Blog

Sécurité

Cybersécurité : nos bonnes pratiques

Les cyberattaques contre les entreprises sont devenues une menace de plus en plus préoccupante ces dernières années. La part des entreprises françaises touchées par une cyberattaque réussie a baissé à 45 % en 2022 d'après la dernière édition du baromètre annuel du Cesin sur la cybersécurité. Les conséquences d’une cyberattaque peuvent être graves, allant de la perte de données sensibles à la violation de la vie privée des clients, à la perte de revenus et à la réputation endommagée.

La cybersécurité en quelques chiffres

Selon diverses études et rapports sur la cybersécurité, voici quelques chiffres clés illustrant la situation des cyberattaques en entreprise :

Une légère baisse des attaques

Dans la dernière édition de son baromètre sur la cybersécurité des entreprises françaises, 45% des membres du club de la sécurité des systèmes d’information et du numérique, soit 328 sociétés, ont été victimes d’une cyberattaque significative réussie. Ce chiffre représente une baisse de 9 points par rapport à 2021 (54%), et une amélioration par rapport à 2020 (57%) et 2019 (65%). En ce qui concerne le nombre d’attaques, 64% des répondants estiment qu’il est resté stable, tandis que 24% signalent une augmentation et 12% notent une diminution. Les participants proviennent majoritairement de grandes entreprises (50%), suivies d’ETI (39%) et de TPE-PME (11%). Les secteurs d’activité représentés sont variés, tels que les services, l’industrie et le BTP, les services publics et le commerce.

Coûts associés aux cyberattaques

Les cyberattaques coûtent cher aux entreprises. En France, le coût moyen d’une attaque en 2020 était de 1,52 million d’euros. Cela inclut les coûts directs (récupération des données, remise en état) et les coûts indirects (perte de revenus, baisse de confiance des clients), selon le rapport « Cost of Cybercrime Study » d’Accenture.

Types d’attaques les plus courants

Les principales attaques contre les entreprises sont le phishing, le ransomware, le vol de données et les attaques DDoS. Selon l’ANSSI, en France, le phishing représente 83% des attaques en 2020.

Secteurs les plus touchés

Les cyberattaques touchent divers secteurs d’activité, mais certains sont plus vulnérables que d’autres. Selon le rapport « Baromètre de la cyber-résilience des entreprises » de la société Serma Technologies, les secteurs les plus touchés par les cyberattaques en France en 2020 étaient les secteurs de la santé, de la finance et des services (dont le secteur public).

Impact des attaques

Les cyberattaques ont des conséquences majeures sur les entreprises. La production est perturbée dans 24% des cas. Les informations sont compromises dans 14% des cas. L’image et la réputation sont détériorées, avec un impact médiatique dans 14% des cas. Les sites web deviennent indisponibles dans 13% des cas. La production est arrêtée dans 10% des cas. Les pertes financières liées à des transactions frauduleuses surviennent dans 9% des cas. Les retards de livraison aux clients sont constatés dans 8% des cas. Le chiffre d’affaires diminue dans 7% des cas. Les autorités imposent des sanctions dans 1% des cas. Bien que le niveau de menace lié au cyber-espionnage soit légèrement en baisse par rapport à l’année dernière, 50% des entreprises estiment qu’il reste élevé.

En somme, ces chiffres mettent en évidence l’importance pour les entreprises d’être proactives en matière de cybersécurité. Cela met également en lumière le fait de mettre en place des mesures de protection appropriées pour se prémunir contre les cyberattaques.

Types d’attaques les plus courants en France

Voici une liste non exhaustive des différents types d’attaques cyber auxquelles les entreprises peuvent être confrontées :

Phishing

Le phishing est une attaque où les cybercriminels se font passer pour une entité de confiance, telle qu’une entreprise, une banque ou un fournisseur de services. Le but étant de tromper les employés et les inciter à divulguer des informations sensibles. Comme des identifiants de connexion ou des informations bancaires. Selon une étude de l’entreprise Verizon, le phishing était à l’origine de 36% des incidents de cybersécurité signalés en 2020.

Exemple : Un employé reçoit un e-mail prétendument envoyé par sa banque, l’incitant à cliquer sur un lien pour vérifier ses informations de compte. En réalité, le lien redirige vers un site Web frauduleux où les informations du compte sont volées.

