5 façons dont les petites entreprises peuvent se protéger de la cyberattaque

Propriétaires de petites entreprises, considérez ceci: La sécurité en ligne est de retour sous les projecteurs avec le piratage très médiatisé des sites Web de l’IRS et de l’Armée américaine.

Et si les pirates informatiques peuvent le faire à ces gars-là, il va de soi qu'ils peuvent le faire pour vous.

Face aux menaces, les petites entreprises devraient sérieusement réfléchir à la cybersécurité, déclare Stephen Ufford, directeur général de Trulioo.

Trulioo, une entreprise qui aide les entreprises à vérifier le trafic de leurs sites Web, a déclaré qu'un commerçant moyen avait été victime de 133 transactions frauduleuses réussies par mois en 2014, en hausse de 46% par rapport à l'année précédente.

Bien que les fausses transactions ne soient pas les mêmes que, disons, l’accès à 100 000 comptes de contribuables, les cyberattaques contre les petites entreprises se présentent sous différentes formes et sous différents angles.

«Les fraudeurs essaieront de nombreuses manières de voler votre entreprise», déclare Ufford.

Il propose ces cinq conseils de sécurité en ligne aux petites entreprises:

1. Éduquez vos employés

Selon Ufford, la sécurité en ligne ne devrait pas être l’inquiétude d’une ou deux personnes de votre petite entreprise. Chaque employé doit être conscient des risques et savoir comment les gérer.

Stephen Ufford / Trulioo

"La première ligne de défense est de protéger votre petite entreprise contre les pirates informatiques, c'est d'armer votre personnel de connaissances", a-t-il déclaré à Investmentmatome. "Assurez-vous que vos employés connaissent les méthodes courantes utilisées pour tromper les entreprises et leur apprendre à les gérer."

Après tout, les pirates pourraient utiliser une foule de trucs pour percer votre site et il est utile de s’assurer que vos employés en ont connaissance.

Par exemple, il est judicieux de vérifier si le courrier électronique prétendument envoyé par le PDG d’une société qui passe une commande «correspond effectivement au nom de domaine de la société qui passe la commande», indique une infographie de Trulioo.

Et dites à vos employés de ne pas craquer pour l'appel téléphonique ou l'e-mail agité «Je veux-ça-hier», car «les fraudeurs insistent souvent de manière agressive pour que leurs commandes soient expédiées plus rapidement», explique Trulioo.

2. Rédiger un plan de sécurité

«Assurez-vous que votre entreprise dispose d'un plan de cybersécurité mis en place pour prévenir les violations et les résoudre le cas échéant», déclare Ufford.

Et un tel plan, souligne-t-il, devrait mettre en évidence «les meilleures pratiques pour les employés utilisant le courrier électronique, les médias sociaux et la navigation Web sécurisée».

La Commission fédérale de la communication a publié des directives sur la sécurité en ligne pour les entreprises, notamment la définition de règles claires pour la navigation sur le Web.

«Vos directives devraient permettre aux employés du degré de liberté maximal dont ils ont besoin pour être productifs», déclare la FCC. «Parallèlement, des règles de comportement sont nécessaires pour garantir que tous les employés connaissent les limites, à la fois pour assurer leur sécurité et pour que votre entreprise continue de réussir.»

3. Éliminer les bons des méchants

L'un des plus gros problèmes en matière de sécurité en ligne consiste à déterminer quel visiteur de votre site constitue une menace. Vous ne voudriez pas bloquer ou chasser des clients ou des partenaires légitimes. Et ça arrive.

Une étude récente indique que près d'un cinquième, soit 19% des commandes rejetées émanant de grandes entreprises américaines de commerce en ligne «étaient en réalité légitimes», déclare Trulioo.

Les technologies telles que les listes de surveillance et les systèmes de vérification d'identité en ligne, ou IDV, peuvent aider à éliminer uniquement les malfaiteurs. Selon Ufford, les services de Trulioo "peuvent vérifier les données de personnes provenant de plus de 40 pays en utilisant plus de 140 sources de données fiables et fiables". D'autres sociétés, dont Experian et Verisign, offrent des produits et services similaires.

4. Mettre en place un système de défense multi-couches

N'oubliez pas que vous serez probablement confronté à différents types de menaces: fraude liée aux cartes de crédit et de débit, vol d'identité, fraude en matière de publicité en ligne ou d'accès au mode de livraison, selon Trulioo.

«Il va sans dire que le meilleur moyen de les détecter et de les empêcher de réussir consiste à utiliser plusieurs outils», déclare Ufford.

Ceux-ci incluent d'autres systèmes conçus pour authentifier les clients et un service de vérification de documents, dit-il.

5. Apprendre du passé

La technologie change et évolue constamment. Et cela inclut les outils et astuces que des pirates informatiques hostiles utilisent pour pénétrer dans des sites Web.

Cette leçon a été mise en évidence par les récentes attaques contre les sites de l’IRS et de l’armée américaine.

«Il est important de tirer les leçons des erreurs du passé, non seulement des vôtres, mais de celles des autres», déclare Ufford. "Recherchez les failles de sécurité potentielles et assurez-vous qu'elles soient fermées rapidement."

Pour des informations connexes, visitez les ressources de Investmentmatome sur comment démarrer une entreprise . Pour des réponses gratuites et personnalisées aux questions sur le démarrage et le financement de votre entreprise, visitez le Petite entreprise section de notre site Demandez à un conseiller page.

Benjamin Pimentel est un rédacteur personnel de Investmentmatome, un site Web sur les finances personnelles. Email: [email protected] . Twitter: @benpimentel

Image via iStock.