Obstacles à la cybersécurité pour les petites entreprises

Le manque de temps, de connaissances et de compétences, les coûts et la complexité des outils informatiques font partie des obstacles qui empêchent les petites entreprises de mieux se protéger, selon François Blanchecotte, membre du conseil national de l'Union des entreprises de proximité (U2P).

Conférence sur les défis de la cybersécurité

Ces défis ont été abordés lors d'une conférence intitulée Bercy of Cyber, organisée jeudi 29 octobre au ministère de l'Économie. L'événement visait à réunir des chefs d'entreprise et des représentants du secteur de la cybersécurité afin de sensibiliser et d'identifier des solutions pour faire face aux cybermenaces.

Fréquence des incidents de cybersécurité

Selon une enquête récente réalisée par le Centre de recherche pour l'étude et l'observation des conditions de vie (Crédoc) pour la Direction générale des entreprises, 39 % des petites entreprises et des PME ont subi au moins un incident de cybersécurité au cours des douze derniers mois. Il s'agit principalement d'attaques par hameçonnage (18 %) et de virus ou de logiciels malveillants (8 %).

Manque de compréhension et de ressources

François Blanchecotte, lors d'une table ronde sur les mesures d'hygiène et les solutions concrètes, a déploré le manque de compréhension de la menace au sein des petites entreprises. Cette mauvaise évaluation est aggravée par un manque de compétences sur lesquelles le chef d'entreprise pourrait s'appuyer. Les contraintes budgétaires constituent également un défi, car une crise cyber peut coûter très cher à une entreprise.

Besoin d'outils simplifiés et abordables

Blanchecotte a plaidé pour la simplification des solutions proposées, tout en aidant les chefs d'entreprise à prendre conscience du caractère indispensable de ces outils. « Tous les chefs d'entreprise n'ont pas forcément une formation en informatique ou en gestion des risques, il faut donc essayer de trouver des outils simples et rendre cette sécurité abordable », a-t-il souligné, en citant à titre d'exemple les solutions labellisées.

Hiérarchiser les mesures de sécurité essentielles

Également intervenue lors de la table ronde, Florence Puybareau, directrice du Clusif, une association de professionnels de la cybersécurité, a cité les premières mesures de sécurité à privilégier pour un chef d'entreprise. L'authentification à deux facteurs a été présentée comme permettant « un niveau minimum de protection ». Les plans d'action ont également été évoqués, avec l'accent mis sur l'importance des sauvegardes de données et sur un travail préalable de tri des fichiers de l'entreprise pour déterminer quelles informations sont essentielles à protéger, pendant combien de temps et où elles se trouvent.

L'importance d'une planification stratégique

Cette « réflexion préalable » sensibilise les chefs d'entreprise et les conduit vers un plan d'action, leur permettant de « hiérarchiser leurs actions clés et les ressources dont ils ont besoin ». Blanchecotte a insisté sur le fait qu'« il ne pourra pas tout faire en même temps », et espère faire de la cybersécurité un « réflexe professionnel » plutôt qu'« une contrainte ».

Outils de cybersécurité actuellement utilisés

Selon l'étude du Crédoc citée plus haut, les petites entreprises et les PME sont relativement bien équipées en logiciels antivirus, à hauteur de 80 %. Cependant, seules 67 % disposent de sauvegardes de données hors de leurs locaux et seulement 39 % ont mis en place une authentification multifacteur.