Garder votre entreprise Cybersecure

«Le passage au numérique» peut contribuer à rationaliser les opérations de votre entreprise, mais vous rend également vulnérable à la cybercriminalité. «De plus en plus de petites entreprises utilisent des solutions en ligne pour servir leurs clients, gérer leurs opérations commerciales et se commercialiser elles-mêmes, leur exposition aux risques s'est accrue», a déclaré Jack Bienko, directeur adjoint de la formation à l'entrepreneuriat à la US Small Business Administration.

L’administration Obama a proposé un projet de loi visant à mieux préparer le pays aux menaces numériques, mais au bout du compte, il vous incombe encore de protéger votre entreprise. Voici quelques-unes des menaces que les propriétaires de petites entreprises devraient connaître, ainsi que des conseils pour rester en sécurité dans le monde des affaires numériques.

Risques pour les petites entreprises

Selon Aaron Hanson, responsable du marketing produit régional pour la société de sécurité logicielle Norton, environ 30% des attaques observées par Norton en 2013 visaient les petites entreprises. «Selon notre rapport annuel sur les menaces à la sécurité sur Internet, les petites entreprises représentent l'un des segments les plus dynamiques qui sont la cible des pirates informatiques», a-t-il déclaré.

Hanson indique que de nombreux propriétaires de petites entreprises ne se voient pas comme des cibles potentielles, mais bien par les pirates informatiques, qui peuvent causer des dommages importants. Un sondage réalisé par Norton en janvier a révélé que les entreprises victimes de cybercriminalité perdaient en moyenne 1 600 dollars et deux jours de travail. Mais c’est juste une moyenne, et les dégâts peuvent s’élever à des dizaines de milliers de dollars, dit Hanson. Il y a également des effets intangibles à prendre en compte. Si l'on apprend que des pirates informatiques ont violé vos données, cela pourrait nuire à votre réputation et vous pourriez perdre des clients.

Selon votre type d'entreprise, les pirates informatiques pourraient s'attaquer aux données de cartes de crédit, aux informations clients ou même aux enregistrements de ressources humaines avec des numéros de sécurité sociale et autres informations pouvant être utilisées pour le vol d'identité, explique Hanson. Selon la SBA, les cybercrimes courants contre les petites entreprises incluent les attaques avec des codes malveillants et des virus, la falsification de sites Web et les attaques par déni de service, qui surchargent votre système et le bloquent ou empêchent les clients d'accéder à votre site.

Une autre menace que Norton a récemment rencontrée a été baptisée «ransomware». Il s’agit d’un programme informatique malveillant qui vous empêche de consulter vos données. Les pirates vous demandent alors de payer une rançon pour la récupérer.

«C’est l’une des choses les plus effrayantes que nous ayons vues», déclare Hanson. «J'ai personnellement rencontré un propriétaire de petite entreprise qui a payé une rançon de 500 USD aux malfaiteurs et a pu récupérer ses données.» Hanson indique que les propriétaires de petites entreprises ne considèrent peut-être pas que certaines de leurs données valent la peine d'être volées - mais les pirates informatiques reconnaissent leur valeur. c'est à l'entreprise elle-même.

Comment protéger votre entreprise

Selon Hanson, la première étape consiste simplement à prendre conscience des menaces à la cybersécurité. «Un bon point de départ consiste à mettre en place des politiques sur la gestion de vos ressources informatiques», déclare-t-il. "Envisagez de mettre en place une politique qui régit vos communications électroniques, y compris même en utilisant des éléments tels que les réseaux sociaux et une utilisation acceptable du courrier électronique."

Une fois que ces stratégies sont établies, explique-t-il, formez vos employés aux meilleures pratiques de sécurité, telles que la création de mots de passe forts. Hanson encourage les propriétaires de petites entreprises à expliquer aux employés les raisons pour lesquelles ces éléments sont essentiels à la sécurité et à s’enregistrer régulièrement afin de s’assurer que les travailleurs respectent les règles.

La prochaine étape de la protection consiste à disposer d’un logiciel de sécurité Internet complet pour tous les appareils dotés de plusieurs niveaux de sécurité. «La plupart des solutions de premier plan, telles que Norton Small Business, incluent des antivirus standard, mais également un pare-feu, une protection de votre navigateur et d’autres outils basés sur la réputation et le comportement, qui vous aideront réellement à vous protéger de ces menaces redoutables, ”Hanson dit.

Pour une sécurité encore accrue, Bienko de la SBA recommande de créer «un inventaire des dossiers de gestion des données et des clients actuellement utilisés dans votre entreprise». Il invite les entreprises à revoir leurs processus de gestion financière, de la vente à la banque, en passant par le contrôle des stocks, et d'évaluer les systèmes sont utilisés pour chaque étape critique de l’entreprise et lesquels contiennent des informations précieuses.

La Federal Communications Commission recommande de créer des copies de sauvegarde hebdomadaires des données professionnelles essentielles et de les stocker dans le cloud ou hors site. Les fichiers à sauvegarder incluent les bases de données, les enregistrements financiers, les documents clés, les feuilles de calcul et les fichiers des employés. L'agence recommande de limiter l'accès des employés aux systèmes de données, de créer des comptes d'utilisateur individuels pour chaque employé et de contrôler l'accès physique aux ordinateurs de l'entreprise.

Hanson rappelle également aux propriétaires de petites entreprises de traiter leurs smartphones et leurs tablettes avec autant de prudence que leurs ordinateurs. «Assurez-vous également d'utiliser une solution de sécurité pour protéger les appareils mobiles et assurez-vous que cet appareil mobile peut accéder à de nombreuses informations», a-t-il déclaré.

Si vous êtes une victime

Si vous pensez avoir été piraté, Hanson vous recommande de débrancher tout périphérique touché ou de le détacher de votre réseau afin de l’isoler afin d’empêcher la propagation des menaces potentielles. Si vous avez un fournisseur de solutions destiné aux petites entreprises tel que Norton, appelez-le et ils supprimeront les virus ou le code malveillant. S'il s'avère que des informations confidentielles ont été consultées ou volées, contactez également les forces de l'ordre locales.

Ressources pour la cybersécurité

Le site Web de la SBA propose un cours gratuit sur la cybersécurité, à votre rythme, pour les petites entreprises. Ce cours en ligne de 30 minutes peut vous aider à comprendre les risques et à vous familiariser avec les meilleures pratiques. En collaboration avec l'Institut national des normes et de la technologie et le FBI, la SBA organise également chaque année des ateliers gratuits sur la cybersécurité.

En outre, la FCC dispose d'un outil gratuit de planification de cyber-petites entreprises pour vous aider à créer un plan de cybersécurité personnalisé en fonction de vos besoins.

Image via iStock