Les petites entreprises, premières cibles des cybercriminels

A l'occasion de son rapport annuel 2022, l’Agence nationale de la sécurité des systèmes d’information (Anssi), a fait un bilan sur la cybersécurité en France, et les TPE, PME et ETI semblent le plus souvent visés par les cybercriminels.

Durant l’année 2021, les chiffres de la cybersécurité (d’après le Baromètre de la cybersécurité en entreprise CESIN 2022), montrent que plus d’une entreprise française sur deux a vécu au moins une cyberattaque. 50 000€, c’est le coût médian lié à une cyberattaque.

50 000 €, coût médian lié à une cyberattaque

Selon l’Anssi, les TPE, PME et ETI ont été les cibles privilégiées des pirates informatiques en 2022. Dans son rapport, l’’Agence nationale de la sécurité des systèmes d’information’ met en avant que les petites entreprises sont les premières cibles des cybercriminels. L’occasion pour ‘France Num’ de rappeler les recommandations de ce partenaire.

40 % des attaques par rançongiciel

Pour les cybercriminels, les petites entreprises sont des cibles plus faciles. L’an passé, elles représentent 40 % des attaques par rançongiciel traitées ou rapportées à l’Agence nationale de la sécurité des systèmes d’information (Anssi) en 2022. Les hackers profitent du faible niveau de leurs systèmes d’information beaucoup moins bien protégés que ceux des grandes entreprises.

Et les méthodes des attaquants sont de moins en moins visibles. En ciblant les équipements périphériques tels que les pare-feu ou les routeurs les cybercriminels réussissent “à obtenir des accès discrets et pérennes aux réseaux de leurs victimes”. Pour arriver à leurs fins, ils recherchent le maillon faible : “les prestataires, les fournisseurs, sous-traitants, et l’écosystème plus large de leurs cibles”.

Seul un tiers des TPE et PME est considéré comme paré correctement

Seul un tiers des TPE et PME est considéré comme correctement paré. Pourtant les conséquences d’une cyberattaque sont dramatiques : le risque de défaillance de l’entreprise augmente d’environ 50 % dans les 6 mois qui suivent l’annonce de l’incident, selon la récente étude d’un assureur.

Quelles sont les recommandations de l’Anssi aux TPE et PME pour se protéger ? L’ANSSI déplore le faible niveau de connaissance des salariés des entreprises en matière de cybersécurité, qui facilite grandement les attaques. Elle insiste sur la nécessité de sensibiliser chacun en interne. C’est, selon elle, la mesure phare de l’hygiène numérique.

Des formations gratuites en ligne pour sensibiliser les TPE et PME à la cybersécurité

En cas de sous traitance de ses services numériques l’Anssi rappelle aussi qu’il est essentiel d’intégrer dans les contrats des clauses liées à cybersécurité. Des formations gratuites en ligne pour sensibiliser les TPE et PME à la cybersécurité ICI et ICI.