Les violations de données internes se sont considérablement aggravées pendant la pandémie, presque tout le monde travaillant moins en sécurité depuis chez lui. Aujourd’hui, avec une économie en plein essor déclenchant des licenciements massifs, les organisations pourraient être confrontées à une menace encore plus importante : les anciens employés qui s’accrochent à des mots de passe et des données sensibles ou, pire encore, lancer des cyberattaques contre leurs anciens employeurs.
Les licenciements récents, en particulier en haute technologie, sont stupéfiants : Alphabet, parent de Google, a réduit 12 000 emplois ; Amazon a éliminé 18 000 ; Dell a abandonné 6 650 ; IBM a cédé 3 900 ; Microsoft a ciblé 10 000 ; et SAP a remis des dérapages roses à 2 800 personnes.
« Nous n’avons pas vu de licenciements importants comme celui-ci depuis la fin de la grande récession vers 2009 », déclare John Dooney, conseiller en connaissances auprès de la Society for Human Resource Management (SHRM). « Il sera intéressant de voir comment les employeurs gèrent les menaces ou les problèmes qui découlent de ces licenciements. »
Ce n’est pas que chaque travailleur licencié sera suffisamment en colère pour s’accrocher aux mots de passe ou aux données de l’entreprise dans le cadre d’un programme malveillant pour se venger exactement à une date ultérieure. En fait, la plupart des employés licenciés passent rapidement et silencieusement à d’autres emplois. Et dans le cas de la haute technologie, près de quatre personnes sur 10 ont réussi à obtenir un nouvel emploi dans le mois suivant le début de leurs recherches, selon une récente enquête ZipRecruiter.
Cela dit, les entreprises peuvent subir de graves conséquences lors du licenciement des travailleurs si elles n’ont pas placé la cybersécurité au centre de leurs plans et pratiques d’intégration et de départ.
« L’une des plus grandes erreurs des RH [ressources humaines] de nombreuses entreprises est de ne pas tenir compte des implications de cybersécurité de l’embauche et du licenciement des personnes jusqu’à ce qu’il soit trop tard », soutient Kyle Dewar, directeur de la gestion technique des comptes chez Tanium. « Le plus souvent, les employés prennent simplement des documents sans conséquence, comme des modèles ou des présentations, qu’ils aimeraient utiliser dans leurs prochains emplois. Mais il suffit d’un voleur vendant de la propriété intellectuelle [PI] ou d’un ancien employé mécontent pour pirater un réseau d’entreprise et nuire à une entreprise. Malheureusement, avec les licenciements massifs que nous avons vus ces derniers temps, cela se produit plus fréquemment. »
En effet, environ un tiers des employeurs ayant des plans de départ inefficaces affirment avoir fait en sorte que d’anciens travailleurs prennent des données confidentielles (29 %), perforent leurs réseaux (28 %) ou piratent les back-ends de leurs sites Web (32 %) au cours de l’année passée, selon une enquête Beyond Identity . Un quart de ces entreprises ont subi une atteinte à leur réputation.
Pour éviter de telles difficultés, les experts recommandent de définir l’accès des personnes aux données et ressources du réseau pendant leur emploi, comment cela sera surveillé et appliqué, et ce qui se passera lors de la résiliation.
Le licenciement sécurisé commence par une embauche intelligente
La première étape consiste pour les responsables RH et informatiques à établir des politiques d’utilisation acceptable (AUP) dans le cadre de tous les documents d’intégration que les nouveaux employés signent avant de commencer à travailler, conseille Rajan Koo, directeur de la clientèle et responsable i3 chez DTEX Systems, une société de gestion des menaces internes. En acceptant légalement les PUA, les employés sont tenus de suivre les règles d’utilisation sécurisée des ordinateurs de l’entreprise et des ressources réseau. Ils reconnaissent également qu’ils savent que leur employeur pourrait surveiller anonymement leur activité en ligne au travail dans le cadre des efforts visant à identifier les comportements numériques suspects ou malveillants.
« L’une des plus grandes erreurs RH commises par les entreprises est de ne pas tenir compte des implications de cybersécurité de l’embauche et du licenciement des personnes jusqu’à ce qu’il soit trop tard. »Kyle Dewar, directeur de la gestion technique des comptes, Tanium
Koo dit qu’aucun de ces éléments ne doit être communiqué à froid ou avec de lourdes mains. Au contraire, les dirigeants doivent véritablement expliquer que, bien que l’entreprise fasse confiance à ses employés, elle doit tout de même faire de son mieux pour protéger les dossiers financiers et clients confidentiels pour des raisons juridiques et réglementaires. S’il est bien transmis, ce message peut promouvoir la conformité tout en dissuadant tout comportement inapproprié, même après un licenciement, ajoute Koo.
Les entreprises ne doivent pas prétendre qu’elles surveillent l’activité si ce n’est pas le cas. Les employés ne sont pas stupides ; ils finiront par comprendre que personne ne regarde et pourront alors se sentir libres d’exfiltrer les données de l’entreprise sans autorisation, en particulier s’ils prévoient d’arrêter ou de renifler les licenciements imminents.
