{"id":487106,"date":"2022-11-29T15:16:41","date_gmt":"2022-11-29T17:16:41","guid":{"rendered":"https:\/\/teknomers.com\/fr\/7-conseils-de-cybersecurite-pour-les-pme\/"},"modified":"2022-11-29T15:16:42","modified_gmt":"2022-11-29T17:16:42","slug":"7-conseils-de-cybersecurite-pour-les-pme","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/7-conseils-de-cybersecurite-pour-les-pme\/","title":{"rendered":"7 conseils de cybers\u00e9curit\u00e9 pour les PME"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Lorsque les gros titres se concentrent sur les violations de grandes entreprises comme la violation d’Optus, il est facile pour les petites entreprises de penser qu’elles ne sont pas une cible pour les pirates. S\u00fbrement, ils ne valent pas le temps ou l’effort\u00a0? <\/p>\n

Malheureusement, en mati\u00e8re de cybers\u00e9curit\u00e9, la taille n’a pas d’importance. <\/p>\n

Supposer que vous n’\u00eates pas une cible conduit \u00e0 des pratiques de s\u00e9curit\u00e9 laxistes dans de nombreuses PME qui manquent de connaissances ou d’expertise pour mettre en place des mesures de s\u00e9curit\u00e9 simples. Peu de petites entreprises accordent la priorit\u00e9 \u00e0 la cybers\u00e9curit\u00e9, et les pirates le savent. Selon Verizon, le nombre de petites entreprises touch\u00e9es a augment\u00e9 r\u00e9guli\u00e8rement au cours des derni\u00e8res ann\u00e9es \u2013 46 % des cyber-violations en 2021 ont touch\u00e9 des entreprises de moins de 1 000 employ\u00e9s. <\/p>\n

La cybers\u00e9curit\u00e9 n’a pas besoin d’\u00eatre difficile<\/h2>\n

S\u00e9curiser une entreprise n’a pas besoin d’\u00eatre complexe ou d’avoir un prix \u00e9lev\u00e9. Voici sept conseils simples pour aider les petites entreprises \u00e0 s\u00e9curiser leurs syst\u00e8mes, leur personnel et leurs donn\u00e9es.<\/p>\n

1 \u2014 Installez un logiciel antivirus partout<\/b><\/h4>\n
    \n<\/ol>\n

    Chaque organisation dispose d’un antivirus sur ses syst\u00e8mes et ses appareils, n’est-ce pas\u00a0? Malheureusement, les syst\u00e8mes d’entreprise tels que les serveurs Web sont trop souvent n\u00e9glig\u00e9s. Il est important pour les PME de prendre en compte tous les points d’entr\u00e9e de leur r\u00e9seau et de d\u00e9ployer un antivirus sur chaque serveur, ainsi que sur les appareils personnels des employ\u00e9s.<\/p>\n

    Les pirates trouveront des points d’entr\u00e9e faibles pour installer des logiciels malveillants, et les logiciels antivirus peuvent servir de bon dernier recours, mais ce n’est pas une solution miracle. \u00c0 travers contr\u00f4le continu<\/a> et les tests d’intrusion, vous pouvez identifier les faiblesses et les vuln\u00e9rabilit\u00e9s avant les pirates, car il est plus facile d’arr\u00eater un cambrioleur \u00e0 la porte d’entr\u00e9e qu’une fois qu’il est chez vous.<\/p>\n

    2 \u2014 Surveillez en permanence votre p\u00e9rim\u00e8tre<\/b><\/h4>\n
      \n<\/ol>\n

      Votre p\u00e9rim\u00e8tre est expos\u00e9 aux attaques \u00e0 distance car il est disponible 24h\/24 et 7j\/7. Les pirates scannent constamment Internet \u00e0 la recherche de faiblesses, vous devez donc \u00e9galement scanner votre propre p\u00e9rim\u00e8tre. Plus une vuln\u00e9rabilit\u00e9 reste longtemps non corrig\u00e9e, plus une attaque est susceptible de se produire. Avec des outils comme Autosploit<\/a> et Shodan<\/a> facilement disponible, il est plus facile que jamais pour les attaquants de d\u00e9couvrir les faiblesses d’Internet et de les exploiter. <\/p>\n

      M\u00eame les organisations qui ne peuvent pas se permettre un sp\u00e9cialiste de la s\u00e9curit\u00e9 interne \u00e0 temps plein peuvent utiliser des services en ligne comme Intruder pour ex\u00e9cuter analyses de vuln\u00e9rabilit\u00e9<\/a> pour d\u00e9couvrir les faiblesses. <\/p>\n

      Intruder est un puissant scanner de vuln\u00e9rabilit\u00e9 qui fournit un examen continu de la s\u00e9curit\u00e9 de vos syst\u00e8mes. Avec plus de 11 000 contr\u00f4les de s\u00e9curit\u00e9, Intruder rend l’analyse de niveau entreprise facile et accessible aux PME. <\/p>\n

      Intruder identifiera rapidement les failles \u00e0 fort impact, les modifications de la surface d’attaque et analysera rapidement votre infrastructure \u00e0 la recherche de menaces \u00e9mergentes. <\/p>\n

