Malgré le fait que les entreprises soient presque toutes conscientes des risques liés à la cybercriminalité, beaucoup n’ont pas vraiment encore pris le problème à bras le corps. Pour preuve, encore aujourd’hui, le nombre de cyberattaques ne cesse de croître.

Pourtant, certains outils et de bonnes pratiques en entreprise pourrait permettre d’anticiper, de contrer et de minimiser l’impact des risques.

Tout d’abord, il est important en entreprise de ne pas négliger le poste de responsable de la sécurité des systèmes d’information (RSSI). Ne pas le négliger signifie souvent débloquer les budgets nécessaires à la protection de l’entreprise, comme l’achat de logiciels DLP (Data Loss Prevention) : d’une part, les attaques ne cessent de croître, et d’autre part, l’entrée en vigueur du Règlement Général sur la Protection des Données (RGPD) oblige les entreprises à garantir la sécurité des données de ses employés, partenaires et clients.

Les experts ont déterminé 4 types d’outils à mettre en place pour sécuriser son entreprise : les outils « en amont » (ceux qui empêchent les attaques), les outils de détection, les outils de remédiation ou d’analyse et les outils de correction.

Les TPE/PME disposant de beaucoup moins de moyens que les grosses entreprises préfèrent passer par des prestataires spécialisés ou souscrire des cyber-assurances.

Alors que faire ? Voici quelques éléments de réponse.

1- Adopter l’infogérance en entreprise

Qu’est-ce que l’infogérance ? C’est externaliser ! Confier totalement ou partiellement son système informatique à un prestataire externe est une des solutions les plus sûres. En effet, ces experts se chargent à votre place de gérer, exploiter et optimiser votre système informatique : le matériel, le réseau, les logiciels, les données les systèmes de télécommunication, etc.

L’infogérance comporte plusieurs types de prestations, que l’on ait envie d’externaliser totalement ou partiellement, tout est possible :

  • L’infogérance matérielle qui installe et fait la maintenance du parc informatique (matériel, logiciels et progiciels)
  • L’infogérance d’exploitation qui, comme son nom l’indique, s’occupe de l’exploitation des systèmes d’information (hébergement et applications)
  • Le Help Desk qui propose une assistance aux employés lorsqu’ils ont un problème avec le matériel informatique
  • Le télé-pilotage informatique qui, lui, s’occupe de vous satisfaire si vous avez besoin d’améliorer l’exploitation de vos ressources informatiques.

Les avantages de l’infogérance sont nombreux : elle permet de réduire les coûts, de faire gagner du temps et d’optimiser le système informatique avec des experts flexibles, disponibles et toujours à l’affût des évolutions technologiques.

2 – Ne jamais négliger la sécurité du système d’information

Afin de faire face aux menaces des cybercriminels, il y a des règles de base à établir, et surtout des outils indispensables à mettre en place :

    1. Le pare-feu qui est chargé de filtrer les menaces potentielles
    2. Les antivirus, antispams, anti-intrusions
    3. Le plan de reprise d’activité (PRA) : c’est un document, une sorte de « guide » qui donne les procédures à suivre d’urgence en cas de cyberattaque majeure. Dedans sont consignées les actions à mener dans l’urgence pour que l’entreprise reprenne ses activités au plus vite, et ne reste pas paralysée.
    4. Le plan de continuité d’activité (PCA) : comme le (PRA), c’est un document rédigé après une cyberattaque qui permet à l’entreprise d’assurer la continuité de ses affaires. Il comporte l’analyse des risques et les actions à mener dans ce but.
    5. Le plan de sauvegarde et de restauration des données : les données d’une entreprise sont vitales, et ce document vous permet d’identifier les risques en cas de sinistre majeur et de choisir la meilleure solution de sauvegarde pour votre activité.
    6. L’audit de sécurité et l’analyse de vulnérabilité : ils permettent de vérifier le niveau de sécurité de votre entreprise. Ils établissent clairement une liste des vulnérabilités constatées et les recommandations pour y remédier.

    3- Former et sensibiliser le personnel

    Même après avoir sécurisé toute votre entreprise, dites-vous bien que le seul maillon faible de sa sécurité reste l’humain.

    Le manque d’attention, la négligence ou la naïveté d’un seul employé peut entraîner une catastrophe. C’est pourquoi la formation de vos employés est cruciale.
    Par ailleurs, il est important de bien gérer les mots de passe des accès à votre entreprise :

    • Les changer régulièrement
    • Avoir des mots de passe long et complexes
    • Avoir un mot de passe différent pour chaque accès.