Les experts-comptables, les conseillers fiscaux et autres professionnels de la finance sont régulièrement la cible de cyberattaques en raison des données sensibles qu’ils manipulent au quotidien. Les petites structures sont particulièrement vulnérables, car elles sont souvent perçues comme des cibles faciles par les cybercriminels. Les prestataires de services financiers, comme les cabinets d’expertise comptable, les conseillers fiscaux, les courtiers en crédit ou les conseillers en gestion de patrimoine, doivent redoubler de vigilance, car ils gèrent des informations pouvant servir à des fraudes ou à des vols d’identité – deux activités très lucratives sur le marché noir. Pour limiter les risques de cyberattaques et réagir efficacement en cas d’incident, plusieurs mesures peuvent être mises en place. D’abord, le contrôle d’accès aux données sensibles est primordial. Cela implique d’établir une liste de tous les systèmes de stockage de données, d’identifier où ces données sont conservées, qui y a accès, et de s’assurer que les droits d’accès sont correctement gérés, notamment lors du départ d’un employé. Comme l’a souligné Pascal Andrei, directeur de la sécurité (CSO) d’Airbus, les attaquants utilisent souvent des identifiants légitimes pour s’infiltrer, plutôt que de chercher à contourner les protections techniques. La formation régulière des employés est essentielle pour repérer les tentatives de phishing, qui commencent souvent par des e-mails anodins en apparence, des pièces jointes malveillantes ou des liens trompeurs. Les cybercriminels sont désormais capables de créer des messages très convaincants grâce à l’intelligence artificielle, ce qui rend d’autant plus important que les employés vérifient l’identité de l’expéditeur et signalent toute activité suspecte. La sauvegarde régulière des données et la vérification de ces sauvegardes sont indispensables, en particulier face aux attaques par ransomware. Les copies de sauvegarde doivent être récentes, facilement accessibles et restaurables, et stockées séparément des systèmes principaux. Elles doivent également être testées régulièrement pour s’assurer de leur bon fonctionnement. Même avec des pratiques de sécurité solides, il est crucial d’anticiper d’éventuels incidents et de disposer d’un plan d’action clair. Un plan de réponse bien défini, partagé avec tous les employés et testé régulièrement, permet une intervention plus organisée en cas d’attaque. Cette préparation permet de gagner du temps et d’éviter des erreurs en situation d’urgence. Pour les petites entreprises qui ne disposent pas d’un service informatique dédié, le déploiement de protections adaptées est indispensable. Une solution de sécurité complète doit bloquer les logiciels malveillants, filtrer les tentatives de phishing, détecter les comportements inhabituels sur le réseau, sécuriser le télétravail et surveiller l’utilisation des identifiants. Bitdefender a insisté sur la nécessité d’une solution adaptée aux petites et moyennes entreprises, proposant un pack incluant la protection de jusqu’à 10 appareils, des serveurs de fichiers sécurisés, une protection des e-mails, un accès VPN illimité, un gestionnaire de mots de passe intégré et un support technique. Le pack comprend également une protection anti-arnaque basée sur l’IA, une détection en temps réel des activités suspectes, une surveillance des identités et un filtrage des e-mails pour bloquer les campagnes de phishing.