Cependant, des recherches récentes montrent que près de 46 % des cyberattaques ciblent les PME. Selon les données du Forum économique mondial, 95 % des incidents de cybersécurité sont dus à une erreur humaine.
Selon l'enquête 2022 de Kaspersky sur l'économie de la sécurité informatique, qui s'appuie sur des entretiens avec plus de 3 000 responsables de la sécurité informatique dans 26 pays, environ 22 % des violations de données dans les PME sont causées par les employés. Les cyberattaques sont responsables d'une proportion similaire. Cela rend les employés, à un moment ou à un autre, aussi « dangereux » que les pirates informatiques, même si la plupart des incidents sont causés par l'inattention ou le manque de vigilance.
De nombreux pirates informatiques ciblent les PME
Les actions des employés peuvent involontairement entraîner de graves incidents de sécurité et impacter la cybersécurité des PME. Parmi les principales raisons, on peut citer :
- Mots de passe faibles : les employés qui utilisent des mots de passe simples ou faciles à deviner les rendent faciles à déchiffrer pour les cybercriminels, ce qui conduit finalement à un accès non autorisé à des données sensibles.
- Pièges d'hameçonnage : Les employés peuvent cliquer accidentellement ou involontairement sur des liens d'hameçonnage contenus dans des e-mails, ce qui peut entraîner une infection par un logiciel malveillant et un accès non autorisé au réseau. La plupart des escrocs usurpent des adresses e-mail semblant appartenir à des entreprises légitimes et envoient des e-mails contenant des documents ou des archives en pièce jointe qui sont en réalité des échantillons de logiciels malveillants.
- Politique d’utilisation des appareils personnels au travail : Les employés qui utilisent régulièrement des appareils personnels pour se connecter au réseau de l’entreprise peuvent constituer une menace sérieuse pour la sécurité si ces appareils ne sont pas correctement protégés contre les cybermenaces.
- Absence de correctifs : Si les employés utilisent des appareils personnels, les équipes informatiques risquent de ne pas être en mesure de surveiller la sécurité de ces appareils ni de résoudre les problèmes de sécurité. De plus, les employés risquent de ne pas appliquer régulièrement les correctifs ou les mises à jour des systèmes et des logiciels, ce qui crée des vulnérabilités exploitables par les cybercriminels.
- Ransomware : En cas d'attaque par ransomware, il est important de sauvegarder les données afin d'avoir accès à des informations cryptées même si des cybercriminels ont pris le contrôle des systèmes de votre entreprise.
Pour aider les entreprises à se sentir véritablement en sécurité quant à la situation de leur entreprise en matière de cybersécurité, Kaspersky propose un certain nombre de recommandations :
- Utilisez une protection anti-phishing pour les terminaux et les serveurs de messagerie afin de réduire le risque d'infection via des e-mails de phishing.
- Prenez des mesures importantes de protection des données. Protégez systématiquement les données et les appareils de l'entreprise, notamment en activant la protection par mot de passe, en chiffrant les appareils professionnels et en veillant à la sauvegarde des données.
- Même les petites entreprises doivent se protéger des cybermenaces, que leurs employés travaillent sur des appareils professionnels ou personnels. Kaspersky Small Office Security peut être installé à distance et géré depuis le cloud, ce qui nécessite peu de temps, de ressources et de connaissances spécifiques pour son déploiement et sa gestion.
- Recherchez une solution adaptée aux PME, offrant une protection éprouvée et des fonctionnalités de gestion simples, comme Kaspersky Endpoint Security Cloud. Vous pouvez également externaliser la maintenance de votre cybersécurité auprès d'un prestataire capable de vous fournir la protection adéquate.
Lien source
Comment (0)