Cyberattaques : pourquoi les TPE, PME et ETI doivent agir vite

Lecture rapide

La transformation numérique accroît la surface d’attaque des TPE, PME et ETI, qui détiennent des données convoitées et peuvent subir des rançongiciels, intrusions, piratages de comptes, fraudes ou dénis de service. Le guide souligne les conséquences financières, réglementaires, réputationnelles et humaines des cyberattaques, ainsi que l’importance d’une cyber-hygiène portée par les dirigeants et les collaborateurs

Analyse juridique

Cybersécurité : pourquoi les TPE, PME et ETI doivent agir

1. La transformation numérique améliore la productivité mais augmente la surface d’attaque. Le cloud, le télétravail, les objets connectés et l’interconnexion avec les clients et fournisseurs multiplient les points d’entrée possibles vers le système d’information.

2. Les petites et moyennes entreprises sont des cibles directes et peuvent aussi servir de porte d’entrée vers un grand donneur d’ordre. Leurs données bancaires, fichiers clients, projets de R&D et outils de production ont une valeur financière et stratégique. Un rançongiciel peut interrompre l’activité pendant plusieurs semaines.

Les principales menaces

3. Le guide recense notamment les rançongiciels, les intrusions dans les systèmes d’information, le piratage de comptes, l’usurpation d’identité, l’hameçonnage, les attaques par déni de service, les fraudes au virement et la défiguration de sites. L’ingénierie sociale exploite la peur, la confiance, l’urgence ou l’autorité hiérarchique.

4. La prévention ne relève pas seulement de la technique. Elle suppose une culture collective de la sécurité, portée par le dirigeant et le comité de direction. Les collaborateurs doivent être formés, disposer d’une charte informatique et savoir signaler un comportement ou un message suspect.

La cyber-hygiène comme première défense

5. Les mesures prioritaires sont la gestion de mots de passe longs et différents, l’authentification multifacteur, les mises à jour, la limitation des droits, la sécurisation du Wi-Fi et des accès distants, la sauvegarde régulière et déconnectée, ainsi que le contrôle des pièces jointes, liens, clés USB et réseaux publics.

6. La sauvegarde doit être planifiée, protégée sur un site distinct, testée et restaurable. Une procédure spécifique doit encadrer les changements de RIB et les virements urgents : vérification par un canal fiable, séparation des tâches et validation indépendante.

Une démarche créatrice de valeur

7. La cybersécurité protège la valeur financière, la réputation, les actifs immatériels et les collaborateurs. Elle peut aussi devenir un argument commercial dans les contrats de sous-traitance, l’accès au financement et la relation avec les clients.

Pour en savoir plus

Cybermalveillance.gouv.fr · Autodiag cybersécurité Bpifrance

Repères utiles

Les références essentielles de ce texte, en un coup d’œil.

🛡️ Point de vigilance : analyse documentaire juridique qui ne remplace pas une consultation juridique personnalisée délivrée par un Avocat ou un autre professionnel habilité