançon. Lorsque les employés perdent l’accès aux systèmes ou aux ordinateurs, ils ne peuvent plus accomplir leurs tâches. Les projets et la production sont interrompus, la charge de travail s’accumule et le niveau de stress augmente.
Un cyber incident peut également entraîner le vol et la fuite de données relatives aux employés. Cela sape la confiance et crée un sentiment d’insécurité. L’année dernière, la filiale américaine d’Ahold Delhaize a été victime d’une attaque par ransomware. Des datas relatives aux employés aux États-Unis et en Europe ont également été volées, notamment des noms, des informations partielles de compte bancaire et des informations sur les salaires. Selon les rapports, le personnel était profondément inquiet au sujet de cette fuite d’informations. Cela se comprend, car de telles violations de données peuvent avoir de graves conséquences personnelles.
Les employés se poseront inévitablement la question suivante : qui est responsable de cela ? La réponse peut être : le responsable est externe : « le service informatique est incompétent » ou interne : « c’est ma faute ». Cette dernière pensée peut peser lourdement sur l’employé malchanceux qui a cliqué sur un lien de phishing ou divulgué des données. Il peut finir par être convaincu que ses actions ont directement causé l’incident.
Les professionnels de l’informatique et de la sécurité sont également confrontés à un énorme fardeau psychologique. Pour beaucoup, un cyber incident ressemble au pire scénario possible. En tant que professionnel, vous voulez « garder le contrôle », mais lorsque votre entreprise est attaquée, vous vous retrouvez soudainement impuissant.
Lors d’un incident, les équipes informatiques et les agents de sécurité travaillent 24 heures sur 24 pour analyser la situation, résoudre le problème et protéger l’entreprise. Tous les regards sont tournés vers eux, dans l’attente d’un retour rapide à la normale. Si la presse a vent de l’incident, ces équipes sont également soumises à l’examen minutieux du public. Une telle pression peut entamer la confiance en soi et augmenter encore davantage le niveau de stress.
Souvent, la conclusion est que l’incident résulte d’une défaillance des systèmes, d’un manque de connaissances ou d’un moment d’inattention. Avec le recul, de nombreuses lacunes auraient pu être évitées ou atténuées. Avant et pendant l’incident, les équipes informatiques peuvent avoir le sentiment d’avoir échoué. La crainte de perdre son emploi est malheureusement fondée : un quart des entreprises remplacent leurs dirigeants après un cyber incident. Cette crainte ajoute de la pression et, si elle se concrétise, elle peut avoir de graves conséquences sur la carrière et la vie personnelle d’une personne.
Une étude montre que les équipes informatiques et de sécurité subissent presque toujours des conséquences directes après un incident lié à un ransomware :
Que peuvent faire les employeurs pour réduire l’impact psychologique ?
Reconnaître que tout le monde peut être victime
Cette mentalité aide à réduire la culpabilité. Tout le monde peut être pris pour cible : du PDG à la réceptionniste. Grâce aux progrès technologiques, les cybercriminels sont de plus en plus précis, ce qui augmente les chances de réussite des attaques.
Communiquer avec empathie et transparence
Une communication transparente et honnête est essentielle. Reconnaissez le stress et l’incertitude, et offrez un espace pour les questions et le soutien. La mise en place d’un point de contact clair pour les préoccupations aide les employés à se sentir écoutés.
Investir dans la formation et la sensibilisation
Améliorer les connaissances en matière de sécurité de l’information aide les employés à se sentir compétents et confiants. Grâce à des formations régulières de sensibilisation, le personnel identifie plus rapidement les risques et sait comment y réagir. Intégrer la formation dans les routines quotidiennes permet de maintenir la sensibilisation et la vigilance des employés.
Promouvoir une culture de du signalement (participation positive), et non une culture du blâme
Encouragez le personnel à signaler immédiatement toute activité suspecte. Évitez les réactions sévères aux erreurs comme le fait de cliquer sur un lien de phishing. Les sanctions punitives suscitent la peur et découragent les signalements futurs. Une approche neutre et encourageante renforce la confiance et crée une culture d’ouverture.
Les obligations liées à la cybersécurité font parfois peser un lourd fardeau sur les employés. C'est pourquoi il est nécessaire de les inclure davantage dans la politique de sécurité, de communiquer avec eux et de leur donner les clés pour rendre légère et facile leur part de veille engagée pour la cybersécurité de l'entreprise
Modules de formation
Clients dans le monde
Employés formés
Embarquez avec nous et donnez à vos employés les clés pour reconnaître et éviter les cybermenaces.
