En Irlande, davantage de travailleurs que la moyenne de l'UE croient à l'importance de la cybersécurité, selon une étude Eurobaromètre.
Trois employés basés dans l'UE sur quatre ont déclaré avoir récemment été confrontés à des e-mails, messages ou liens suspects au travail, révèle une nouvelle enquête, soulignant le risque croissant que les cybercriminels représentent pour les organisations à travers l'UE.
Selon un nouveau rapport Eurobaromètre, qui a interrogé plus de 25 000 travailleurs de l'UE, le phishing est resté la menace la plus courante au cours de la période de six mois examinée – qui s'est terminée en mai de cette année – suivi du vol de données et des logiciels malveillants. 15 % des incidents signalés sur la période étaient liés à des escroqueries générées par l'IA.
72 % des travailleurs interrogés ont déclaré qu'ils se sentaient en confiance pour repérer les e-mails suspects, mais seulement 48 % ont déclaré pouvoir identifier une fausse vidéo générée par l'IA.
Les auteurs de menaces utilisent l'IA pour contribuer à aggraver la gravité de leurs attaques, notamment par le biais d'un phishing vocal réaliste et en utilisant les derniers modèles pour exploiter les vulnérabilités des systèmes de sécurité d'une organisation, ce qui rend difficile la détermination de sa véritable utilisation dans les cyberattaques.
Le rapport révèle que les employés les plus jeunes (âgés de 15 à 24 ans) ont signalé l'exposition la plus élevée, avec 81 % d'entre eux déclarant avoir été confrontés à des messages suspects, contre seulement 54 % des employés âgés de 50 ans et plus. Toutefois, les personnes âgées de plus de 50 ans sont également plus conscientes des risques, selon le rapport.
L'enquête met en évidence un « écart évident entre la sensibilisation et la pratique quotidienne » : même si la plupart des employés reconnaissent les comportements à risque en ligne, l'hygiène informatique de base n'est pas encore systématique, selon le rapport Eurobaromètre. L'étude conclut que les jeunes travailleurs, en particulier, ont besoin d'une formation ciblée, même si 60 % des travailleurs interrogés déclarent avoir reçu une formation en cybersécurité au cours de l'année écoulée.
Les travailleurs irlandais sont toutefois plus soucieux du risque que la moyenne de l’UE. Sur plus de 1 000 travailleurs interrogés en Irlande, 61 % ont déclaré qu'ils estimaient que la cybersécurité était « très importante » pour leur organisation, contre une moyenne européenne de 53 %.
57 % des travailleurs irlandais craignent également des conséquences « très graves » si leur organisation était attaquée, contre 37 % dans l'ensemble de l'UE.
Les travailleurs basés en Irlande ont également signalé des cas d’escroqueries générées par l’IA et de paiements en ligne frauduleux plus élevés que la moyenne. Dans l’UE, l’Espagne, le Luxembourg et la France ont signalé la plus forte exposition aux cybermenaces.