Ransomware

Le ransomware est une forme d’attaque où les cybercriminels bloquent l’accès aux données d’une entreprise en les cryptant, puis demandent une rançon pour les déverrouiller. Selon le rapport « Global Threat Intelligence Report » de NTT Ltd, les attaques de ransomware ont augmenté de 62% en 2020.

Exemple : Un ransomware infecte les systèmes informatiques d’une entreprise, rendant les fichiers et les données inaccessibles. Les cybercriminels exigent alors une rançon en échange de la clé de déchiffrement.

Vol de données

Le vol de données implique la compromission et la récupération non autorisée d’informations sensibles d’une entreprise. Comme des données client, des propriétés intellectuelles ou des informations stratégiques. Selon le rapport « 2020 Data Breach Investigations Report » de Verizon, 58% des violations de données en 2020 étaient motivées par des gains financiers.

Exemple : Un pirate informatique réussit à accéder aux bases de données d’une entreprise et à voler des informations clients. Telles que des noms, adresses e-mail et numéros de sécurité sociale, pour les revendre sur le marché noir.

Attaque par déni de service (DDoS)

Une attaque DDoS vise à saturer les serveurs ou les réseaux d’une entreprise en inondant les systèmes de trafic illégitime. Cela entraîne leur indisponibilité pour les utilisateurs légitimes. Selon une étude de NETSCOUT, les attaques DDoS ont augmenté de 15% en 2020.

Exemple : Un groupe de cybercriminels lance une attaque DDoS contre le site web d’une entreprise, le rendant inaccessible pour les utilisateurs légitimes pendant une période prolongée.

Il est important de noter que ces types d’attaques peuvent souvent être combinés ou utilisés en conjonction les uns avec les autres pour compromettre la sécurité d’une entreprise. Les entreprises doivent donc mettre en place des mesures de protection appropriées, telles que des solutions de sécurité avancées, des formations en sensibilisation à la cybersécurité pour les employés. Mais aussi des stratégies de sauvegarde régulières des données pour se prémunir contre ces menaces.

Secteurs les plus touchés par la cybercriminalité

Bien que toutes les entreprises soient exposées aux attaques cybercriminelles, certains secteurs sont plus vulnérables. Tous les secteurs sont exposés aux cyberattaques, mais certains sont plus vulnérables : finance, santé, énergie et technologie. Par exemple, une étude récente montre que le secteur de la santé a connu une augmentation de 64% des attaques par ransomware en 2022. En revanche, le secteur financier a enregistré une augmentation de 37% des attaques de phishing pendant la même période.

Plusieurs raisons expliquent cette tendance. Tout d’abord, ces secteurs traitent des données sensibles telles que les informations financières, les données médicales et les propriétés intellectuelles, ce qui les rend attrayants pour les attaquants. De plus, ces secteurs sont souvent interconnectés et dépendent fortement des systèmes informatiques pour leurs opérations. C’est ce qui les rend vulnérables en l’absence de mesures de sécurité robustes.

Conseils pour renforcer votre cybersécurité

Voici quelques conseils et astuces pour aider les entreprises à se prémunir contre les cyberattaques :

Sensibiliser et former les employés

Il est essentiel de former régulièrement les employés à la cybersécurité et de les sensibiliser aux risques potentiels. Cela peut inclure la reconnaissance des e-mails de phishing, l’utilisation de mots de passe forts. Mais également la vérification des sources avant de cliquer sur des liens ou de télécharger des pièces jointes. Ainsi que la sensibilisation aux bonnes pratiques de sécurité en ligne.

Exemple : Organiser des sessions de formation en ligne ou en personne pour les employés sur les tactiques de phishing, en utilisant des exemples concrets pour illustrer les risques et les signes d’un e-mail de phishing

Mettre en place des solutions de sécurité avancées

Les entreprises doivent investir dans des solutions de sécurité avancées, telles que des pare-feu, des logiciels antivirus, des systèmes de détection d’intrusion (IDS) et des solutions de prévention des pertes de données (DLP) pour protéger leurs réseaux et leurs systèmes contre les cyberattaques.

Exemple : Mise en place d’un pare-feu avancé avec des fonctionnalités de filtrage de contenu pour bloquer les sites web malveillants et les tentatives d’intrusion.

Mettre à jour régulièrement les logiciels et les systèmes

Les entreprises doivent s’assurer que leurs logiciels, systèmes d’exploitation, applications et appareils sont régulièrement mis à jour avec les derniers correctifs de sécurité. Cela permet de combler les vulnérabilités connues et de réduire les risques d’exploitation par les cybercriminels.

