RH & Cybersécurité : le duo que personne n’attendait… et pourtant indispensable

On associe souvent la cybersécurité à l’IT. Mais 90% des cyberattaques exploitent l’humain pas la technologie. Et quel service pilote l’humain dans l’entreprise ? Les RH. Les RH gèrent : Les informations personnelles des employés (identité, santé, salaire, RIB…) L’onboarding & la sensibilisation Les droits d’accès et les mouvements de personnel La communication interne en cas de crise La conformité RGPD et les politiques internes

En d’autres termes :

Les RH sont au centre de toutes les portes d’entrée du cyber-risque humain.

Si les RH ne sont pas intégrés à la stratégie cybersécurité :
— les collaborateurs ne sont pas formés
— les accès ne sont pas maîtrisés
— les politiques restent théoriques
— les données sensibles deviennent vulnérables

Résultat une attaque réussie commence souvent par un e-mail destiné aux RH‍

Ce que les RH apportent à la cybersécurité

✔ Une culture cyber diffusée à l’échelle humaine
✔ Des collaborateurs formés au quotidien aux bons réflexes
✔ Une gestion rigoureuse des identités et des départs
✔ Une meilleure conformité interne (RGPD, NIS2…)
✔ Une communication claire lors d’un incident

Les RH deviennent alors un allié stratégique de la sécurité.

La cybersécurité n’est pas qu’une question de firewall. C’est une affaire de personnes, de comportements, de culture.

Et cette culture…
ce sont les RH qui la construisent.

Chez The Cyber Kit, nous accompagnons les équipes RH, DAF et dirigeants pour :

diffuser les bons réflexes à toute l’entreprise
sécuriser les processus RH
élever durablement la maturité cyber

Si toi aussi tu veux faire de tes collaborateurs la meilleure défense de ton entreprise contact nous

‍

Salesloft Breach: What It Means for Corporate Cybersecurity

The recent breach at Salesloft has exposed significant vulnerabilities in corporate America, with hackers stealing authentication tokens that compromise access across multiple platforms. Companies must act quickly to mitigate risks and enhance their cybersecurity measures to protect sensitive data.

GOP Cries Censorship Over Spam Filters: Analyzing the Controversy

The controversy surrounding Gmail's spam filters raises important questions about censorship and fairness in political communication. While allegations suggest that Republican fundraising emails are being unfairly flagged, experts indicate that the methods used by these platforms may contribute to their classification as spam. Understanding the mechanics of email filtering is crucial for organizations seeking to maintain effective communication.

ShinyHunters: The Rising Threat of Corporate Extortion

The cybercriminal group ShinyHunters has launched a new extortion scheme targeting Fortune 500 firms, threatening to release sensitive data if their ransom demands are not met. Following significant breaches involving Salesforce and Discord, this escalating threat highlights the urgent need for companies to enhance their cybersecurity measures and prepare for potential attacks.