Cependant, des recherches récentes montrent que jusqu’à 46 % des cyberattaques ciblent les petites et moyennes entreprises. Selon les données du Forum économique mondial, 95 % des incidents de cybersécurité sont dus à une erreur humaine.
 |
| De nombreux pirates informatiques ciblent les petites et moyennes entreprises. |
Selon l'enquête 2022 de Kaspersky sur l'économie de la sécurité informatique, qui comprenait des entretiens avec plus de 3 000 responsables de la sécurité informatique dans 26 pays, environ 22 % des violations de données dans les petites et moyennes entreprises proviennent des employés.
Les actions des employés peuvent par inadvertance conduire à de graves incidents de sécurité et avoir un impact sur la posture de cybersécurité des petites et moyennes entreprises. Voici quelques raisons principales :
- Mots de passe faibles : l'utilisation de mots de passe simples ou faciles à deviner permet aux cybercriminels de les déchiffrer facilement, ce qui conduit finalement à un accès non autorisé à des données sensibles.
- Pièges de phishing : les employés peuvent cliquer accidentellement sur des liens de phishing dans les e-mails, ce qui entraîne une infection par un logiciel malveillant et un accès non autorisé au réseau. La plupart des escrocs peuvent usurper une adresse e-mail d'entreprise légitime et envoyer des e-mails avec un document ou une archive en pièce jointe, ce qui constitue un échantillon de logiciel malveillant.
- Manque de correctifs : si les employés utilisent des appareils personnels, les équipes informatiques risquent de ne pas être en mesure de surveiller la sécurité de ces appareils ou de résoudre les problèmes de sécurité. De plus, les employés peuvent ne pas appliquer régulièrement certains correctifs ou mises à jour aux systèmes et aux logiciels, laissant ainsi des failles que les cybercriminels peuvent exploiter.
- Ransomware : En cas d'attaque par ransomware, il est important de sauvegarder les données afin d'avoir accès à des informations cryptées même si des cybercriminels ont pris le contrôle des systèmes de votre entreprise.
Pour aider les entreprises à se sentir véritablement en sécurité en matière de cybersécurité, Kaspersky a formulé un certain nombre de recommandations :
- Utilisez des solutions de protection anti-phishing pour les terminaux et les serveurs de messagerie afin de minimiser le risque d'infection via des e-mails de phishing.
- Prendre certaines mesures importantes de protection des données. Protégez toujours les données et les appareils de l’entreprise en activant la protection par mot de passe, en chiffrant les appareils de travail et en garantissant la sauvegarde des données.
- Même les petites entreprises doivent se protéger contre les cybermenaces, que les employés travaillent sur des appareils professionnels ou personnels. Kaspersky Small Office Security peut être installé à distance et géré depuis le cloud, ne nécessitant ni temps, ni ressources, ni connaissances spécifiques pour son déploiement et sa gestion.
- Trouvez une solution spécialement conçue pour les petites et moyennes entreprises avec une protection éprouvée et des fonctionnalités de gestion simples, comme Kaspersky Endpoint Security Cloud. De plus, externalisez la maintenance de la sécurité du réseau à un fournisseur de services capable de fournir les protections appropriées.
Source
Comment (0)