{"id":27907,"date":"2019-06-10T16:32:51","date_gmt":"2019-06-10T20:32:51","guid":{"rendered":"https:\/\/www.federated.ca\/?p=27907"},"modified":"2020-09-28T16:13:24","modified_gmt":"2020-09-28T20:13:24","slug":"comment-se-preparer-a-une-cyberattaque","status":"publish","type":"post","link":"https:\/\/www.federated.ca\/fr\/blog\/risque-cybernetique\/comment-se-preparer-a-une-cyberattaque\/","title":{"rendered":"Comment se pr\u00e9parer \u00e0 une cyberattaque"},"content":{"rendered":"

Les entreprises doivent s\u2019adapter au d\u00e9veloppement et \u00e0 l\u2019\u00e9volution des technologies et assurer leur s\u00e9curit\u00e9 en se pr\u00e9parant aux cyberattaques. L\u2019\u00e9tude 2018 State of Cybersecurity in Small and Medium Businesses<\/a> (Situation de la cybers\u00e9curit\u00e9 dans les petites et moyennes entreprises en 2018) men\u00e9e par le Ponemon Institute et parrain\u00e9e par Keeper Security a r\u00e9v\u00e9l\u00e9 que seulement 28\u00a0% des petites et moyennes entreprises se consid\u00e8rent comme \u00e9tant \u00ab\u00a0tr\u00e8s efficaces\u00a0\u00bb pour se prot\u00e9ger contre les risques, les failles et les attaques.<\/p>\n

Comme les cyberattaques sont en hausse, il ne suffit plus de simplement y r\u00e9agir et de r\u00e9parer les pots cass\u00e9s. Il est dor\u00e9navant n\u00e9cessaire d\u2019adopter une attitude proactive plut\u00f4t que r\u00e9active. C\u2019est pourquoi il est essentiel pour les entreprises de conna\u00eetre les \u00e9tapes appropri\u00e9es afin de bien se pr\u00e9parer \u00e0 une cyberattaque. Pourtant, pr\u00e8s de la moiti\u00e9 des r\u00e9pondants \u00e0 l\u2019\u00e9tude, soit 47\u00a0%, ont admis ne pas savoir comment prot\u00e9ger leur entreprise contre les cybermenaces.<\/p>\n

Nous vous pr\u00e9sentons ci-dessous quelques mesures cl\u00e9s \u00e0 prendre pour pr\u00e9parer votre entreprise \u00e0 l’\u00e9ventualit\u00e9 d’une cyberattaque\u00a0:<\/p>\n

\"Image<\/a>Effectuez un audit de s\u00e9curit\u00e9 informatique<\/h3>\n

Avant de pouvoir prendre les mesures n\u00e9cessaires pour vous prot\u00e9ger contre les cybermenaces, vous devez d\u2019abord conna\u00eetre les failles de votre entreprise. Un audit de s\u00e9curit\u00e9 permettra de cerner les faiblesses informatiques de votre entreprise et de d\u00e9terminer les mesures \u00e0 prendre pour mieux prot\u00e9ger votre entreprise contre d\u2019\u00e9ventuelles cyberattaques.<\/p>\n

Offrez une formation sur la cybers\u00e9curit\u00e9 \u00e0 vos employ\u00e9s<\/h3>\n

Selon la m\u00eame \u00e9tude, 60\u00a0% des r\u00e9pondants touch\u00e9s par une atteinte \u00e0 la protection des renseignements personnels ont r\u00e9v\u00e9l\u00e9 que la n\u00e9gligence d\u2019un employ\u00e9 ou d\u2019un consultant en \u00e9tait la cause. C\u2019est pourquoi il est particuli\u00e8rement important de renseigner vos employ\u00e9s sur les cyberrisques et sur les strat\u00e9gies que peuvent utiliser les pirates informatiques pour acc\u00e9der aux donn\u00e9es d\u2019une entreprise. Toute entreprise devrait \u00e9laborer une politique de cybers\u00e9curit\u00e9 qui convient \u00e0 la nature de ses activit\u00e9s et aux types de donn\u00e9es qu\u2019elle recueille et stocke. Vous pouvez ensuite l\u2019int\u00e9grer dans le manuel de l\u2019employ\u00e9 et la pr\u00e9senter lors des formations que vous offrez. Une formation sur la cybers\u00e9curit\u00e9 devrait \u00eatre donn\u00e9e au moins une fois par ann\u00e9e<\/a> afin que vous puissiez sensibiliser vos employ\u00e9s aux nouvelles menaces et veiller le plus possible \u00e0 la s\u00e9curit\u00e9 de votre entreprise.<\/p>\n

