Proofpoint explore une analyse individualisée du risque cyber
Proofpoint intègre, dans l’un de ses outils, un indicateur censé faciliter l’attribution d’un profil de risque à chaque collaborateur d’une organisation.
En matière de sécurité informatique, les profils les plus à risque ne sont pas forcément ceux qu’on croit.
Proofpoint l’affirme pour mettre en avant un indicateur récemment intégré dans son offre « Targeted Attack Protection », axée sur la détection des menaces associées aux applications cloud et aux messageries électroniques.
Cet indicateur doit permettre aux organisations de mieux comprendre les risques auxquels chaque collaborateur est confronté en fonction de son poste, de ses responsabilités et de ses droits d’accès.
Il se présente comme une « note globale pondérée, basée sur toutes les menaces envoyées à une personne ».
Les menaces en question sont évaluées sur une échelle de 0 à 1 000, en fonction de quatre critères principaux : leur type, leur sophistication, leur portée et leur cible ainsi que leur volume global.
Proofpoint y associe un classement des individus, des groupes et de l’organisation dans son ensemble.
Photo d’illustration © Yu. Samoilov via Foter.com / CC BY