Cybersécurité

L’année 2020 a été marquée par une forte augmentation du nombre de cyberattaques : selon l’ANSSI, leur nombre a été multiplié par 4 en France pendant la crise sanitaire(1). L’adoption massive du télétravail et du travail hybride a accru la surface d’attaque des entreprises. En parallèle, le coût engendré par ces actes malveillants continue lui aussi de grimper. Ainsi, l’assureur Hiscox évalue désormais le coût moyen d’une cyberattaque à 51 200€. À l’échelle mondiale, les cyberattaques auraient coûté 1,6 milliard d’euros aux entreprises l’année dernière.

La digitalisation est un levier de croissance pour les TPE/PME , mais elle est aussi synonyme d’augmentation des cybermenaces. Et les chiffres sont alarmants : près d’une entreprise française sur 2 a été ciblée par une cyberattaque en 2020. Face aux nouveaux enjeux de la cybersécurité en 2021, les responsables informatique savent qu’ils doivent redoubler d’efforts en la matière. Mais encore faut-il identifier les investissements nécessaires et concilier les impératifs de sécurité informatique avec les objectifs de digitalisation de votre entreprise.

Le coût des cyberattaques ne cesse de croître année après année : les pertes mondiales imputables aux attaques informatiques ont atteint 1000 milliards de dollars en 2020, soit plus d’1% du PIB mondial(1) . Selon un rapport du Sénat établi en juin 2021, 43 % des PME ont connu au moins un incident de cybersécurité en 2020 et les attaques par rançongiciels ont été multipliées par 4 entre 2020 et 2021(2) . Les conséquences sont d’autant plus importantes pour de petites structures de type PME, qui sont des cibles idéales pour les cyberattaquants. Selon une étude Symantec, 71 % des TPE et PME qui font l’objet d’une cyberattaque ne s’en remettent pas.

La tendance concernant les cyberattaques est à la stabilisation voire même à la diminution. Une majorité d’entreprises estiment en effet que le nombre de menaces est resté stable et 5% constatent même une diminution. Notamment grâce à une réelle prise de conscience de la part des grandes entreprises des menaces encourues et l’investissement dans des solutions de cybersécurité.

Les menaces informatiques sont variées et redoutables d'efficacité. Toutes les études arrivent à la même conclusion : les entreprises sont de plus en plus victimes de piratage informatique. Selon les chiffres de l’ANSSI, les cyberattaques ont explosé en 2020, soit une hausse de 255% en un an. De plus, les attaques par hameçonnage (phishing) ont augmenté de 22% sur le premier semestre 2021, par rapport à 2020.

Un ransomware (ou rançongiciel) est un programme malveillant qui, une fois inoculé sur un poste de travail ou un serveur, va chiffrer les données du disque dur et le rendre inaccessible avec demande d’une rançon. Si la machine est connectée à un réseau local, le logiciel va tenter généralement de s’étendre aux autres postes et effectuer la même opération destructrice. Avec comme risque final que l’entreprise soit totalement impactée et voit ses données sensibles prises en otage.

Le rapport d’activité 2020 de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) est formel : le nombre de signalements liés à des rançongiciels a été multiplié par 4 par rapport à 2019. Selon Guillaume Poupard, son directeur général, « les acteurs privés comme publics sont encore trop peu conscients du risque et de leur propre vulnérabilité. » Alors que les cybermenaces se font de plus en plus présentes, rares sont les entreprises ayant mis en place une véritable stratégie de cybersécurité.

Apparus pour la première fois en 1989, les rançongiciels (contraction de “rançon” et “logiciels”) sont des virus qui chiffrent les données de leurs cibles et forcent ces dernières à payer une rançon pour les récupérer. Entre 2019 et 2020, le nombre d’incidents signalés à l’ANSSI est passé de 54 à 192, soit une hausse de 255%(1). Ce type d’attaque représente actuellement la menace informatique la plus sérieuse pour les entreprises, en raison du nombre d’attaques recensées et de leur impact potentiel sur la continuité de l’activité.

La révolution du télétravail a bouleversé les habitudes des entreprises en 2020. Toutes les entreprises, quelle que soit leur taille, ont dû repenser leur organisation en profondeur. Et pour les PME, le télétravail a mis en relief de manière spectaculaire un enjeu : celui de la cybersécurité.

La cybersécurité est l’enjeu de tous. Et notamment des petites structures qui peinent encore à se protéger efficacement. Elles sont devenues une cible de choix pour les pirates informatiques. En les visant, ils s’en prennent à travers elles à leurs donneurs d’ordre, clients et grands groupes. D’où l’intérêt de se protéger efficacement grâce à des offres de sécurité adaptées aux TPE/PME.

En dehors de l’entreprise, le collaborateur devient une cible privilégiée pour les pirates informatiques et augmente le risque de cyberattaque à son encontre. Les possibilités de piratage se multiplient lors de déplacements...

Contrairement aux grands groupes, les petites et moyennes structures doivent choisir des prestataires de sécurités externes. Il est cependant parfois difficile de faire le tri entre des sociétés peu sérieuses et des solutions plus fiables.

Une mobilité qui concerne désormais près de deux salariés sur trois et ne cesse de se développer, modifiant considérablement les modes de travail dans l’entreprise mais également les questions de sécurité mobile.

Aujourd’hui, la cybersécurité est devenue incontournable pour les entreprises, y compris les PME. Vous pensez être bien protégé pour palier toute tentative d’attaque contre votre système d’information?

Les réseaux d’entreprise se complexifient et intègrent un nombre de plus en plus important de flux. Le SD-WAN devient alors une clé d’homogénéisation et de simplification dans la gestion des réseaux d’entreprise, notamment à l’international.

Les chiffres en matière de cyberattaque des entreprises sont édifiants. En 5 ans, le nombre de données volées a été multiplié par 10 ! Plus personne n’est à l’abri. Stéphane Paumier vous explique comment répondre aux cyberattaques.