Laurence CadieuxRenforcer la cybersécurité est une priorité pour de nombreuses PME. En revanche, l’implémentation d’une stratégie efficace de cybersécurité n’a jamais été aussi complexe. En voici les principales raisons :
- Dans le cadre de la transformation numérique qui caractérise le milieu des PME depuis quelques années déjà, plusieurs entreprises ont décidé de mettre à jour leurs outils et leurs systèmes. La conséquence est l’introduction de technologies et de nouveaux appareils qui ne correspondent pas toujours au modèle de sécurité traditionnel.
- Par exemple, la montée en flèche des « rançongiciels en tant que service » a mené à une augmentation drastique du nombre d’attaques. Voilà pourquoi le sondage de sur le Portrait de la sécurité informatique dans les PME de 2022-2023 a révélé que les attaques par rançongiciel constituent désormais la cybermenace qui préoccupe le plus les PME.
- La pandémie a poussé les employeurs à avoir recours au travail à distance en masse. Ce nouveau phénomène a à son tour grandement augmenté la surface d’attaque, en plus de permettre l’apparition d’une pléthore de nouveaux vecteurs de menaces.
- Et ce n’est pas tout : une gestion efficace et durable de la cybersécurité n’est plus seulement un projet qui intéresse les férus de la technologie; il s’agit désormais d’un besoin fondamental pour faire des affaires. Selon une étude menée par IBM et Ponemon Group, le coût d’une violation de données pour les entreprises de toutes tailles a grimpé à 4,24 millions de dollars US en moyenne par incident, le montant le plus élevé jamais atteint. Et si l’on se concentre uniquement sur les PME, les coûts d’une cyberattaque varient entre 120 000 $ et 1,24 million de dollars US par incident.
Afin d’aider les PME à déterminer quelles sont les menaces dont elles doivent se prémunir avant tout, Devolutions a joint ses forces avec Petri pour produire un tout nouveau document technique intitulé : « Mesures de cybersécurité incontournables pour les PME ».
Ce dernier contient de nombreuses explications et recommandations, notamment sur :
- L’évaluation de la sécurité informatique et des menaces de cybersécurité;
- L’implémentation de la gestion des accès privilégiés (PAM);
- La sensibilisation des utilisateurs finaux à la sécurité.
Le document technique en question est disponible sur demande. Il n’est pas nécessaire de s’enregistrer ou de saisir une adresse courriel. Cliquez ici pour télécharger le [PDF].
Coralie Lemasson
Steven Lafortune