Selon les chiffres de cette étude, 47 % des administrateurs informatiques interrogés utilisent un système de filtrage de sites Web pour éviter que les employés soient responsables d'attaques sur la sécurité des systèmes. 31 % des employés questionnés ont déclaré ne pas pouvoir se passer de sites habituellement accusés des pires menaces pour les ordinateurs, à savoir les sites peer-to-peer ( 25 % ) et les portails de téléchargements de logiciels gratuits ( 17 % ). 23 % des PME ont par ailleurs des règles précises quant à l'utilisation d'Internet mais ne demandent pas à ce qu'ils signent une charte d'utilisation. 16 % d'entre elles ont admis n'avoir rien mis en place, déclarant faire confiance aux employés, ceci suffisant à éviter les abus.
Une confiance aveugle en les administrateurs systèmes
Par ailleurs 32 % des administrateurs mettent en avant le " comportement des employés " comme cause principale de leurs inquiétudes sur la sécurité des systèmes. Suivent l'emploi du temps de l'entreprise et les " contraintes de budget " à respectivement 27 et 21 %. 17 % d'entre eux estiment que les PME ont besoin de moins de protection que les grosses entreprises car elles sont exposées à des risques plus faibles. 7 % pensent même qu'une protection moins élaborée est inévitable du fait du budget de leur PME. A contrario, 71 % pensent que toutes les entreprises doivent avoir le même niveau de protection, quelle que soit leur taille.
Enfin, il semble qu'il y ait un fossé relationnel entre les employés et les administrateurs informatiques puisque 66 % des premiers ont une confiance inébranlable dans les seconds pour protéger leur entreprise des attaques informatiques. A titre d'exemple, seuls 31 % des employés ayant utilisé une carte de crédit au travail sur Internet ont demandé aux responsables informatiques si leur ordinateur était bien protégé face au vol d'informations bancaires et personnelles.
" Nous mettons en garde les PME sur ce problème de sécurité au sein des entreprises. Laisser leurs employés prendre des décisions liées à la sécurité des systèmes sur la base de ce qu'ils ressentent être la meilleure chose à faire ne met pas seulement les données confidentielles de l'entreprise en danger mais ajoute encore plus de stress aux départements informatiques ", a déclaré Mark Murtagh, directeur technique de Websense, éditeur logiciel fournissant des solutions contre les menaces de sécurité externes et internes.
