Guide des enjeux de cybersécurité dans les TPE/PME, en 12 règles de base

Les grandes entreprises ont le staff et les moyens techniques appropriés pour protéger leur informatique, même s’il s’agit d’un jeu permanent du chat et de la souris entre les hackers et les hackés. Sachant que cette protection – pour elles plus particulièrement – prend en compte aussi le volet majeur de l’espionnage industriel.

De leur côté, les TPE & PME sont plus ou moins attentives, sous prétexte (entre autres) qu’elles ne sont pas confrontées à des enjeux d’espionnage industriel ! Et il ne faut pas être devin pour constater que l’attention accordée à la cybersécurité est proportionnelle à la taille de l’entreprise, voire être aux abonnés absents de la cybersécurité pour certaines d’entre elles !

Chefs d’entreprises, savez-vous qu’en cas de faillite suite à une défaillance de la sécurité informatique de votre entreprise, vous pouvez être tenus pour responsables (1), avec toutes les conséquences collatérales que cela entraine…

Que vous soyez PME, TPE ou indépendant, suivez la recommandation de François Asselin (Président CGPME) et prenez le temps d'appliquer les 12 règles essentielles pour sécuriser vos équipements informatique (télécharger le guide des bonnes pratiques de la CGPME)

La cybersécurité au sein des petites et moyennes entreprises a plusieurs facettes : protection des fichiers clientèle, des données personnelles et du savoir-faire technologique, sécurité des systèmes de production… Or, les TPE/PME sont confrontées quotidiennement à de nouveaux risques menaçant leur intégrité, leur image et leur compétitivité : vol de données, escroqueries financières, sabotage de sites d’e-commerce.

La sensibilisation aux enjeux de sécurité informatique rencontrés par chaque maillon du tissu économique national est au cœur des préoccupations de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information. Pour mieux appréhender les problématiques des petites structures, l’ANSSI a travaillé avec la CGPME pour publier ce Guide des  12 règles essentielles pour sécuriser l’informatique d’entreprise.

1. Choisir avec soin ses mots de passe
2. Mettre à jour régulièrement vos logiciels
3. Bien connaître ses utilisateurs et prestataires
4. Effectuer des sauvegardes régulières
5. Sécuriser l’accès Wi-Fi de votre entreprise
6. Être aussi prudent avec son smartphone ou sa tablette qu’avec son ordinateur
7. Protéger ses données lors de ses déplacements
8. Être prudent lors de l’utilisation de sa messagerie
9. Télécharger ses programmes à partir des sites officiels des éditeurs
10. Être vigilant lors d’un paiement sur Internet
11. Séparer les usages personnels des usages professionnels
12. Prendre soin de ses informations personnelles, professionnelles et de son identité numérique

________________

(1) le dirigeant d’une entreprise pourra voir sa responsabilité engagée s’il ne met pas en œuvre dans son entreprise les mesures adéquates pour préserver la sécurité (source : HAAS Avocats Sensibiliser l’entreprise au risque « sécurité informatique » ?, 27 mai 2015)