[Lire également : Pourquoi les travailleurs violent les politiques de cybersécurité]
En effet, une enquête Cyberhaven a révélé que les employés sont 68,7 % plus susceptibles de détourner des données ou des mots de passe avant de démissionner. De même, l’enquête a montré que les travailleurs licenciés sont 23,1 % plus susceptibles d’exfiltrer des données la veille de leur abandon et 109,3 % plus susceptibles de prendre des données le jour de leur licenciement.
Identifier les risques internes
Les experts affirment que les organisations doivent se méfier de ces activités, car cela pourrait indiquer qu’un employé vole des secrets commerciaux.
Cas condamné (et pardonné) ingénieur en véhicules autonomes Anthony Levandowski, qui a quitté Google il y a plusieurs années pour créer sa propre entreprise, Otto (rachetée plus tard par Uber), et a été accusé d’avoir emporté avec lui des fichiers secrets de voiture autonome . Un comportement numérique inhabituel pourrait également indiquer que les employés téléchargent les coordonnées des clients pour alimenter leurs propres entreprises. Ou cela pourrait suggérer que des travailleurs désillus accumulent des mots de passe pour écouter les communications internes, détruire les informations de l’entreprise ou lancer des cyberattaques.
De nombreux outils de visibilité, de contrôle et de remédiation en temps réel existent pour aider les entreprises à surveiller et à lutter contre ces activités numériques. Par exemple, certaines solutions de sécurité des endpoints peuvent protéger les entreprises contre les menaces internes (ou bientôt externes) et les attaques zero-day. Ils peuvent également identifier et combler les failles de sécurité qui auraient pu être autrement négligées. En outre, certains de ces produits créent des pistes d’audit pour suivre les endroits où les données volées, en particulier la propriété intellectuelle, peuvent avoir disparu.
[Lire également : Les principales tendances en matière de cybersécurité pour 2023]
« C’est important, car beaucoup d’organisations ne réalisent pas qu’elles ont perdu la propriété intellectuelle avant de nombreuses années plus tard, lorsqu’elle se dirige vers le produit d’un concurrent en tant qu’offre commerciale », déclare Koo. « Une piste d’audit vous permet de revenir en arrière et de voir quelles données ont été déplacées, d’où elles proviennent, qui les a touchées et où elles sont allées. »
Se préparer pour le « jour J »
Idéalement, au moment où les employés démissionnent ou reçoivent des feuilles roses, les experts affirment que le fait d’avoir des processus d’intégration et de départ bien réfléchis devrait aider les entreprises à limiter la perte de données ou l’activité de piratage. Mais plusieurs mesures doivent encore être prises le jour du départ, ou jour J, pour minimiser les risques à long terme.
« Laisser les employés avoir certaines choses sur lesquelles ils ont travaillé peut apporter un certain soulagement et une certaine consolation aux employés lorsqu’ils partent. »John Dooney, conseiller en connaissances, Society for Human Resource Management
L’une des considérations les plus importantes, et les plus négligées, est la suivante : la compassion compte. Assurez-vous que les employés entendent d’abord parler de leurs licenciements de la part d’êtres humains empathiques plutôt que d’envoyer une communication électronique, de fermer leur accès réseau sans explication ou de les laisser lire leurs sorts dans les actualités. Une telle conduite calomnieuse pourrait motiver certains anciens employés offensés à voler des actifs numériques ou à lancer de futures cyberattaques.
Dans un blog récent, Catherine Marinis-Yaqub, directrice de Control Risks Crisis and Security Consulting, recommande aux entreprises de prendre également quelques autres précautions, notamment :
- Arrêter tout accès aux actifs numériques de l’entreprise, y compris les boîtes aux lettres, les applications, le cloud, le réseau de l’entreprise et d’autres sources de données, ainsi que les appareils mobiles appartenant à l’entreprise. Encore une fois, cela doit coïncider avec ou suivre le moment où les employés sont informés de leur licenciement.
- Récupération de tous les appareils, équipements et biens fournis par l’entreprise et délivrés aux employés, tels que les ordinateurs portables, les disques durs, les clés USB, les téléphones portables, les cartes de crédit de l’entreprise, les badges, les cartes d’accès et les cartes de stationnement.
- Suppression des données d’entreprise sur les appareils électroniques appartenant aux employés.
- Mener un entretien de sortie avec un responsable de la sécurité ou des risques présent pour « traiter les risques sortants pour l’organisation et rappeler aux employés leur obligation de protéger les actifs critiques de l’entreprise et leurs accords de non-concurrence », suggère Marinis-Yaqub. Si cela ne peut pas être fait en direct, dit-elle, les entreprises doivent aborder ces points clés dans les communications écrites envoyées aux employés.
- Il est prévu que les employés qui quittent l’entreprise soient sur place pour leurs derniers jours et qu’ils soient éventuellement escortés hors site pour éviter de nuire aux personnes, aux données ou aux installations.
À ce dernier point, Dooney du SHRM déclare que les équipes des RH devraient atténuer le traumatisme psychologique lié au fait d’être escorté hors de la propriété.
« Les employeurs peuvent être utiles et rassurants en disant aux employés qu’ils auront le temps de revenir pour rassembler leurs effets personnels et les documents que l’entreprise peut avoir », dit-il. « Évidemment, il ne s’agira pas des coordonnées du client ou de quoi que ce soit de ce genre. Mais laisser les employés avoir certaines choses sur lesquelles ils ont travaillé peut apporter un certain soulagement et une certaine consolation aux employés lorsqu’ils partent. »
