​Les PME sous-estiment-elles la cybersécurité?

C’est un paradoxe: si une petite majorité des PME se disent bien préparées pour faire face à une cyberattaque, l’étude de 2024 sur la cybersécurité montre que les mesures organisationnelles font défaut. C’est notamment le cas au niveau des plans d’urgence, des concepts de sécurité ou des formations de sensibilisation à la sécurité pour les collaborateurs. Chez 44% des PME interrogées, personne n’est responsable de la sécurité informatique, bien que les risques opérationnels relèvent des attributions du chef d’un point de vue juridique.

Dans le même temps, le nombre de cyberattaques augmente. Selon l’OFCS, le nombre de sites d’hameçonnage a doublé en 2024 pour atteindre environ 20 000. Selon l’étude, 4% des PME interrogées ont subi une cyberattaque grave, soit environ 24 000 entreprises en Suisse, sans compter les attaques non recensées. Les trois quarts de ces victimes ont subi un préjudice financier important.

Les PME, cibles faciles
Les PME pensent souvent à tort qu’elles ne sont pas des cibles valables. Les systèmes sur Internet sont analysés pour détecter les failles de sécurité et des e-mails de phishing sont envoyés à toutes les adresses disponibles. Les criminels attaquent là où l’occasion se présente. Ils peuvent également cibler des sites web mal protégés, utilisés à des fins d’hameçonnage. L’OFCS attire l’attention sur l’utilisation de sites web d’entreprise visant à obtenir illégalement des données d’accès à l’hébergement web et ce, indépendamment de la taille de l’entreprise.

S’en prendre à plusieurs petites entreprises, souvent moins bien protégées, est aussi intéressant qu’attaquer une grande entreprise. Des informations relatives à des cartes de crédit ou des données de patients peuvent facilement être revendues sur le dark web.

Les cybercriminels utilisent également des ransomwares pour crypter les données et réclamer une rançon. Les PME paient car elles ont besoin de leurs données. Elles sont aussi utilisées comme passerelle vers des proies plus importantes.

Lacunes de sécurité et vulnérabilités

Les hôtels et PME sont des proies faciles parce qu’ils ne sécurisent pas suffisamment leurs données ou qu’ils n’ont pas testé leur restauration. Bien que 90% des PME aient mis en place des mesures de protection, comme des sauvegardes et des mises à jour régulières, seuls deux tiers ont testé leur bon fonctionnement.

De nombreuses entreprises ne constatent l’absence d’éléments de la sauvegarde qu’en cas de crise. La prévention des cyberattaques est rarement établie: un tiers dispose d’un plan d’urgence et un quart possède un concept de sécurité qui comprend des mesures de cybersécurité.

Les mesures organisationnelles: une faiblesse

Rares sont les PME qui connaissent leurs faiblesses en matière de sécurité. Seul un cinquième ont déjà réalisé un audit de sécurité informatique, nécessaire pour identifier de nouveaux risques (passage aux environnements cloud ou au télétravail).

Exemple: utiliser son ordinateur professionnel pour traiter des e-mails privés, ce qui représente un risque d’hameçonnage. S’il est important de sensibiliser les collaborateurs, seul un tiers des PME organisent des formations régulières et utilisent des gestionnaires de mots de passe.

Swisscom offre une protection de base à 360 degrés contre les cyberrisques

Grâce à son vaste savoir-faire en matière de sécurité informatique, Swisscom vous aide à identifier vos failles de sécurité et vous recommande des mesures ainsi que des solutions techniques adaptées.

> Découvrir l’offre ou prendre contact