Quelle que soit la stratégie retenue, le RSSI doit toujours sensibiliser les utilisateurs sur
les risques à se servir spontanément et à des fins professionnelles des services du cloud
grand public.
Le message à faire passer est que l’on ne traite pas les données de l’entreprise comme on
traite les données personnelles. Si certains utilisateurs n’hésitent pas à publier leurs
photos de vacances sur Internet ou à faire part de leur humeur du moment sur des sites
spécialisés, ils ne doivent pas oublier que les informations de l’entreprise ne leur
appartiennent pas, qu’elles sont par défaut à usage interne et que leur divulgation peut
être non seulement nuisible pour l’entreprise, mais qu’elle peut même avoir des
conséquences dangereuses.
Un rappel à la charte de bon usage des ressources informatiques est incontournable.
Enfin, il ne faut pas hésiter à rappeler que lorsqu’un utilisateur installe un logiciel sur son
poste (ce qui, en principe, ne devrait pas être possible dans un parc bien géré), sans aucun
encadrement de la DSI, ou lorsqu’il divulgue de l’information professionnelle sur un site
Internet, il est personnellement responsable des conséquences que cela peut avoir en cas
d’incident de sécurité.