Pourquoi une stratégie de sécurité peut échouer avant même d'avoir commencé

Introduction
L’article explique que les stratégies de cybersécurité échouent souvent dès leur mise en place parce qu’elles ne tiennent pas compte du comportement et des besoins réels des collaborateurs.

Points clés
- Complexité et contournement : des outils trop lourds ou peu ergonomiques incitent les employés à les ignorer ou à les contourner, tout comme ils le font pour les notes de frais.
- Manque d’implication et de formation : l’absence de sensibilisation, de formation adaptée et de communication claire crée une résistance culturelle et réduit l’adhésion aux bonnes pratiques.
- Déconnexion entre sécurité et activité métier : quand la politique de sécurité n’est pas alignée sur les processus opérationnels, elle est perçue comme un frein, ce qui conduit