Un tiers des petites et moyennes entreprises (PME) utilisent des outils de cybersécurité gratuits de qualité grand public, un cinquième ne dispose d’aucune sécurité des terminaux, et 43 % n’ont aucun plan de défense en cybersécurité, mettant ainsi en danger leurs actifs critiques.
Il s’agit d’une négligence critique. Les répercussions économiques de la COVID-19 nous rappellent que les PME constituent la grande majorité des entreprises au niveau local. Les petites entreprises représentent 99,9 % de toutes les entreprises et emploient près de la moitié des travailleurs.
Étant donné le nombre considérable de PME, leur cybersécurité affecte directement la résilience locale face aux cybermenaces. Alors que l’économie commence à redémarrer et que les entreprises trouvent leurs marques dans le monde post-confinement, les PME doivent prendre conscience de leur importance et renforcer leur cybersécurité en conséquence.
Échec commercial et cyber-résilience
La COVID-19 a montré au monde que la faillite généralisée des entreprises affecte les communautés. Lorsque les entreprises échouent, les propriétaires et les employés peuvent souffrir de problèmes de santé mentale accrus et d’insécurité économique.
La faillite des entreprises augmente la demande auprès des gouvernements locaux en matière d’aide publique pour les allocations chômage, les prêts aux petites entreprises et plus encore. Les entreprises qui survivent ont moins de clients, et les clients ont moins d’argent à dépenser. En conséquence, davantage d’entreprises font faillite. Plus les entreprises échouent, plus les gens souffrent.
À l’inverse, le succès des entreprises renforce les communautés. Les entreprises prospères encouragent la création d’une identité communautaire et s’impliquent dans les événements locaux. Elles contribuent à la croissance économique à long terme de leurs localités en augmentant l’assiette fiscale, en créant des emplois locaux et des produits, en développant les infrastructures et en encourageant la concurrence.
Le gouvernement et les principaux acteurs des services financiers vantent la numérisation des PME. L’utilisation accrue des technologies de l’information et des actifs numériques offre aux entreprises de nouvelles sources de revenus et de croissance, dont elles ont désespérément besoin au milieu de l’effondrement économique actuel.
Même si la numérisation augmente, 66 % des décideurs des petites entreprises pensent que les cyberattaques ne les affecteront pas. Pourtant, 67 % des entreprises ont subi une cyberattaque en 2019.
Depuis le début de la pandémie de COVID-19, une PME sur sept a subi une cyberattaque. En raison de leur manque général de sensibilisation aux meilleures pratiques en matière de cybersécurité et de leur indifférence face au problème, les petites entreprises ne disposent pas du personnel suffisant pour protéger leurs réseaux et leurs actifs numériques. Leur personnel manque des compétences techniques nécessaires, et elles n’ont pas les budgets requis pour acquérir ou acheter une protection adéquate.
Le résultat est un cycle auto-destructeur. Une petite entreprise touchée par une cyberattaque peut faire faillite, comme Efficient Services Escrow Group en Californie, qui a fermé et licencié tous ses employés suite à un cyber-braquage.
Lorsque les entreprises font faillite, leurs employés perdent leur emploi et n’ont plus assez d’argent pour acheter des biens et services auprès d’autres petites entreprises. Ces entreprises perdent de l’argent en conséquence, et leurs propriétaires, stressés par leurs perspectives économiques et déjà apathiques quant à l’importance de prioriser la cybersécurité, dépensent moins en protection des réseaux et des actifs numériques.
Le manque de dépenses et de priorisation appropriées conduit à de mauvaises pratiques de cybersécurité, qui ouvrent à leur tour la porte à davantage de cyberattaques et d’échecs commerciaux.
La cyber-résilience est la capacité à anticiper les cyberattaques ou les stress sur les ressources numériques et cyber, à y résister et à s’en remettre. Lorsque les cyberattaques contre les PME affaiblissent systématiquement les communautés locales, celles-ci perdent leur capacité à résister et à se rétablir. Cela met à rude épreuve les ressources publiques. Les impôts constituent la plus grande source de revenus pour les gouvernements locaux, mais lorsque les entreprises font faillite, leurs recettes fiscales se tarissent. Les gouvernements locaux, qui manquent déjà de ressources en cybersécurité, perdent leur capacité à se sécuriser eux-mêmes et leurs communautés.
Les PME doivent faire mieux
L’échec n’est pas inévitable. Les PME peuvent prendre des mesures pour augmenter leur cyber-résilience et améliorer leurs chances de succès. Les propriétaires doivent montrer l’exemple et prêter attention aux habitudes en ligne de leurs employés. Ils peuvent démontrer une bonne hygiène cyber et enseigner à leurs employés à faire de même.
Les propriétaires doivent identifier les actifs et les données critiques pour l’entreprise afin de prioriser leur protection. Ils doivent être proactifs, plutôt que réactifs, lors de la planification de la protection contre les cyberattaques.
Il est facile de trouver des ressources en ligne pour renforcer la cybersécurité. De nombreuses entreprises privées publient des listes de bonnes pratiques. Sur son site web, la Small Business Administration offre un accès gratuit à des outils de planification, des évaluations d’entreprise, des analyses de vulnérabilité d’hygiène cyber et des meilleures pratiques.
Alors que les PME priorisent leur temps et leurs dépenses pendant le long processus de réouverture, elles doivent profiter de ces outils gratuits et faire progresser leur cybersécurité d’au moins un niveau. Les outils gratuits peuvent les aider à démarrer, mais en fin de compte, elles doivent comprendre leur importance collective pour l’économie et investir dans des mesures de sécurité réelles, adaptées et efficaces.
Les grandes entreprises peuvent se remettre beaucoup plus facilement des cyberattaques que les PME. Leur faillite massive en cas d’attaque majeure et généralisée, comme un nouveau NotPetya, pourrait envoyer des ondes de choc dans l’économie déjà instable. Cependant, les outils pour améliorer la cybersécurité des PME existent, et le problème peut être résolu. Les PME doivent simplement agir avant qu’il ne soit trop tard.
Découvrez comment nous pouvons aider votre entreprise
[dt_default_button link= »url:%23popmake-2995|||rel:nofollow » size= »big » button_alignment= »btn_center » css= ».vc_custom_1591614144243{margin-top: 20px !important;} »]RÉSERVEZ VOTRE CONSULTATION GRATUITE[/dt_default_button]