Les incidents de cybersécurité peuvent avoir un impact dévastateur sur les entreprises avec une perte moyenne en 2020 avec un coût (médian) de plus de 57 000$ par incident. Cependant, le coût peut s'étendre bien au-delà de la finance et les petites entreprises peuvent ne pas résister au coup porté à leur réputation.
Bien que la cybersécurité dans son ensemble soit un domaine étendu, il existe de nombreux domaines dans lesquels les petites entreprises peuvent agir rapidement. Ces étapes proactives peuvent même prévenir ou réduire considérablement l'impact des incidents les plus courants.
Avec le passage au numérique, il est encore plus urgent que les propriétaires de petites entreprises prennent en charge leurs cyberdéfenses.
Bien que vous ne souhaitiez peut-être pas consacrer du temps à comprendre les complexités de la cybersécurité, l'avenir de votre entreprise peut bien en dépendre.
Ce guide est destiné aux propriétaires de petites entreprises qui disposent de toute forme d'actifs numériques (cela peut être tout ce qui est connecté, même un simple email professionnel). Investissez un peu de votre temps pour que votre entreprise puisse continuer de croître, innover et créer de la valeur pour vos clients
Types de menaces de cybersécurité
Avec autant de types d'attaques que les pirates peuvent mener, les propriétaires d'entreprise devraient au moins prendre note de certaines tangentes clés. Quel que soit leur objectif principal, l'une de ces méthodes peut nuire à votre entreprise d'une manière qui pourrait prendre des années à se démêler, voire pas du tout.
Menaces persistantes avancées (ou APT)
Ces attaques ciblées à long terme visent principalement à voler, espionner ou perturber. L'intrusion dans les réseaux peut être effectuée furtivement et à différentes étapes. Une fois l'accès obtenu, les attaquants peuvent même ne rien faire pendant de longues périodes en attendant que des moments stratégiques frappent.
Attaques APT notables dans le passé: GhostNet, Titan Rain
Déni de service distribué (DDoS)
Les attaques DDoS visent à perturber le fonctionnement d'un réseau ou d'un site Web en l'inondant de demandes et d'informations. Lorsque le serveur ne peut plus faire face à l'inondation, les services commenceront à échouer et finiront par s'arrêter.
Attaques DDoS notables: Github, Spamhaus, Banques américaines
Phishing
Le Phishing est une menace de cybersécurité très courante. Selon un rapport de BeenVerified.com, 240 000 américains ont été signalés comme victimes de phishing et d'attaques connexes avec une perte de plus de 54 millions de dollars. C'est le fait d'envoyer des emails frauduleux qui ressemblent à des emails légitimes afin d'inciter les destinataires à renvoyer des données sensibles. Les attaques de phishing visent normalement à capturer les informations d'identification des utilisateurs telles que les noms d'utilisateur et les mots de passe, ou même des informations financières.
Cas de phishing notables: Facebook et Google, Banque Crélan
Rançongiciel (Ransomware)
Au cours des dernières années, les rançongiciels ont gagné en popularité et ciblent un large éventail de victimes. Des victimes inconscientes peuvent trouver leurs disques durs entiers cryptés avec une note leur demandant de payer une « rançon » pour une clé de décryptage. Les utilisateurs qui ne paient pas perdent normalement toutes leurs données.
Cas notables de ransomware: WannaCry, Mauvais lapin, Locky
Comment cyber-sécuriser votre entreprise
Pour les petites entreprises qui souhaitent s'assurer que leurs réseaux ont une chance d'être protégés contre les attaques courantes, l'installation d'un logiciel de sécurité de base est essentielle.
Cependant, le logiciel seul peut ne pas suffire. Examinons les façons dont les données peuvent circuler pour de nombreuses entreprises:
- Les communications confidentielles peuvent être envoyées par email
- Les appareils à l'intérieur et hors du bureau peuvent transmettre des données sans fil
- Des appareils individuels peuvent être connectés directement à Internet
- Les travailleurs distants peuvent se connecter aux serveurs de l'entreprise
- Les collègues peuvent utiliser des applications de messagerie pour communiquer
- et bien plus.
Comme vous pouvez le constater, il existe de nombreux points d'entrée potentiels où un pirate informatique peut accéder à n'importe quelle partie des opérations de votre entreprise. Malheureusement pour les petites entreprises, créer des réseaux solides derrière des pare-feux puissants peut être un peu coûteux.
Pour contourner ce problème, il est possible d'implémenter au moins une sécurité rudimentaire au niveau de l'appareil pour améliorer vos défenses.
1. Gardez les sauvegardes de données
Toutes les entreprises doivent effectuer des sauvegardes régulières des données importantes. Les données critiques telles que les détails des clients, les factures, les informations financières, etc. sont toutes vitales pour votre entreprise. Si ces données étaient perdues, ce serait un désastre.