      \"\"<\/div>\n

      3 \u2014 Minimisez votre surface d’attaque<\/b><\/h4>\n
        \n<\/ol>\n

        Votre surface d’attaque est compos\u00e9e de tous les syst\u00e8mes et services expos\u00e9s \u00e0 Internet. Plus la surface d’attaque est grande, plus le risque est grand. Cela signifie que des services expos\u00e9s comme Microsoft Exchange pour le courrier \u00e9lectronique ou des syst\u00e8mes de gestion de contenu comme WordPress peuvent \u00eatre vuln\u00e9rables au brute-forcing ou au credential-stuffing, et de nouvelles vuln\u00e9rabilit\u00e9s sont d\u00e9couvertes presque quotidiennement dans ces syst\u00e8mes logiciels. En supprimant l’acc\u00e8s public aux syst\u00e8mes et interfaces sensibles qui n’ont pas besoin d’\u00eatre accessibles au public, et en veillant \u00e0 ce que 2FA soit activ\u00e9 l\u00e0 o\u00f9 ils le font, vous pouvez limiter votre exposition et r\u00e9duire consid\u00e9rablement les risques.<\/p>\n

        Une premi\u00e8re \u00e9tape simple pour r\u00e9duire votre surface d’attaque consiste \u00e0 utiliser un r\u00e9seau priv\u00e9 virtuel (VPN) s\u00e9curis\u00e9. En utilisant un VPN, vous pouvez \u00e9viter d’exposer des syst\u00e8mes sensibles directement \u00e0 Internet tout en maintenant leur disponibilit\u00e9 pour les employ\u00e9s travaillant \u00e0 distance. En mati\u00e8re de risque, mieux vaut pr\u00e9venir que gu\u00e9rir – n’exposez rien \u00e0 Internet \u00e0 moins que ce ne soit absolument n\u00e9cessaire\u00a0!<\/p>\n

        4 \u2014 Maintenir le logiciel \u00e0 jour<\/b><\/h4>\n
          \n<\/ol>\n

          De nouvelles vuln\u00e9rabilit\u00e9s sont d\u00e9couvertes quotidiennement dans toutes sortes de logiciels, des navigateurs Web aux applications m\u00e9tier. Une seule faiblesse non corrig\u00e9e pourrait entra\u00eener la compromission compl\u00e8te d’un syst\u00e8me et une violation des donn\u00e9es client\u00a0; comme TalkTalk d\u00e9couvert<\/a> lorsque 150 000 de ses enregistrements de donn\u00e9es priv\u00e9es ont \u00e9t\u00e9 vol\u00e9s. <\/p>\n

          Selon une enqu\u00eate sur les violations de la cybers\u00e9curit\u00e9, les entreprises qui d\u00e9tiennent des donn\u00e9es personnelles \u00e9lectroniques de leurs clients sont plus susceptibles que la moyenne d’avoir eu des violations. La gestion des correctifs est un \u00e9l\u00e9ment essentiel d’une bonne cyber-hygi\u00e8ne, et il existe des outils et des services pour vous aider \u00e0 v\u00e9rifier si votre logiciel contient des correctifs de s\u00e9curit\u00e9 manquants.<\/p>\n

          5 \u2014 Sauvegardez vos donn\u00e9es <\/b><\/h4>\n
            \n<\/ol>\n

            Les ransomwares se multiplient. En 2021, 37% des entreprises et organisations ont \u00e9t\u00e9 touch\u00e9es par des ransomwares selon recherche par Sophos<\/a>. Les ran\u00e7ongiciels chiffrent toutes les donn\u00e9es auxquelles ils peuvent acc\u00e9der, les rendant inutilisables et ne peuvent pas \u00eatre invers\u00e9s sans cl\u00e9 pour d\u00e9chiffrer les donn\u00e9es. <\/p>\n

            La perte de donn\u00e9es est un risque majeur pour toute entreprise, soit par intention malveillante, soit par un incident technique tel qu’une panne de disque dur. Il est donc toujours recommand\u00e9 de sauvegarder les donn\u00e9es. Si vous sauvegardez vos donn\u00e9es, vous pouvez contrer les attaquants en r\u00e9cup\u00e9rant vos donn\u00e9es sans avoir \u00e0 payer la ran\u00e7on, car les syst\u00e8mes affect\u00e9s par le ransomware peuvent \u00eatre effac\u00e9s et restaur\u00e9s \u00e0 partir d’une sauvegarde non affect\u00e9e sans la cl\u00e9 de l’attaquant.<\/p>\n

            6 \u2014 Tenez votre personnel au courant de la s\u00e9curit\u00e9<\/b><\/h4>\n
              \n<\/ol>\n

