Cyberattaques : ne sous-estimez pas les risques!

La cybersécurité : un enjeu crucial pour les TPE

Dans notre société hyperconnectée, la cybersécurité s’impose à tous. Le simple fait d’être connecté à un réseau nous rend vulnérables. Il ne s'agit plus de savoir si vous serez attaqué, mais quand. Les escroqueries numériques dépassent désormais celles commises dans le monde réel.

Les artisans sont particulièrement visés car ils détiennent des fichiers clients, très prisés par les cybercriminels. La moitié des entreprises "cyberattaquées" ferment leurs portes dans les 18 mois si elles ne prennent pas de mesures correctives.

Les conséquences d'une cyberattaque

En cas de fuite de données, votre responsabilité peut être engagée. Les vols de données peuvent aller très loin : coordonnées bancaires, usurpations d’identité, secrets industriels. En cas de plaintes et manquements au RGPD, la CNIL peut sanctionner votre entreprise par une amende allant jusqu’à 4% du chiffre d'affaires annuel.

Adoptez une stratégie de cybersécurité proactive

La cybersécurité n'est pas une fatalité. En adoptant un triptyque « sensibilisation, protection technique et organisation », vous pouvez éviter les attaques. La vigilance doit être permanente. Voici comment mettre en place une stratégie préventive.

Connaître et sécuriser son environnement numérique

En premier lieu, identifiez votre environnement numérique. Dissociez le matériel professionnel du personnel pour éviter d'ouvrir des portes de vulnérabilité. Listez tous les éléments qui communiquent vers l’extérieur pour mieux les sécuriser :

• Matériel connecté (box, smartphone, ordinateur, imprimante, caisse enregistreuse, etc.)
• Réseaux (wifi, serveur NAS, etc.)
• Vitrines sur la toile (site, comptes sociaux)
• Accès (boîtes mail, comptes bancaires, logiciels métier, etc.)
• Détail des personnes y ayant accès (vous seul, vos collaborateurs, etc.)

Appliquer des mesures préventives

• Mots de passe : Utilisez des mots de passe forts et uniques pour tous vos comptes. Changez-les régulièrement, surtout en cas de changement de collaborateurs. N'utilisez jamais le même mot de passe pour plusieurs comptes et évitez d'utiliser des informations facilement devinables.
• Authentification à deux facteurs : Activez-la pour les comptes qui le permettent. Cela ajoute une couche de sécurité supplémentaire.
• Antivirus et anti-malware : Installez-les sur tous vos appareils et maintenez-les à jour.
• Sauvegardes régulières : Sauvegardez régulièrement vos données. La sécurité des clouds n’est pas garantie à 100%. Conservez vos sauvegardes hors ligne (sur disque dur ou clé) et testez-les régulièrement pour vous assurer qu'elles sont utilisables.
• Sensibilisation des employés : Informez vos employés des bonnes pratiques : ne pas utiliser le wifi public, ne pas cliquer sur des liens suspects, etc. Assurez-vous qu'ils soient bien équipés.

Ces mesures sont non seulement nécessaires pour votre entreprise, mais elles peuvent aussi s’imposer si vous souhaitez souscrire à une assurance. L’application « Ma Sécurité » (lien Android - lien Apple) peut vous aider à adapter votre niveau de cybervigilance.

Que faire en cas de cyberattaque ?

Si vous pensez que votre système a été compromis, appliquez les conseils suivants :

• Changez tous vos mots de passe.
• Contactez votre banque et vos autres institutions financières.
• Débranchez le câble réseau de la box.
• Contactez impérativement le 17.
• Faites appel à un professionnel de la cybersécurité pour nettoyer votre système et prévenir de futures attaques : l'ANSSI référence quelques prestataires agréés.

Même en cas de doute, n’hésitez pas à contacter les forces de l’ordre. Quelque 9.000 gendarmes, répartis sur l’ensemble du territoire, sont formés à la menace cyber.

Liens utiles

• Site de l’ANSSI : https://cyber.gouv.fr/
• https://www.cybermalveillance.gouv.fr/
• Application « Ma Sécurité » (liens de téléchargement : sur Android - ou sur IOS