Audit et Estimation des risques.

Mise en œuvre des directives de l’Agence nationale de la sécurité des systèmes d’information (ANSSI)

Nous mettons en oeuvre des mesures concrètes pour améliorer la sécurité des entreprises, notamment en matière de gestion des mots de passe, de sauvegardes régulières (3-2-1), d’application des mises à jour sur l’ensemble des logiciels installés sur le parc, d’utilisation d’un antivirus zero trust avec IA préventive et durcissement de pare-feu et filtrage internet.

Pour rappel les cyberattaques constituent un danger majeur et croissant pour le monde des affaires, touchant une entreprise sur trois chaque année. Les pertes financières peuvent être considérables, s’élevant parfois à plusieurs centaines de milliers d’euros pour les incidents les plus graves.

Selon le Rapport Hiscox 2023, 53% des entreprises ont subi une attaque, comparativement à 48% l’année précédente. Cette tendance à la hausse des attaques informatiques est alarmante, notamment car elle souligne une augmentation de 5 points en seulement un an. Les conséquences de ces cyberattaques ne se limitent pas aux pertes immédiates; elles engendrent également une perte de confiance des clients, une interruption de l’activité, et dans les cas les plus sévères, peuvent conduire à la faillite de l’entreprise.

Le coût moyen d’une cyberattaque pour les entreprises reste élevé, bien que légèrement en baisse par rapport à l’année précédente, passant de 15 640€ à environ 14 720€. Cependant, une entreprise sur huit rapporte des coûts dépassant les 230 000€, soulignant ainsi la gravité des cyberattaques les plus destructrices.

Le piratage de messagerie professionnelle reste le vecteur d’attaque le plus fréquent, exploitant la confiance et la routine des employés. Les conséquences à long terme incluent des sanctions réglementaires, une atteinte à la réputation, et des difficultés accrues pour attirer de nouveaux clients.

Ces statistiques révèlent l’importance critique de la cybersécurité pour les entreprises de toutes tailles, soulignant le besoin impérieux d’investir dans des mesures de sécurité robustes et dans la formation des employés pour prévenir ces menaces potentiellement dévastatrices.

Facteurs de vulnérabilité et profils d’entreprises à risque

Les cybercriminels ciblent souvent les entreprises affichant des lacunes spécifiques en matière de sécurité, exploitant ainsi leurs vulnérabilités pour infiltrer leurs systèmes. Les petites et moyennes entreprises (PME) sont particulièrement vulnérables, souvent en raison de ressources limitées consacrées à la cybersécurité.

Selon le Rapport Hiscox 2023, le nombre d’entreprises de moins de dix salariés ayant subi une cyberattaque a augmenté de plus de 50% au cours des trois dernières années. Ces entreprises, souvent moins équipées pour faire face à des incidents de sécurité complexes, constituent des cibles attrayantes pour les acteurs de menaces, qui misent sur des défenses de cybersécurité insuffisantes.

Les facteurs de vulnérabilité les plus courants incluent :
Absence de formation régulière: Les employés non formés sont susceptibles de tomber dans les pièges des cybercriminels, notamment les attaques de phishing.
Mise à jour et maintenance déficientes: Les systèmes non mis à jour présentent des failles de sécurité exploitées par les assaillants pour accéder aux réseaux d’entreprise.
Manque de plans de réponse aux incidents: L’absence d’un plan d’action en cas d’attaque cybernétique peut aggraver les dégâts et prolonger les interruptions d’activité.

Les PME sont souvent considérées comme des cibles plus faciles en raison de leurs systèmes d’information moins bien protégés et de leur faible niveau de connaissance en cybersécurité parmi leurs salariés. Seul un tiers des TPE et PME est considéré comme correctement paré face aux risques. L’ANSSI insiste sur l’importance de sensibiliser les collaborateurs et de mettre en place une politique de cybersécurité, notamment en matière de gestion des messages électroniques, de séparation des usages informatiques et de protection des données personnelles.

Nous proposons également la mise en place d’un intranet intégrant une gestion de parc, une base de connaissances et des guides de bonnes pratiques afin de proposer une documentation à jour et toujours disponible aux utilisateurs pour les informer du sujet de la sécurité.

Au final nous nous engageons:

• Dans l’assurance d’un accès permanent aux applications vitales de l’entreprise (Plan de Continuité d’Activité)
• Protéger les données de l’entreprise (chiffrement et contrôle des flux)
• Garantir la confidentialité de l’information (contrôle des utilisateurs et gestions des vecteurs d’exfiltration)
• Assurer aux employés un environnement informatique sain (Audit annuel ou pluriannuel)
• Parer les vulnérabilités pour verrouiller le réseau à toute intrusion (patch management et tests d’intrusion)
• Pérennité des données et restitution garantie en cas d’incident majeur