Temps de lecture estimé : 9 minute(s)
La cybersécurité est devenue un sujet d’enjeu important du fait que le digital se soit répandu dans les usages de l’ensemble de nos activités.
Avoir une partie de son activité en ligne, de la gestion des emails à la comptabilité représente un gain de temps et de praticité, mais aussi un risque éventuel en termes de confidentialité si l’aspect cybersécurité est ignoré.
Découvrez dans ce numéro, les cinq grands axes d’une cybersécurité bien menée et leur importance.
1) Avoir des mots de passe forts et variés
Petite histoire :
Marie est la gérante d'une petite entreprise de vente en ligne de produits de beauté naturels. Elle utilise un mot de passe simple pour se connecter à son compte administrateur sur son site Web. Malheureusement, un hacker a réussi à deviner son mot de passe et a pu accéder à son compte.
Le hacker a pu accéder aux informations de paiement des clients et a volé les coordonnées bancaires de plusieurs clients. Le hacker a également changé le mot de passe de Marie, l'empêchant ainsi de se connecter à son propre site Web.
Marie a découvert la situation lorsqu'elle a reçu plusieurs plaintes de clients concernant des débits non autorisés sur leurs cartes de crédit.
Bien que cela puisse être contraignant, les mots de passe génériques sont réellement à proscrire.
Hive Systems rappelle dans son rapport annuel que même un mot de passe composé de 6 caractères (majuscules, minuscules, chiffres, symboles) peut être piraté instantanément et un mot de passe de 8 caractères en 5 minutes.
Ces chiffres peuvent sembler incroyables mais les logiciels de piratage employés par les hackers sont de plus en plus rapides et performants.
Il est donc préférable d’utiliser des générateurs pour créer des mots passe de plus de 12 caractères variés en changeant de mot passe pour chaque plateforme.
Pensez donc à :
Comment créer un bon mot de passe ?
De nombreux générateurs de mots de passe puissants sont disponibles de manière gratuite en ligne comme generateurmotdepasse.com ou generateur-motdepasse.com.
Comment s’y retrouver dans ses mots de passe ?
Il est important de changer de mot de passe pour chaque plateforme en ligne.
Mais l’opération peut rapidement perdre de sa valeur si vous stockez tous ces mots de passe de manière non sécurisée dans un tableur ou dans un document écrit.
C’est pourquoi il existe des gestionnaires de mots de passe qui vous permettent d’enregistrer de manière très sécurisée vos identifiants d'accès pour chacune de vos plateformes.
2) Maîtriser ses mises à jour
Petite histoire :
Pauline est la gérante d'une petite entreprise de location de voitures. Elle utilise un logiciel de gestion de flotte pour suivre la disponibilité de ses véhicules, les réservations et les paiements des clients. Pauline est très occupée à gérer son entreprise et elle n'a pas le temps de vérifier régulièrement les mises à jour du logiciel de gestion de flotte.
Un jour, un hacker a découvert une vulnérabilité dans la version obsolète du logiciel de Pauline. Le hacker a profité de cette faille pour accéder à la base de données de l’entreprise et récupérer les informations des clients.
Pauline a découvert la situation lorsque des clients lui ont affirmé avoir reçu des emails de demande de paiement de cautions en ligne alors qu’ils n’avaient fait aucune demande.
Ordinateurs, smartphones, tablettes, logiciels… Il est primordial de maintenir à jour tous ces éléments numériques qui vous accompagnent dans votre activité.
Car les mises à jour comportent des améliorations pour les systèmes concernés mais aussi des correctifs de failles potentielles permettant ainsi de contrer les tentatives de piratage qui sont en continuelle évolution.
Voici quelques bonnes pratiques pour vous aider à maintenir l'ensemble de vos outils à jour :
Pour aller plus loin : Le site gouvernemental chargé de la prévention aux cyberattaques propose un mémo clés en main pour gérer correctement ses mises à jour.
Et l’Agence Nationale de la Sécurité des systèmes d’Information propose également un MOOC pour s’initier à la cybersécurité.
3) Sécuriser son réseau Wi-fi
Petite histoire :
Jean Luc est le propriétaire d'un petit restaurant. Il avait mis en place un accès wifi gratuit non sécurisé pour les clients du restaurant, sans se rendre compte des risques encourus.
Il pensait que l'accès wifi était un atout pour son entreprise, car cela permettait à ses clients de travailler en ligne pendant leur repas et donc de les fidéliser.
Un jour, Jean Luc a reçu une lettre de son fournisseur internet lui indiquant qu'ils avaient détecté une activité suspecte sur son réseau. Après enquête, il a découvert que son accès wifi avait été utilisé par un pirate informatique pour mener des activités illégales en ligne.
