On associe souvent la cybersécurité à l’IT. Mais 90% des cyberattaques exploitent l’humain pas la technologie. Et quel service pilote l’humain dans l’entreprise ? Les RH. Les RH gèrent : Les informations personnelles des employés (identité, santé, salaire, RIB…) L’onboarding & la sensibilisation Les droits d’accès et les mouvements de personnel La communication interne en cas de crise La conformité RGPD et les politiques internes
En d’autres termes :
Les RH sont au centre de toutes les portes d’entrée du cyber-risque humain.
Si les RH ne sont pas intégrés à la stratégie cybersécurité :
— les collaborateurs ne sont pas formés
— les accès ne sont pas maîtrisés
— les politiques restent théoriques
— les données sensibles deviennent vulnérables
Résultat une attaque réussie commence souvent par un e-mail destiné aux RH
Ce que les RH apportent à la cybersécurité
✔ Une culture cyber diffusée à l’échelle humaine
✔ Des collaborateurs formés au quotidien aux bons réflexes
✔ Une gestion rigoureuse des identités et des départs
✔ Une meilleure conformité interne (RGPD, NIS2…)
✔ Une communication claire lors d’un incident
Les RH deviennent alors un allié stratégique de la sécurité.
La cybersécurité n’est pas qu’une question de firewall. C’est une affaire de personnes, de comportements, de culture.
Et cette culture…
ce sont les RH qui la construisent.
Chez The Cyber Kit, nous accompagnons les équipes RH, DAF et dirigeants pour :
Si toi aussi tu veux faire de tes collaborateurs la meilleure défense de ton entreprise contact nous
Noah Michael Urban, a 21-year-old from Florida, has been sentenced to 10 years in prison for his involvement in SIM-swapping attacks as part of the cybercrime group 'Scattered Spider.' This case highlights the legal consequences of cybercrime and the importance of cybersecurity measures to protect against such attacks.
The recent breach at Salesloft has left many companies scrambling to secure their systems. With hackers stealing authentication tokens for numerous online services, it's vital for organizations to understand the ramifications and take immediate protective measures. This article explores the impact of the breach and offers actionable steps for businesses to enhance their cybersecurity.
In May 2025, the EU imposed sanctions on Stark Industries Solutions Ltd., a bulletproof hosting provider linked to Kremlin cyberattacks. Despite these measures, Stark has managed to evade restrictions by rebranding and transferring assets, posing ongoing challenges for cybersecurity professionals and regulators.