{"id":10440,"date":"2019-03-01T08:00:36","date_gmt":"2019-03-01T06:00:36","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=10440"},"modified":"2019-03-02T02:19:45","modified_gmt":"2019-03-02T00:19:45","slug":"menaces-sur-la-cybersecurite-des-pme","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/menaces-sur-la-cybersecurite-des-pme\/","title":{"rendered":"Les 7 raisons qui expliquent pourquoi les cyber-menaces ciblent les petites entreprises"},"content":{"rendered":"

Les hackers et les cybercriminels se tournent de plus en pl<\/em>us vers les petites entreprises pour de nombreuses raisons, lisez ce qui suit pour savoir ce que vous devez conna\u00eetre pour bien prot\u00e9ger votre entreprise des menaces sur la cybers\u00e9curit\u00e9.<\/em><\/p>\n

Menaces sur la cybers\u00e9curit\u00e9 des petites entreprises<\/h3>\n

Il est parfois difficile de comprendre pourquoi certains criminels agissent ainsi. Dans la plupart des cas, c\u2019est li\u00e9 \u00e0 de bonnes raisons. La premi\u00e8re motivation de ces personnes concerne l’argent, la seconde est sans doute li\u00e9e \u00e0 la volont\u00e9 de cr\u00e9er le d\u00e9sordre. Pour d’autres, il s\u2019agit juste de faire quelque chose parce que c\u2019est possible. En fait, les choses ne sont pas diff\u00e9rentes sur Internet. Internet permet d\u2019acc\u00e9der de fa\u00e7on presque illimit\u00e9e \u00e0 la vie des gens, \u00e0 leur argent et \u00e0 quasi tout ce qu\u2019ils poss\u00e8dent, ce qui est tellement attirant pour de nombreux criminels qu\u2019ils ne peuvent pas \u00e0 y r\u00e9sister. Pour lutter contre le nombre croissant de cyber-menaces, de grandes entreprises recrutent des experts en informatique et utilisent les derni\u00e8res technologies, ce qui explique pourquoi les cybercriminels ciblent de plus en plus des PMEs.<\/p>\n

D\u2019apr\u00e8s Symantec, les petites entreprises subissent pr\u00e8s de 50% des cyberattaques et repr\u00e9sentent donc la part du lion. Le rapport de Symantec sur les menaces sur la cybers\u00e9curit\u00e9 en 2016 indique qu’environ 1 petite entreprise sur 40 est menac\u00e9e par la cybercriminalit\u00e9, soit beaucoup moins que le nombre de grandes entreprises. La statistique la plus r\u00e9v\u00e9latrice concerne la hausse constante de la proportion des attaques qui ciblent les petites entreprises au cours des 6 derni\u00e8res ann\u00e9es, qui est pass\u00e9e de 18% de toutes les attaques en 2011 \u00e0 43% en 2015. Un rapport de Keeper Security d\u00e9peint une image encore plus sombre. Selon leurs donn\u00e9es, au moins 50% des petites entreprises ont connu une cyberattaque au cours des 12 derniers mois.<\/p>\n

Pourquoi les cybercriminels ciblent-ils les petites entreprises?<\/h3>\n

\"Les<\/p>\n

M\u00eame s’il existe un grand nombre de raisons pour lesquelles un cybercriminel peut cibler une petite entreprise, il existe des raisons fondamentales que doivent conna\u00eetre les chefs d’entreprise. Voici la liste des 7 principales raisons pour lesquelles les cyber-menaces ciblent les petites entreprises.<\/strong><\/p>\n

N\u00b01: Pas de service informatique.<\/h4>\n

Les petites entreprises sont beaucoup plus susceptibles d\u2019avoir une \u00e9quipe informatique r\u00e9duite ou inexistante. Cela signifie que les dispositifs, les r\u00e9seaux, les sites Web et les serveurs ne sont probablement pas \u00e0 jour par rapport aux meilleures pratiques, n’ont pas install\u00e9 les derni\u00e8res mises \u00e0 jour pour leurs logiciels et dispositifs, et il n’y a personne pour prendre le contr\u00f4le d’une situation si une attaque a lieu.<\/p>\n

N\u00b02 : Moins enclines \u00e0 suivre les meilleures pratiques sur internet.<\/h4>\n

Le monde de la petite entreprise est dur. Le plus souvent, les salari\u00e9s doivent jouer plusieurs r\u00f4les, passer d’un travail \u00e0 l’autre, souvent entrem\u00ealer vie professionnelle et vie personnelle et tout faire avec un budget restreint. Si les propri\u00e9taires d’entreprise et les employ\u00e9s sont plut\u00f4t au fait des derni\u00e8res techniques, il est probable qu’ils ne suivent pas les meilleures pratiques en utilisant Internet et leurs r\u00e9seaux, ce qui les rend fragiles en cas d’attaque.<\/p>\n