Le pirate avait également installé un logiciel malveillant sur le réseau, qui compromettait la sécurité de toutes les données pouvant passer par le réseau, y compris les informations personnelles des clients du restaurant.
Comme Jean Luc, beaucoup de commerçants font le choix de mettre en place un réseau wifi à disposition de leurs clients ou collaborateurs. Afin de se prémunir des tentatives de piratage comme celle rencontrée par Jean Luc, plusieurs actions sont à mener :
Toutes ces mises en place peuvent s’avérer techniques, c’est pourquoi il est conseillé de faire appel à son fournisseur internet pour qu’il procède à ses opérations de sécurisations.
4) Sauvegarder régulièrement ses données
Petite histoire :
Pascale est la propriétaire d'une petite entreprise de vente en ligne de bijoux artisanaux. Elle a mis en place un site web avec une base de données contenant les informations de ses clients et de ses stocks de bijoux. Cependant, Pascale n’a jamais effectué de sauvegarde de ses données, pensant que cela n'était pas nécessaire pour une petite entreprise comme la sienne.
Un jour, son site web a été piraté et la base de données a été corrompue. Elle a alors réalisé qu'elle avait perdu toutes ses données, y compris les informations de ses clients et ses stocks de bijoux. Elle a tenté de récupérer les données, mais sans succès.
Même si elle n'apparaît pas au premier plan comme une évidence, la sauvegarde de données est un axe primordial en termes de cybersécurité. En cas de perte définitive de données, l’exploitation d’une entreprise peut être mise à mal et les conséquences peuvent être lourdes.
Selon une étude de Dell, “En 2021, 37 % des entreprises disaient avoir subi un incident cyber avec perte d'accès aux données. En 2022, elles étaient 48 %.” Il est donc important de se sensibiliser sur ce point.
Voici quelques bonnes pratiques à mettre en place :
- Lister les appareils et logiciels concernés : Comme pour les mises à jour, il est important de prendre le temps d’identifier les outils d’exploitation concernés par la nécessité de sauvegarde. Le listing permet de simplifier l’exécution de sauvegarde sans oublier un seul outil.
- Planifier ses sauvegardes : La planification permettra d’apporter une certaine rigueur et assurance d’exécution à ce devoir. Il est conseillé de faire des sauvegardes de manière régulière en fonction du flux de données.
- Opter pour une solution de sauvegarde adaptée : En fonction des besoins, les sauvegardes peuvent se présenter sous différentes manières.
Pour aller plus loin : Le site gouvernemental chargé de la prévention aux cyberattaques propose un mémo clés en mains pour gérer facilement ses sauvegardes.
5) Sensibiliser son personnel et ses clients à la cybersécurité
Petite histoire :
Jean Marc est le fondateur d’une petite agence de communication. Il travaille avec une équipe de graphistes, de commerciaux et de responsables de communication. Un jour, son entreprise a été victime d'une attaque de phishing en raison d’un manque de sensibilisation de ses employés à la cybersécurité. Un employé du service clientèle a reçu un e-mail suspect prétendant être d'une société de paiement tiers et demandant des informations de connexion. Croyant que l'e-mail était légitime, l'employé a fourni les informations demandées, donnant ainsi au pirate l'accès aux informations de paiement des clients de l'entreprise.
Les pirates informatiques ont alors utilisé ces informations pour effectuer des achats frauduleux sur le site Web de l'entreprise, causant des pertes financières importantes et une perte de confiance des clients envers l'entreprise.
Une bonne sensibilisation peut avoir une réelle valeur en matière de cybersécurité. Selon le rapport 2020 sur la cybersécurité de l’Autorité canadienne pour les enregistrements Internet, 3 entreprises sur 10 ont vu un pic dans le volume d’attaques pendant la pandémie. Ce pic a pour principale origine une action interne, car les collaborateurs étaient plus livrés à eux même durant les périodes de confinement et plus enclins à tomber dans des cyberattaques.
Afin de prévenir ce genre de situation, il est conseillé de :
Il est également envisageable de sensibiliser sa clientèle si besoin :
Vous l’aurez compris, la sécurité numérique d’une entreprise n’est pas optionnelle car elle peut remettre en question toute une activité si elle n’est pas contrôlée avec sérieux.
N'hésitez pas à pousser plus loin vos actions de cybersécurité en consultant le site Gouvernemental cybermalveillance.gouv.fr et www.ssi.gouv.fr qui proposent des solutions complémentaires ainsi qu’une assistance d’analyse en cas de cyber malveillance.
Ce sujet vous intéresse et vous souhaitez en avoir plus, prenez un rendez vous avec votre Expert-comptable
Les autres dossiers
30%
des messages marketing des grandes entreprises seront générés par l'IA en 2025