Exemple : Appliquer régulièrement les mises à jour de sécurité pour les systèmes d’exploitation, les applications et les plugins utilisés sur les serveurs, les ordinateurs et les appareils mobiles de l’entreprise.

Mettre en place une politique de gestion des mots de passe solide

Les entreprises doivent exiger des mots de passe forts pour tous les comptes d’accès aux systèmes et aux applications. Et encourager la rotation régulière des mots de passe. Il est également important de ne pas partager les mots de passe. Ou bien d’utiliser des outils de gestion des mots de passe sécurisés.

Exemple : Mettre en place une politique de mot de passe exigeant l’utilisation de caractères spéciaux, de chiffres et de lettres majuscules et minuscules, ainsi que la rotation des mots de passe tous les 90 jours.

Sauvegarder régulièrement les données

Les entreprises doivent mettre en place une stratégie de sauvegarde régulière des données critiques. Cela permet de restaurer les données en cas d’attaque de ransomware ou de perte de données due à d’autres incidents.

Exemple : Effectuer des sauvegardes régulières des données critiques sur des serveurs sécurisés hors site, et tester régulièrement la capacité à restaurer les données à partir des sauvegardes.

Mettre en place des politiques d’accès et de privilèges

Il est important de limiter l’accès aux systèmes, aux données et aux applications uniquement aux employés qui en ont besoin dans le cadre de leurs fonctions professionnelles. Établir des politiques de gestion des privilèges qui accordent les droits d’accès nécessaires en fonction des rôles et des responsabilités de chaque

Exemple : Établir des politiques de « moindre privilège » qui n’accordent aux utilisateurs que les droits d’accès nécessaires pour effectuer leur travail, et limiter les privilèges administratifs aux utilisateurs autorisés seulement.

Effectuer des tests de sécurité réguliers

Les entreprises doivent effectuer des tests de sécurité réguliers pour identifier et corriger les vulnérabilités dans leurs systèmes, applications et réseaux. Cela peut inclure des tests de pénétration, des analyses de vulnérabilités et des évaluations de sécurité.

Exemple : Engager des experts en sécurité pour effectuer des tests de pénétration réguliers pour identifier les vulnérabilités et les faiblesses potentielles dans les systèmes de l’entreprise.

Établir une politique de réponse aux incidents

Il est important d’établir une politique de réponse aux incidents de sécurité pour savoir comment réagir en cas d’attaque ou de violation de la sécurité. Cela peut inclure la mise en place d’un plan d’action clair, la désignation de responsables. Ainsi que la communication appropriée avec les parties prenantes internes et externes.

Exemple : Élaborer un plan de réponse aux incidents de sécurité qui détaille les étapes à suivre en cas de violation de la sécurité, y compris les procédures de notification et de communication avec les autorités compétentes.

En suivant ces conseils et astuces, les entreprises peuvent renforcer leur posture de cybersécurité. Cela permet aussi de réduire les risques d’être victimes de cyberattaques. Il est important de mettre en place une approche globale de la sécurité, en combinant la sensibilisation des employés, les solutions techniques avancées, les bonnes pratiques de gestion des mots de passe, la sauvegarde régulière des données, la limitation des privilèges d’accès et la préparation à la réponse aux incidents de sécurité.

Le choix d'encom

Les entreprises ont besoin de sécurité numérique fiable. Encom a choisi pour se protéger, Watchguard qui est une entreprise spécialisée dans la sécurité réseau. Voici pourquoi nous avons choisi Watchguard :

Performance : pare-feux ultra-rapides pour une protection complète sans ralentissement du trafic.
Innovation : Watchguard détecte les nouvelles menaces et fournit des mises à jour régulières.
Visibilité totale : Network Discovery permet d’identifier rapidement les menaces potentielles.
Simplicité : Watchguard propose une solution clé en main pour la configuration, le déploiement et la gestion de la sécurité réseau.

En somme, Watchguard est une solution complète, innovante et facile à gérer pour la protection contre les menaces numériques.

En adoptant de bonnes pratiques telles que la sensibilisation des employés, la mise en place de solutions de sécurité techniques, la sauvegarde régulière des données, la limitation des privilèges d’accès et la préparation à la réponse aux incidents, les entreprises peuvent réduire les risques d’être victimes de cyberattaques et protéger leurs actifs numériques précieux. Il est crucial de rester vigilants face à l’évolution constante des menaces en ligne et de prendre des mesures proactives pour se prémunir contre les cyberattaques.