N\u00b03 : R\u00e9seaux et syst\u00e8mes simples.<\/h4>\n

Les petites entreprises ont des r\u00e9seaux beaucoup plus simples que les grandes entreprises. Une grande entreprise peut avoir une salle pleine de serveurs, ou plus d’une salle de serveurs, reliant des centaines ou des milliers d’ordinateurs et d’appareils d\u00e9di\u00e9s \u00e0 diff\u00e9rentes t\u00e2ches. Une petite entreprise ne peut avoir qu’un seul serveur, le cas \u00e9ch\u00e9ant, et une poign\u00e9e d’ordinateurs et d’appareils avec une configuration beaucoup moins sophistiqu\u00e9e qui est donc plus facile \u00e0 appr\u00e9hender.<\/p>\n

N\u00b04 : Utilisation du cloud.<\/h4>\n

Les petites entreprises peuvent davantage compter sur le cloud qu’une grande entreprise avec l’infrastructure informatique qui r\u00e9pond \u00e0 ses propres besoins. Chaque fois que vous acc\u00e9dez au cloud, stockez ou partagez quelque chose, vous mettez les donn\u00e9es, mais aussi le r\u00e9seau et l’entreprise en danger. Et puis il y a une chance que le serveur d’h\u00e9bergement du cloud que vous utilisez soit cibl\u00e9 et hack\u00e9, m\u00eame si ce n\u2019est pas votre faute, ce qui met, une fois de plus votre entreprise en danger.<\/p>\n

N\u00b05 : Utilisation de logiciels, de sites Web, SaaS ou PaaS tiers<\/h4>\n

Les petites entreprises sont plus enclines \u00e0 s’appuyer sur une suite logicielle, un site Web, SaaS ou PaaS tiers qu’une grande entreprise. Une grande entreprise est plus susceptible d’avoir une solution propri\u00e9taire ou en interne. L’utilisation d’une solution externe pour r\u00e9pondre \u00e0 une action sur Internet met votre entreprise en p\u00e9ril de bien des fa\u00e7ons. Cela concerne tout d’abord la connexion elle-m\u00eame, qui peut \u00eatre ou non s\u00e9curis\u00e9e, puis il y a l\u2019opportunit\u00e9 que les pirates ciblent ce service et ensuite l’utilisent comme une passerelle vers votre r\u00e9seau informatique.<\/p>\n

N\u00b06 : Big Data.<\/h4>\n

La quantit\u00e9 de donn\u00e9es existante est juste impressionnante. Chaque fois qu’un site Web est utilis\u00e9, que des donn\u00e9es sont accessibles, que les publicit\u00e9s sont consult\u00e9es, que des pages sont lik\u00e9es et des comptes sur les r\u00e9seaux sociaux ouverts, cela cr\u00e9e des donn\u00e9es. Une petite entreprise peut avoir en moyenne un nombre aussi important que 250 000 \u00e9v\u00e9nements de ce type par jour et aucun moyen de suivre les donn\u00e9es qui sont l\u00e9gitimes et celles qui sont anormales. Et m\u00eame si elles le faisaient, les petites entreprises n’auraient pas le temps d\u2019exploiter ces donn\u00e9es. Les grandes entreprises ont le pouvoir d’analyser de grandes quantit\u00e9s de donn\u00e9es en d\u00e9tail, ce qui signifie qu’elles peuvent rep\u00e9rer et traiter les cyber-menaces potentielles en temps r\u00e9el, au fur et \u00e0 mesure qu’elles se produisent, au lieu d’essayer de comprendre ce qui s’est pass\u00e9 apr\u00e8s coup.<\/p>\n

N\u00b0 7: Cible facile.<\/h4>\n

Peu importe la mani\u00e8re dont vous regardez les choses ou la raison pour laquelle vous vous y int\u00e9ressez, il est tout simplement plus facile pour les cybercriminels de cibler les petites entreprises qu\u2019une grosse entreprise. Les grandes entreprises ont \u00e0 la fois le temps, l’argent et les ressources pour utiliser les derni\u00e8res technologies de pointe afin de se prot\u00e9ger elles-m\u00eames ainsi que leurs r\u00e9seaux et leurs donn\u00e9es. Les petites entreprises ne le font pas et c’est ce qui fait la diff\u00e9rence. Cela ne veut pas dire qu’une petite entreprise ne peut \u00eatre prot\u00e9g\u00e9e en termes de cybers\u00e9curit\u00e9 car c\u2019est dans ses capacit\u00e9s et ce n’est vraiment pas aussi difficile qu\u2019il y para\u00eet. Par ailleurs, il existe beaucoup plus de petites entreprises que de grandes entreprises, ce qui rend leur ciblage beaucoup plus facile. Les analystes ont en fait qualifi\u00e9 les petites entreprises d’\u00eatre un \u00abpoint d\u2019acc\u00e8s facile\u00bb pour un hacker, offrant plus de potentiel qu’un particulier, mais beaucoup moins de s\u00e9curit\u00e9 qu’une grande soci\u00e9t\u00e9.<\/p>\n

Comment prot\u00e9ger votre petite entreprise contre les menaces du web<\/h3>\n

Il est possible de prot\u00e9ger votre entreprise contre les potentielles menaces que repr\u00e9sente Internet. La cl\u00e9 est de rester au courant des tendances et de s\u2019assurer d\u2019avoir les meilleures pratiques. En ce qui concerne Internet et les menaces du web, cette bataille a lieu sur deux fronts. Le premier concerne les menaces g\u00e9n\u00e9rales, et le second les menaces sp\u00e9cifiques.<\/p>\n

