Small Business Cyber Security in 2022

Quelles sont les meilleures pratiques que les petites entreprises peuvent mettre en œuvre en 2022 ?

Les PME sont confrontées à de nombreuses cybermenaces. Certains best practices que les entreprises peuvent mettre en œuvre pour réduire leurs cyberrisques incluent :

• Évitez les mots de passe courants : Les mots de passe faibles, courants et réutilisés sont faciles à retenir, mais ils sont également faciles à deviner pour les attaquants. Appliquez une politique de mots de passe qui nécessite des mots de passe longs, aléatoires et uniques.
• Sécurisez l'ensemble de la surface d'attaque : Les cybercriminels rechercheront les failles des défenses d'une entreprise pour les exploiter. Sachez ce qui est connecté à votre réseau et limitez l’accès aux utilisateurs autorisés.
• Mise en œuvre de la segmentation du réseau: Une fois à l’intérieur du réseau d’une entreprise, un attaquant se déplacera probablement latéralement pour accéder à des systèmes critiques et à des données sensibles. La segmentation de votre réseau en zones en fonction des besoins de l’entreprise peut aider à éviter ce mouvement latéral.
• Appliquez votre politique de sécurité : Chaque entreprise devrait avoir une politique de sécurité, et cette politique doit être appliquée pour être efficace. Informez les employés de cette politique et surveillez les violations.
• Surveillez les réseaux sociaux : Les médias sociaux peuvent être une mine d’or d’informations pour les attaquants qui cherchent à effectuer des hameçonnages de lance et d’autres attaques. Surveillez la présence d'informations sensibles sur les réseaux sociaux et formez les employés aux risques qu'ils comportent.
• Chiffrez les données sensibles : Chaque entreprise possède des informations sensibles qui peuvent être coûteuses si elles étaient divulguées, telles que la propriété intellectuelle et les données clients. Toutes les données sensibles devraient être cryptées, et les employés devraient pouvoir le faire facilement.
• Tenez les systèmes à jour : Les cybercriminels exploitent généralement des vulnérabilités non corrigées et des défenses obsolètes dans leurs attaques. Il est essentiel d'installer des correctifs et de maintenir les systèmes à jour pour les protéger contre les attaques.
• Sécuriser le cloud: L’informatique cloud peut offrir des avantages commerciaux significatifs, mais le déploiement non sécurisé dans le cloud crée également des risques de sécurité. Les PME doivent réfléchir à deux fois avant de déplacer les données et les applications vers le cloud, et s’assurer que l’infrastructure basée sur le cloud est correctement configurée et sécurisée au préalable.
• Limiter l'accès et les privilèges: Tous les employés n’ont pas besoin d’un accès administratif à leur ordinateur, surtout lorsqu’une simple erreur peut entraîner une infection par un logiciel rançonneur ou une violation de données. Limitez les employés à des comptes au niveau utilisateur afin de réduire l'impact si un attaquant devine ou découvre leur mot de passe.
• Créez des règles BYOD: Permettre aux employés de travailler à partir d’un appareil personnel peut stimuler la productivité et le moral. Cependant, il est également important de définir des règles de base dans le cadre d'une politique BYOD afin de garantir que les politiques de sécurité de l'entreprise sont respectées et appliquées.