La création de sauvegardes régulières peut garantir que toutes les données importantes peuvent être restaurées à tout moment. Mieux encore, les sauvegardes peuvent facilement être automatisées afin que la main-d'œuvre ne soit pas gaspillée pour faire des choses routinières comme celle-ci.
Aujourd'hui, il y a de nombreuses applications ou services de sauvegarde de données adaptés aux petites entreprises faciles d'utilisation et peu coûteux. Certains que vous aimeriez essayer sont les suivants:
EaseUS
Accueil EaseUS ToDo Backup - Offrant une interface améliorée et une longue liste de fonctionnalités, EasUS prend en charge Dropbox et d'autres solutions de stockage basées sur le Cloud, ce qui facilite l'intégration dans les opérations commerciales. Les prix commencent à partir de 29,99$/an.
Si vous ne souhaitez pas utiliser de logiciel de sauvegarde dédié, utilisez au moins le stockage Cloud et effectuez des sauvegardes manuelles. L'utilisation du stockage Cloud signifie que vos données sont séparées de votre emplacement géographique, ce qui réduit les risques de dommages physiques.
pCloud
pCloud ajoute pour les entreprises des fonctionnalités au partage de fichiers habituel basé sur le Cloud en permettant aux utilisateurs d'oindre facilement des fichiers et des dossiers avec des commentaires. Toutes les activités sont également surveillées et enregistrées afin que les administrateurs puissent les consulter à tout moment.
À partir de seulement 3,99$ par mois, pCloud offre un espace de stockage généreux avec des forfaits à vie disponibles.
Acronis
Acronis True Image - Fournisseur populaire de solutions de sauvegarde, Acronis propose des logiciels de sauvegarde primés et des solutions de protection des données pour les consommateurs et les entreprises de toutes tailles. C'est le logiciel le plus rapide que nous ayons testé jusqu'à présent pour sauvegarder des disques complets. Les prix commencent à partir de 69$/an.
2. Activez les pare-feux
De nombreuses entreprises exécutent des ordinateurs sur Microsoft Windows qui est livré avec un utilitaire de pare-feu intégré. Ces versions logicielles sont moins efficaces que les pare-feux matériels, mais offrent au moins une protection de base.
Les pare-feux basés sur des logiciels sont capables de surveiller le trafic de données à l'intérieur et à l'extérieur des appareils, agissant comme un gardien de sécurité pour votre appareil. Si vous exécutez Windows, assurez-vous de garder votre pare-feu Windows activé.
Vous pouvez également envisager:
NetDefender
NetDefender - Cette application de pare-feu gratuite surveille non seulement vos données mais vous permet également de définir les règles de ce qui peut ou ne peut pas se déplacer sur votre réseau. Par exemple, vous pouvez restreindre la navigation de vos employés.
ZoneAlarm
ZoneAlarm - Intégrant à la fois pare-feu et antivirus, ZoneAlarm est une bonne application multifonctionnelle pour les utilisateurs professionnels. Il protège contre presque tous les types de menaces à partir de 39,95$/an.
Comodo
Comodo Personal Firewall - Disponible en versions gratuite et commerciale, Comodo a également une grande réputation dans le secteur de la sécurité. Il offre une couverture complète pour plusieurs types de menaces pour seulement 17,99$/an.
3. Utilisez un réseau privé virtuel (VPN)
Les Réseaux privés virtuels (VPN) sont des outils très pratiques qui vous permettent de sécuriser toutes les données transmises depuis vos appareils. Ils utilisent des protocoles de communication sécurisés et des niveaux de cryptage élevés pour garantir que tout ce que vous envoyez ou recevez est confidentiel.
ExpressVPN
ExpressVPN- L'un des noms les plus reconnus dans le secteur des VPN comprend un commutateur réseau, des serveurs DNS cryptés privés, un bloqueur de publicités, etc.
Utiliser un VPN sécurise non seulement les appareils au bureau mais aussi en déplacement. Cela signifie que tant que vos employés et vous-même utilisez un VPN, vous pouvez travailler en toute sécurité depuis n'importe quel endroit dans le monde.
Vous pouvez en apprendre davantage sur ExpressVPN dans notre revue.
4. Gardez le logiciel à jour
L'un des moyens les plus courants pour les pirates d'accéder aux systèmes est la vulnérabilité des logiciels. Tous les logiciels ont des faiblesses et les développeurs publient souvent des correctifs et des mises à jour lorsqu'ils comblent ces lacunes.
Ne pas vous assurer que tous les logiciels que vous utilisez soient maintenus à jour ne fera qu'augmenter votre profil de risque. Garder autant d'appareils à jour peut être une corvée, surtout si vous n'avez pas de service informatique pour y répondre.