Les menaces g\u00e9n\u00e9rales sont celles que peuvent rencontrer un secteur ou des entreprises en g\u00e9n\u00e9ral. Par exemple, une entreprise de logiciels a d\u00e9velopp\u00e9 une nouvelle m\u00e9thode de gestion des paiements et celle-ci est adopt\u00e9e par les d\u00e9taillants. Si les cybercriminels trouvent une faille ou une autre porte d’entr\u00e9e dans le syst\u00e8me, chaque d\u00e9taillant est en danger, et donc pas seulement une seule entreprise. Des failles de s\u00e9curit\u00e9 ayant permis un hacking massif de donn\u00e9es, c\u2019est ce qui s\u2019est produit pour le hacking concernant notamment Target et Home Depot<\/a> en 2015\/2016\u00a0: cela \u00e9tait d\u00fb au m\u00eame virus de hacking de donn\u00e9es. Ce type de menace ne se limite pas aux d\u00e9taillants, mais \u00e0 toute entreprise en mode vertical o\u00f9 il peut y avoir une utilisation g\u00e9n\u00e9ralis\u00e9e du m\u00eame logiciel et ou le partage de donn\u00e9es est menac\u00e9.<\/p>\n

Les menaces sp\u00e9cifiques sont des attaques cibl\u00e9es dirig\u00e9es contre un r\u00e9seau ou une entreprise sp\u00e9cifique et qui peuvent entra\u00eener des temps d’arr\u00eat, des pertes de donn\u00e9es voire m\u00eame les deux. Pour un cybercriminel exp\u00e9riment\u00e9, les donn\u00e9es sont comme le Saint Graal. Il est important de savoir comment le r\u00e9seau local est configur\u00e9, comment les donn\u00e9es sont accessibles et qui a acc\u00e8s \u00e0 celui-ci. La s\u00e9curit\u00e9 est plus facile lorsque les informations de l’entreprise et les sites Web sont g\u00e9r\u00e9s sur les serveurs internes. Par contre, c\u2019est beaucoup plus difficile quand cela est g\u00e9r\u00e9 \u00e0 partir du cloud. Le nombre et les types d’attaques sp\u00e9cifiques n\u2019ont pas de limite et deviennent de plus en plus sophistiqu\u00e9es chaque jour. L’acc\u00e8s \u00e0 un r\u00e9seau d’entreprise peut \u00eatre r\u00e9alis\u00e9 \u00e0 l’interne ou \u00e0 l’externe. Un pirate peut tenter de se faufiler \u00e0 travers la s\u00e9curit\u00e9 du r\u00e9seau, ou il peut simplement laisser un appareil plac\u00e9 l\u00e0 o\u00f9 quelqu’un qu’il cible pourrait le r\u00e9cup\u00e9rer. Si l’appareil est plac\u00e9 au sein d\u2019une entreprise puis allum\u00e9 et connect\u00e9 au r\u00e9seau local, alors le pirate aura alors imm\u00e9diatement acc\u00e8s \u00e0 celui-ci.<\/p>\n

Il existe deux formes courantes d’attaque que sont le ran\u00e7ongiciel et le hame\u00e7onnage. Le ran\u00e7ongiciel – ou ransomware en anglais – est un logiciel qui emp\u00eache l\u2019utilisation d\u2019un r\u00e9seau, ou menace de publier des donn\u00e9es publiquement, jusqu’\u00e0 ce que les propri\u00e9taires paient une \u00abran\u00e7on\u00bb pour le d\u00e9bloquer. Cette attaque a vu le jour vers la fin des ann\u00e9es 80 et s\u2019est beaucoup d\u00e9velopp\u00e9e ces derni\u00e8res ann\u00e9es. Dans certains cas, le logiciel malveillant ira jusqu\u2019\u00e0 chiffrer le disque dur entier de l’ordinateur ou du serveur, rendant les donn\u00e9es impossibles \u00e0 r\u00e9cup\u00e9rer sans la bonne cl\u00e9. Le hame\u00e7onnage (en anglais spear-phishing) est une forme avanc\u00e9e par rapport aux anciennes attaques de phishing o\u00f9 les pirates volaient des donn\u00e9es personnelles pour pouvoir r\u00e9aliser leurs m\u00e9faits. Le hame\u00e7onnage s\u2019\u00e9tend d\u00e9sormais aux petites et grandes entreprises. Les criminels peuvent tenter de se faire passer pour un PDG ou un autre dirigeant et demander des informations sensibles ou m\u00eame demander un transfert financier. Selon Symantec, le nombre de campagnes d’hame\u00e7onnage a augment\u00e9 de plus de 50% de 2014 \u00e0 2015 et on s’attend \u00e0 de nouvelles augmentations en 2016.<\/p>\n

Meilleures pratiques d’Internet pour les petites entreprises<\/h3>\n

\"Meilleures<\/p>\n