Pourquoi la cybersécurité des petites entreprises est deux fois plus importante que le pumpkin spice

Cet article est apparu à l'origine sur le blog NIST Taking Measure.

Je pense que nous avons poussé cette histoire de pumpkin spice trop loin. Ne vous méprenez pas, j'adore l'automne. Cette première soirée fraîche où vous devez mettre un pull, le craquement des feuilles sous vos pieds, les matchs de football de rentrée, mais le pumpkin spice ? Il est évident que l'équipe marketing du conseil du pumpkin spice a fait un travail exceptionnel car c'est dans tout maintenant : biscuits, bonbons au chocolat, crème glacée, gruau, crêpes, guimauves, et maintenant même dans une « édition limitée » spéciale de mes céréales de petit-déjeuner préférées.

Assez ! J'appelle un temps mort sur le pumpkin spice.

Peut-être que je trouve la saison du pumpkin spice désagréable parce qu'elle a éclipsé un événement annuel d'octobre moins connu mais bien plus important : le Mois national de la sensibilisation à la cybersécurité.

Bien que beaucoup d'entre vous n'anticipent peut-être pas le Mois national de la sensibilisation à la cybersécurité avec la même délectation que l'arrivée du pumpkin spice, pour moi, c'est un moment d'espoir renouvelé et de célébration. Comme Linus assis dans le champ de citrouilles attendant l'arrivée de la Grande Citrouille, chaque année je me demande : « Cette année sera-t-elle celle où les petites entreprises reconnaîtront vraiment l'importance de la cybersécurité ? Agiront-elles pour protéger leurs informations et actifs d'entreprise ? »

De nombreuses grandes entreprises aux États-Unis ont des ressources dédiées – y compris des personnes, de la technologie et des budgets – pour se protéger contre les menaces de cybersécurité. En conséquence, elles sont devenues des cibles beaucoup plus difficiles pour les attaques malveillantes des pirates et cybercriminels. Par conséquent, les pirates et cybercriminels concentrent maintenant avec succès une plus grande partie de leur attention non désirée sur les petites entreprises, y compris les fabricants.

Par exemple, de nombreux cybercriminels considèrent les petites entreprises comme étant moins sécurisées et plus vulnérables aux attaques telles que les rançongiciels. Votre entreprise peut avoir des actifs qui peuvent être précieux pour un criminel ; les ordinateurs de votre entreprise peuvent être compromis et utilisés pour lancer une attaque sur quelqu'un d'autre, par exemple un botnet, ou votre entreprise peut fournir un accès à des cibles plus prestigieuses par le biais de vos produits, services ou rôle dans une chaîne d'approvisionnement. Cela préoccupe les fournisseurs dans la chaîne d'approvisionnement du Département de la Défense, car leurs systèmes doivent être conformes à NIST SP 800-171 d'ici le 31 décembre 2017.

Il est important de noter que les criminels ne cherchent pas toujours à gagner de leurs attaques. Certains peuvent attaquer votre entreprise par vengeance, par exemple pour les avoir licenciés ou quelqu'un qu'ils connaissent, ou simplement pour le frisson de semer le chaos. De même, tous les événements de cybersécurité ne sont pas causés par des criminels. Des événements naturels tels que les incendies, les inondations ou les ouragans peuvent également endommager gravement les systèmes informatiques. Nous avons tous vu les effets des ouragans récents au Texas, en Floride et à Porto Rico. Votre entreprise serait-elle capable de se remettre d'une tempête similaire ?

L'impact global d'un incident de cybersécurité pourrait inclure :

• dommages aux informations ou systèmes d'information ;
• amendes et pénalités réglementaires / frais juridiques ;
• diminution de la productivité ;
• perte d'informations critiques pour la gestion de votre entreprise ;
• dommages à votre réputation ou perte de confiance des consommateurs ;
• dommages à votre crédit et incapacité à obtenir des prêts des banques ; ou
• perte de revenus d'entreprise.

Malheureusement, les petits fabricants ont souvent plus à perdre simplement parce qu'un événement de cybersécurité – un pirate, une catastrophe naturelle ou une perte de ressources d'entreprise – peut être suffisamment coûteux pour les mettre complètement hors d'affaire. Les petites entreprises sont souvent moins préparées à gérer ces événements que les grandes entreprises, mais parce qu'elles ont généralement des besoins opérationnels moins complexes, il y a de nombreuses mesures qu'une petite entreprise peut prendre pour se protéger.

Le Mois national de la sensibilisation à la cybersécurité peut vous aider à apprendre comment protéger votre entreprise. Bien que la cybersécurité soit continuellement dans les nouvelles – à peine un jour ne passe sans une violation ou un événement cyber – nous entendons rarement parler de moyens de prévenir ces incidents. C'EST LE MOMENT de diffuser de bonnes pratiques de sécurité au sein de votre entreprise. La sensibilisation, la formation et l'éducation sont des outils fondamentaux pour les petites entreprises pour protéger leurs informations, actifs, systèmes informatiques et réputation.

La cybersécurité dans une petite entreprise ne signifie pas nécessairement embaucher un expert en interne ou comme consultant. Le NIST Hollings Manufacturing Extension Partnership a des ressources de cybersécurité pour les fabricants, tout comme le NIST Small Business Center.

Quelques sujets de base en cybersécurité que vous pourriez envisager pour la formation de sensibilisation de vos employés incluent :

• reconnaître les attaques de phishing ;
• comprendre les risques associés à l'utilisation des médias sociaux ;
• garder vos systèmes propres en installant les correctifs et en utilisant les dernières versions des logiciels ; et
• éviter le Wi-Fi public lors de l'utilisation d'appareils mobiles tels que smartphones ou tablettes.

Faire comprendre à vos employés ces problèmes de cybersécurité et comment les aborder sur le lieu de travail pourrait potentiellement sauver votre entreprise. Vos employés sont votre première ligne de défense pour protéger votre entreprise contre les cyberattaques.

Octobre est un bon moment pour savourer un pumpkin spice latte – ou des céréales – si c'est votre truc. Mais j'espère que vous prendrez au moins quelques instants pour enseigner à vos employés à être plus conscients des risques, menaces et vulnérabilités de cybersécurité pour votre petite entreprise. Après tout, c'est la saison pour que vos employés apprennent comment ils peuvent aider à prévenir un incident cyber sur le lieu de travail.

Et rendez-moi mes céréales !

Crédit photo en vedette : ©juliasudnitsaya/shutterstock.com