Cybersecurity

Peu importe la taille de l’entreprise : elle est intéressante pour les cyber-attaques. Il est illusoire de penser que sa propre entreprise n’est pas intéressante pour les cybercriminels. C’est ce que montrent différents cas pratiques.

La porte d’entrée la plus souvent utilisée est celle des collaborateurs, qui choisissent par exemple leurs mots de passe sans réfléchir ou qui les transmettent (souvent inconsciemment). La formation et la sensibilisation des collaborateurs sont les moyens les plus efficaces pour empêcher le phishing et l’ingénierie sociale, c’est-à-dire l’usurpation d’identité dans le but de transférer des fonds ou d’obtenir des mots de passe.

Des sauvegardes régulières sont utiles. Il est important de contrôler que ces sauvegardes fonctionnent et qu’elles ont les contenus pertinents. Nous connaissons malheureusement des cas où des personnes sont parties du principe que les sauvegardes fonctionnaient et ont ensuite été déçues en cas d’urgence. De même, ces sauvegardes ne devraient plus être reliées au système (par exemple le bon vieux coffre-fort), afin qu’au moins ces sauvegardes ne soient pas cryptées dans le pire des cas et puissent donc être réimportées.

Qui a besoin de quels droits d’accès aux systèmes ? Il vaut la peine de limiter les droits afin que tous les collaborateurs ne puissent pas tout faire. Il faut également se demander s’il faut collaborer avec des prestataires de services spécialisés qui peuvent par exemple gérer les offres dans le cloud et surveiller l’échange de données avec l’aide de spécialistes.

La prévention est importante. Un plan d’urgence clair permet en outre de minimiser les dommages et d’être prêt à agir rapidement en cas d’urgence. Les experts en cybersécurité disent souvent qu’il y a les entreprises qui ont été piratées et celles qui ne le savent pas encore. Souvent, les pirates sont présents dans les systèmes des entreprises pendant des semaines, voire des mois, et réfléchissent aux étapes les plus lucratives pour eux.

La prévention par des logiciels de sécurité, l’authentification multi-facteurs et la sensibilisation coûte moins cher qu’un arrêt de production ou une perte de données.