Dossiers clients, antécédents comptables, secrets du métier - qu'arriverait-il à votre petite entreprise si tout était volé ou si vous ne pouviez soudainement pas y accéder? Pour de nombreuses petites entreprises, la question de la cybersécurité est souvent éclipsée par d'autres priorités commerciales qui amassent le budget de l'entreprise. Particulièrement ici en Colombie-Britannique
Nouvelles données d'un Enquête ESET et Ipsos a constaté que les petites entreprises de la Colombie-Britannique:
- Ont été les moins diligents en termes de pratiques de sécurité standard telles que la sauvegarde de fichiers, la modification fréquente des mots de passe et la formation et l'audit des employés sur les bonnes pratiques de sécurité.
- Avait le taux le plus élevé de toutes les provinces pour le vol de données propriétaires et / ou clients lors d'une cyberattaque.
- A obtenu le score le plus bas en termes d'ajout et / ou de mise à niveau de leurs solutions de sécurité après une attaque.
Pourquoi quelqu'un ciblerait-il une petite entreprise plutôt qu'une entreprise?
Votre petite entreprise gère les mêmes données sensibles que les cybercriminels ciblent dans les grandes organisations. Et comme les petites entreprises ont tendance à avoir un niveau de protection inférieur avec des solutions et des politiques de sécurité moins sophistiquées en place, elles sont malheureusement une cible facile pour de nombreux pirates.
Et l'impact peut être considérable. En l'absence de sauvegardes, de plans d'urgence ou de réserves financières en place pour aider leurs entreprises à se déconnecter, cela peut entraîner une perte réelle pour votre entreprise. Lorsqu'on leur a demandé combien de temps ils pourraient fonctionner sans accès aux fichiers et aux données? Soixante-cinq pour cent des répondants canadiens ont dit que pendant quelques heures ou quelques jours seulement, et 15% ont dit qu'ils cesseraient de fonctionner immédiatement.
Comment se protéger de la cybercriminalité
En fin de compte, il n'y a pas de solution magique unique qui protège tous les types et toutes les tailles d'entreprises, mais voici quelques points à garder à l'esprit:
- Antivirus ou Endpoint Security - On pourrait penser que toutes les entreprises ont un antivirus de nos jours, mais elles n'ont souvent pas le bon produit, n'ont pas renouvelé un abonnement ou mis à jour les versions actuelles, ou ont négligé les habitudes des employés qui utilisent leurs propres appareils pour travailler. Assurez-vous d'avoir la bonne protection pour la technologie utilisée par votre entreprise et qu'elle est régulièrement mise à jour.
- Sauvegarde, sauvegarde, sauvegarde - Vous espérez le mieux, mais parfois malgré tous vos efforts, le pire arrive. Que pouvez-vous faire si votre entreprise est victime d'une cyberattaque? Si vous sauvegardez régulièrement vos fichiers, vous devriez pouvoir récupérer et restaurer vos systèmes avec le moins de temps d'arrêt possible. Sauvegardez toujours!
- Politiques et éducation - Vos employés sont à la fois votre meilleur atout et votre plus grand risque en matière de cybersécurité. De nombreuses violations sont dues à une erreur humaine. Si vous n'implémentez pas de procédures de sécurité de base et n'éduquez pas vos employés sur les menaces, vous ne pouvez pas vous attendre à ce qu'ils sachent comment réagir à une cyberattaque. La sécurité de votre entreprise vaut la peine de mettre en place quelques lignes directrices et de s'assurer que le personnel comprend son rôle dans la protection de l'entreprise. Quelque chose d'aussi simple que d'exiger des mots de passe ou des phrases de passe forts sur tous les appareils, et de les changer fréquemment, peut aller très loin.