Utilisez des mots de passe complexes<\/h3>\n

Les mots de passe faibles utilis\u00e9s par les employ\u00e9s peuvent \u00eatre une faille consid\u00e9rable dans une entreprise. Dans l\u2019\u00e9tude du Ponemon Institute, 40\u00a0% des r\u00e9pondants ont mentionn\u00e9 que leur entreprise avait \u00e9t\u00e9 la cible d\u2019une attaque visant \u00e0 compromettre les mots de passe des employ\u00e9s dans la derni\u00e8re ann\u00e9e, la moyenne des co\u00fbts r\u00e9sultant d\u2019une telle attaque s\u2019\u00e9levant \u00e0 383\u00a0365\u00a0$US. Ils ont \u00e9galement d\u00e9clar\u00e9 que les deux irritants principaux li\u00e9s aux mots de passe \u00e9taient la gestion des mots de passe vol\u00e9s ou compromis (68\u00a0%) et l\u2019utilisation de mots de passe faibles par les employ\u00e9s (67\u00a0%).<\/p>\n

C\u2019est pour cette raison que les employeurs devraient s\u2019assurer que les membres de leur personnel utilisent des mots de passe complexes<\/a> et tirent parti d\u2019outils de gestion de mots de passe pour les stocker de fa\u00e7on s\u00e9curitaire. Les employ\u00e9s devraient aussi changer r\u00e9guli\u00e8rement leurs mots de passe pour contribuer \u00e0 prot\u00e9ger les donn\u00e9es de l\u2019entreprise et en utiliser un diff\u00e9rent pour chacun de leurs comptes, si possible. De cette fa\u00e7on, vous \u00e9viterez que tous les comptes d\u2019un employ\u00e9 soient compromis si un de ses comptes \u00e9tait pirat\u00e9. Certaines entreprises devraient m\u00eame penser \u00e0 int\u00e9grer une authentification \u00e0 deux \u00e9l\u00e9ments pour les comptes li\u00e9s \u00e0 des donn\u00e9es financi\u00e8res, personnelles ou sensibles.<\/p>\n

Utilisez des mesures de protection technologiques<\/h3>\n

Afin de mieux pr\u00e9parer votre entreprise, vous pouvez vous procurer les technologies les plus modernes qui contribueront \u00e0 prot\u00e9ger vos donn\u00e9es contre une atteinte \u00e9ventuelle. Comme point de d\u00e9part, vous pouvez installer des pare-feu et des logiciels antivirus et anti espion sur les ordinateurs de vos employ\u00e9s.<\/p>\n

Toutefois, pour bien prot\u00e9ger les donn\u00e9es de votre entreprise, vous ne devriez pas d\u00e9ployer des efforts qu\u2019au bureau. \u00c9tant donn\u00e9 la popularit\u00e9 grandissante des programmes de t\u00e9l\u00e9travail, il est essentiel de vous assurer que tous les appareils qu\u2019utilisent vos employ\u00e9s \u00e0 distance sont aussi prot\u00e9g\u00e9s. Vous devriez mettre en place un r\u00e9seau priv\u00e9 virtuel (RPV) afin que les employ\u00e9s qui travaillent de la maison puissent s\u2019y connecter pour naviguer sur le Web et consulter leurs courriels et qu\u2019ils n\u2019aient pas \u00e0 se connecter \u00e0 des r\u00e9seaux publics non s\u00e9curis\u00e9s.<\/p>\n

\u00c9laborez un plan d\u2019intervention en cas d\u2019incident<\/h3>\n

M\u00eame apr\u00e8s avoir pris toutes les pr\u00e9cautions possibles, une cyberattaque peut survenir. C\u2019est pourquoi il est important de mettre en place un plan d\u2019intervention en cas d\u2019incident. Ainsi, si votre entreprise est victime d\u2019une cyberattaque, vous saurez exactement quoi faire. Ce plan devrait inclure<\/a> diff\u00e9rents renseignements comme le nom des d\u00e9cideurs assign\u00e9s dans votre entreprise ainsi que les avis \u00e0 envoyer aux utilisateurs et aux soci\u00e9t\u00e9s affili\u00e9es, par exemple.<\/p>\n

Procurez-vous une cyberassurance<\/h3>\n

Si votre entreprise est la cible d\u2019une cyberattaque, la derni\u00e8re chose que vous souhaitez en tant que propri\u00e9taire est d\u2019assumer seul la charge financi\u00e8re de cet incident. Les cyberattaques peuvent co\u00fbter une fortune et ternir votre r\u00e9putation. C\u2019est pourquoi une assurance con\u00e7ue pr\u00e9cis\u00e9ment pour mieux vous prot\u00e9ger contre les cyberattaques est essentielle.<\/a><\/p>\n