Heureusement, de nombreuses applications peuvent être configurées pour la mise à jour automatique, alors assurez-vous de vérifier auprès des fournisseurs du logiciel que vous utilisez. Il existe également d'autres moyens de maintenir le logiciel à jour, par exemple en utilisant des utilitaires tels que IObit Updater.
IObit
IObit Updater - Une application astucieuse et légère qui vise à vous aider à mettre à jour le reste de ce que vous avez installé. Il surveille les programmes et vous rappelle lorsque des mises à jour sont disponibles ou peut les mettre à jour automatiquement par lui-même.
Pour tous vos appareils informatiques, assurez-vous que le logiciel est toujours à jour. Des mises à jour régulières sont essentielles pour garantir l'amélioration de la sécurité. Les systèmes d'exploitation, les programmes et les logiciels doivent tous être mis à jour automatiquement lorsque cela est possible.
5. Utilisez toujours des applications de sécurité Internet
Un logiciel antivirus doit être utilisé sur tous les appareils, des PC aux ordinateurs portables et mobiles. Les sociétés de sécurité Internet les plus réputées telles que Symantec ou McAfee ont des forfaits spéciaux pour les propriétaires de petites entreprises qui leur permettront de protéger tous les appareils avec une seule licence.
Vous pouvez également choisir parmi différents types d'applications de sécurité Internet. Certaines versions basiques peuvent n'offrir que des fonctionnalités antivirus tandis que d'autres plus complètes seront livrées avec de multiples fonctions.
Conclusion: La cybersécurité en bref
La cybersécurité est la défense des systèmes, des réseaux, des programmes et même des données contre les attaques numériques. Les cybermenaces, en revanche, sont les éléments contre lesquels la cybersécurité se protège. Ces menaces sont conçues pour nuire d'une manière ou d'une autre aux entreprises ou aux individus qu'elles ciblent.
Les types courants de cybermenaces comprennent les virus, les logiciels malveillants, les rançongiciels, les attaques de phishing, etc. La complexité de la protection contre de nombreuses cybermenaces varie considérablement en fonction de la persistance des assaillants.
Du côté de la cybersécurité, nous utilisons des outils tels que des programmes antivirus, des pare-feux, des détecteurs de logiciels malveillants, des bloqueurs de scripts et d'autres conçus pour se défendre contre les menaces ci-dessus.
Lire aussi
- Besoins pratiques de sécurité du site Web
- Examen de la solution de sécurité du site Web Sucuri
- Guide des certificats SSL (Secure Socket Layer)
Pourquoi les pirates ciblent les petites entreprises
Les pirates informatiques ne ciblent pas toujours les petites entreprises mais le pourcentage s'est avéré relativement élevé. Pour comprendre pourquoi les petites entreprises sont impliquées, vous devez avoir une compréhension générale des incidents de cybersécurité.
En tant que propriétaires d'entreprise, la majorité d'entre nous sommes principalement préoccupés par nos finances. Cependant, les pirates peuvent avoir beaucoup plus d'intentions que d'essayer simplement de voler de l'argent. Par exemple, ils peuvent essayer d'arrêter temporairement vos opérations numériques, nuire à la réputation de votre entreprise ou simplement s'amuser. Bien que cela puisse paraître offensant, le fait est qu'il existe plusieurs raisons possibles.
Ensuite, nous arrivons au propriétaire moyen d'une petite entreprise, qui comme moi, veut se concentrer sur la fourniture d'un excellent produit ou service au client. Cette focalisation nous fait souvent perdre de vue d'autres domaines aussi importants que la cybersécurité.
Souvent, nous n'avons pas non plus les ressources dont disposent les grandes entreprises, c'est donc une question d'économie d'échelle. Plus les défenses d'une entreprise sont basses, moins un pirate informatique doit déployer d'efforts pour réussir son attaque.
Pour couronner le tout, mettre en œuvre des mesures de cybersécurité efficaces est particulièrement difficile aujourd'hui. Les zones urbanisées disposent de plus d'appareils que de personnes et les assaillants adoptent des méthodes d'attaque de plus en plus créatives.
Conclusions Finales
Comme vous pouvez le voir clairement, Internet peut aujourd'hui être un endroit très dangereux, surtout si votre entreprise en dépend. Étant donné que nous sommes nombreux à être connectés numériquement, la menace se perpétue même dans nos vies privées.
En tant que propriétaire d'entreprise, vous devez être en mesure de protéger non seulement vos propres appareils, mais également tous les appareils utilisés par vos employés. Puisque tout est connecté, vous n'êtes aussi fort que votre maillon le plus faible.
Enfin, j'espère vous avoir donné quelques idées sur la façon dont vous pouvez mettre en œuvre des mesures de sécurité rudimentaires sans vous ruiner. Prenez votre sécurité aussi au sérieux que possible, votre entreprise en dépend.
