Archive pour la catégorie : Gestion des risques

Les propriétaires de petite entreprise ne pensent pas nécessairement aux cyberattaques tous les jours. Elles vous guettent pourtant de plus près que vous ne le croyez. En fait, le Centre canadien pour la cybersécurité a signalé qu’un peu plus de 4 Canadiens sur 10 ont subi au moins un type de cyberattaque depuis le début de la pandémie de COVID-19 en mars 2020.

On dit qu’il y a cyberattaque lorsqu’une personne ou une organisation parvient, sans y être autorisée, à consulter les données d’un particulier ou d’une entreprise, à y accéder ou à les extraire. Les cybercriminels cherchent généralement à voler des données afin de les divulguer à des tiers ou de demander une rançon à leur propriétaire.

Comme les petites entreprises sont des cibles de choix pour les cybercriminels, et vu la simplicité apparente de certaines formes de cyberattaques, les propriétaires de petite entreprise craignent-ils les cyberattaques?

Comme les petites entreprises sont des cibles de choix pour les cybercriminels, et vu la simplicité apparente de certaines formes de cyberattaques, les propriétaires de petite entreprise craignent-ils les cyberattaques?

En 2020, pour mieux comprendre comment les propriétaires de petite entreprise perçoivent les risques liés à la cybersécurité, nous nous sommes associés à Léger, une société canadienne d’étude de marché et d’analytique, pour sonder 422 entreprises de différents secteurs. Nous avons appris que :

1. Seulement 29 % des petites entreprises sondées croient qu’elles sont exposées à des risques élevés de cyberattaque.
2. Seulement 15 % des petites entreprises sondées ont adopté des mesures informatiques de prévention et offrent de la formation sur la cybersécurité à leurs employés.
3. Seulement 11 % des petites entreprises sondées souscrivent une assurance des cyberrisques ou de l’atteinte à la protection des données.

Seulement 11 % des petites entreprises sondées souscrivent une assurance des cyberrisques ou de l’atteinte à la protection des données.

À la lumière de ces observations, on peut conclure que, pour de nombreux propriétaires de petite entreprise, la cybersécurité n’est souvent pas une priorité dans la gestion des risques et la planification de la continuité des activités.

Si, malheureusement, votre petite entreprise est la proie de cybercriminels, vous pouvez prendre certaines mesures pour colmater la brèche et limiter les pertes. Voici cinq conseils pour surmonter une cyberattaque:

1. Ne débranchez rien : Après une cyberattaque, vous aurez peut-être le réflexe d’éteindre et de débrancher tous vos appareils au plus vite. Cependant, cette manœuvre peut effacer de précieux renseignements sur l’origine de l’attaque et l’ampleur des dégâts.
2. Faites appel à un expert : Contacter un spécialiste en cyberattaques est la bonne chose à faire quand on réalise qu’on a été piraté. Celui-ci sera en mesure de colliger l’information importante, y compris sur l’étendue des dommages. Une fois que le spécialiste aura terminé son analyse, il pourra vous aider à endiguer la crise.
3. Communiquez les faits rapidement : Déclarer rapidement une cyberattaque n’est pas seulement une pratique exemplaire; c’est la loi! En 2018, la loi sur les renseignements personnels dans le secteur privé du Canada a été modifiée. Les entreprises ont maintenant l’obligation de consigner et de signaler tout incident de sécurité relatif à leurs données et d’en aviser les personnes touchées si cela risque de leur causer du tort.
4. Comblez vos lacunes en matière de sécurité : L’enquête que vous mènerez après une cyberattaque vous permettra de mettre en lumière les lacunes de vos dispositifs de sécurité et de les combler pour tâcher d’éviter une autre atteinte. Vous pourriez aussi investir dans un pare-feu et un système de prévention des intrusions pour renforcer davantage vos défenses contre les cyberattaques.
5. Passez en revue votre assurance : Il existe un certain nombre de mythes associés à l’assurance des cyberrisques pour les petites entreprises, lesquels peuvent nuire à votre jugement et vous rendre vulnérable. Communiquez avec votre assureur pour réviser votre contrat et vérifier que vous êtes bien couvert contre les risques associés aux cyberattaques.

Pour bien protéger votre entreprise, faites preuve de prévoyance

Les cyberattaques contre les petites entreprises sont à la hausse; il est donc important de savoir exactement quoi faire pour reprendre rapidement vos activités après une telle attaque. Les athlètes ont un protocole précis à suivre pour se remettre sur pied après une grosse mise en échec ou une mauvaise chute; les conseils ci-dessus peuvent vous aider à faire de même. Ne laissez pas une cyberattaque compromettre la réussite de votre entreprise.

Le présent billet est fourni uniquement à titre informatif et ne vise pas à remplacer les conseils de professionnels. Nous ne faisons aucune assertion et n’offrons aucune garantie relativement à l’exactitude ou à l’intégralité des renseignements présentés. Nous ne pourrons en aucun cas être tenus pour responsables des pertes pouvant découler de leur utilisation. Consultez votre contrat d’assurance pour connaître les conditions et les exclusions qui s’appliquent.