              Les cyber-attaquants s’appuient souvent sur l’erreur humaine, il est donc essentiel que le personnel soit form\u00e9 \u00e0 la cyber-hygi\u00e8ne afin qu’il reconnaisse les risques et r\u00e9agisse de mani\u00e8re appropri\u00e9e. L’enqu\u00eate sur les violations de la cybers\u00e9curit\u00e9 2022 a r\u00e9v\u00e9l\u00e9 que les types de violations les plus courants \u00e9taient le personnel recevant des e-mails frauduleux ou des attaques de phishing (73\u00a0%), suivi des personnes se faisant passer pour l’organisation dans des e-mails ou en ligne (27\u00a0%), des virus, des logiciels espions et des logiciels malveillants (12\u00a0%). ) et les ran\u00e7ongiciels (4\u00a0%).<\/p>\n

              Une sensibilisation accrue aux avantages de l’utilisation de mots de passe complexes et la formation du personnel pour d\u00e9tecter les attaques courantes telles que les e-mails de phishing et les liens malveillants garantiront que vos employ\u00e9s sont une force plut\u00f4t qu’une vuln\u00e9rabilit\u00e9.<\/p>\n

              sept <\/strong>\u2014 Prot\u00e9gez-vous par rapport \u00e0 votre risque<\/strong><\/h4>\n

              Les mesures de cybers\u00e9curit\u00e9 doivent toujours \u00eatre adapt\u00e9es \u00e0 l’organisation. Par exemple, une petite entreprise qui g\u00e8re des transactions bancaires ou a acc\u00e8s \u00e0 des informations sensibles telles que des donn\u00e9es de sant\u00e9 devrait utiliser des processus et des pratiques de s\u00e9curit\u00e9 beaucoup plus stricts qu’une animalerie.<\/p>\n

              Cela ne veut pas dire qu’une animalerie n’a pas l’obligation de prot\u00e9ger les donn\u00e9es des clients, mais elle est moins susceptible d’\u00eatre une cible. Les pirates sont motiv\u00e9s par l’argent, donc plus le prix est important, plus le temps et les efforts seront investis pour r\u00e9aliser leurs gains. En identifiant vos menaces et vuln\u00e9rabilit\u00e9s avec un outil comme Intruder, vous pouvez prendre les mesures appropri\u00e9es pour att\u00e9nuer et hi\u00e9rarchiser les risques \u00e0 traiter et dans quel ordre.<\/p>\n

              \"\"<\/div>\n

              Il est temps d’\u00e9lever votre jeu de cybers\u00e9curit\u00e9<\/h4>\n

              Les attaques contre les grandes entreprises dominent l’actualit\u00e9, ce qui alimente la perception que les PME sont en s\u00e9curit\u00e9, alors que c’est le contraire qui est vrai. Les attaques sont de plus en plus automatis\u00e9es, de sorte que les PME sont des cibles tout aussi vuln\u00e9rables que les grandes entreprises, d’autant plus si elles ne disposent pas de processus de s\u00e9curit\u00e9 ad\u00e9quats. Et les pirates suivront toujours le chemin de moindre r\u00e9sistance. Heureusement, c’est la partie qu’Intruder a rendue facile\u2026<\/p>\n

              \u00c0 propos de l’intrus<\/h4>\n

              Intrus<\/a> est une soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 qui aide les organisations \u00e0 r\u00e9duire leur surface d’attaque en fournissant des services continus d’analyse des vuln\u00e9rabilit\u00e9s et de tests d’intrusion. Le puissant scanner d’Intruder est con\u00e7u pour identifier rapidement les failles \u00e0 fort impact, les modifications de la surface d’attaque et analyser rapidement l’infrastructure \u00e0 la recherche de menaces \u00e9mergentes. En ex\u00e9cutant des milliers de v\u00e9rifications, qui incluent l’identification des erreurs de configuration, des correctifs manquants et des probl\u00e8mes de couche Web, Intruder rend l’analyse des vuln\u00e9rabilit\u00e9s de niveau entreprise facile et accessible \u00e0 tous. Les rapports de haute qualit\u00e9 d’Intruder sont parfaits pour \u00eatre transmis \u00e0 des clients potentiels ou pour se conformer aux r\u00e9glementations de s\u00e9curit\u00e9, telles que ISO 27001 et SOC 2.<\/p>\n

              Intruder propose un essai gratuit de 14 jours de sa plateforme d’\u00e9valuation des vuln\u00e9rabilit\u00e9s. Visitez leur site Web aujourd’hui pour l’essayer!<\/p>\n

              <\/p>\n<\/div>\n


              \n
              ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

              Lorsque les gros titres se concentrent sur les violations de grandes entreprises comme la violation d’Optus, il est facile pour les petites entreprises de penser qu’elles ne sont pas une cible pour les pirates. S\u00fbrement, ils ne valent pas le temps ou l’effort\u00a0? Malheureusement, en mati\u00e8re de cybers\u00e9curit\u00e9, la taille n’a pas d’importance. Supposer que […]<\/p>\n","protected":false},"author":1,"featured_media":487107,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,4540,4158,4165,4161,6002,4157,4159,4171,4170,65,4167,4160,4163,4162,14179,185,4172,4169,4166,4164],"class_list":["post-487106","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-conseils","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-cybersecurite","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pme","tag-pour","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/487106","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=487106"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/487106\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/487107"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=487106"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=487106"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=487106"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}