Corriger les points faibles des PME en matière de sécurité

Les petites entreprises ont besoin de votre expertise pour se défendre contre la menace croissante des cyberattaques.

Les petites et moyennes entreprises représentent des cibles intéressantes pour les cybercriminels, ce qui fait de la sécurité des PME un besoin vital pour vos clients, et un marché pertinent et potentiellement rentable pour vous. Les entreprises de moins de 1 000 employés représentent 46 % des victimes de cyberattaques chaque année. En un an seulement, plus de 700 000 attaques ont causé un total de 2,8 milliards de dollars de dommages dans le monde. La petite entreprise moyenne a perdu 25 000 $ par attaque.

Ces cinq mesures essentielles vous aideront à atténuer les risques de cyberattaque auxquels vos clients PME sont confrontés, en les aidant à garantir la protection de leurs données critiques. Les fonctions principales de l'entreprise peuvent par conséquent continuer avec une interruption minimale.

Réaliser une évaluation des risques

La première étape pour accroître la sécurité des PME consiste à effectuer une évaluation des risques. Commencez par aider vos clients à identifier la portée de l'évaluation en fonction des données, des systèmes et des processus critiques qu'ils doivent protéger. Ensuite, créez un diagramme d'architecture réseau auquel vous pourrez vous référer lorsque vous élaborerez leur stratégie de sécurité.

En plus de savoir se protéger, ils doivent également identifier les menaces auxquelles ils peuvent faire face. Des ressources telles que la Cyber Threat Alliance et la base de connaissances MITRE ATT&CK peuvent les aider à identifier les menaces les plus probables pour leurs entreprises.

L'étape suivante consiste à planifier des scénarios dans lesquels les menaces identifiées attaquent des actifs critiques. Présentez-les à votre client un par un et déterminez le coût et l'impact de ces attaques. Il pourra ensuite classer les menaces en fonction de leur probabilité et des dommages qu'elles causeraient à son entreprise. Les menaces en tête de liste devraient être la priorité absolue des PME.

Enfin, documentez tout. Cela servira de point de départ pour les futures évaluations des risques quand émergeront de nouvelles menaces et technologies obligeant à recommencer le processus.

 
Mettre en œuvre des solutions de sécurité

Certaines menaces à la cybersécurité sont omniprésentes, il existe donc des solutions de sécurité de base pour les PME que toutes les entreprises mettront en œuvre. Par exemple, utiliser un pare-feu pour surveiller le trafic réseau et les tentatives de connexion, c'est aussi pratique que de fermer et de verrouiller la porte de votre maison avant d'aller dormir. Ce serait dommage de ne pas en profiter. D'autres systèmes tels que les solutions de sécurité des terminaux qui protègent les données sur les appareils personnels, les clés USB et autres appareils de ce type sont tout aussi nécessaires, mais leur importance n'est pas toujours prise en compte.
Selon Computer Weekly, le ransomware est la menace cybercriminelle qui connaît la croissance la plus rapide au monde. Les logiciels, les politiques et les pratiques de sauvegarde peuvent être d'une importance vitale lors d'une attaque par ransomware et maintenir une entreprise en activité après une violation des systèmes ou une perte de données.

Présentez à vos clients des mesures de sécurité supplémentaires, telles que l'authentification multifactorielle qui impose plusieurs étapes pour permettre à quelqu'un d'entrer dans le réseau. Parmi la gamme de facteurs disponibles, vos clients peuvent choisir d'autoriser la connexion d'utilisateurs uniquement à partir d'appareils de confiance sur lesquels ils devront saisir un code envoyé vers un appareil mobile, d'utiliser l'authentification biométrique et la vérification de l'identité sur une application à laquelle ils souhaitent se connecter. Cela permet une défense à plusieurs niveaux qui rend cela beaucoup plus difficile d'attaquer les réseaux de vos clients.

Formation des employés

Dépenser des millions de dollars dans le meilleur matériel et les meilleurs logiciels ne contribuera en rien à améliorer la sécurité des PME si elles ne forment pas leurs employés. Les travailleurs doivent connaître les menaces auxquelles ils sont confrontés et leur gravité. Les résultats de votre évaluation des risques doivent être partagés avec les employés de votre client lors de sessions de formation sur les possibilités de cyberattaques et sur les enjeux en cas de succès de ces attaques.

Une fois que les employés ont compris les menaces, enseignez à vos clients comment prévenir les attaques, et notamment les meilleures pratiques à suivre lors du partage de données, de l'identification des courriels de phishing, de la configuration de mots de passe robustes et les règles qu'ils doivent toujours suivre en ce qui concerne le partage des identifiants et la non-sauvegarde des données.

Plan d'intervention en cas d'incident

Soyez réaliste avec vos clients. Il est fort probable qu'ils doivent faire face à une cyberattaque à un moment donné. Aidez-les à élaborer des plans de réponse en cas d'incidents pour lancer une réponse coordonnée. Le plan doit mentionner qui sera responsable des différentes tâches et les parties prenantes à contacter, et notamment votre équipe de fournisseur de solutions technologiques, votre conseiller juridique et vos représentants en assurance. Identifiez également les mesures qu'ils peuvent prendre pour limiter les dommages causés par l'attaque, préserver les preuves et reprendre rapidement les fonctions de l'entreprise.

Faites savoir aux PME que vous êtes dans le coin

De nombreuses PME ne disposent pas des ressources internes nécessaires pour prendre toutes les mesures décrites ci-dessus. Elles doivent par conséquent faire appel à des experts externes en matière de services de sécurité pour les PME.

Faites-leur savoir que vous avez l'expertise et la capacité technique pour assurer la sécurité de leurs entreprises, puis pour travailler au renforcement de leur posture de sécurité.