SMB Week, la semaine des PME, a beau avoir pris fin, LastPass est toujours là pour vous aider à relever vos défis de cybersécurité. Voici une synthèse de ce que nous avons accompli tout au long de la semaine pour que vous gardiez une longueur d’avance sur les cybermenaces.

Ce guide recense les outils pédagogiques essentiels que nous avons présentés, comme notre webinaire pour la SMB Week, du contenu éducatif et des ressources d’assistance à découvrir et à partager avec vos équipes.
<h3><strong>Enregistrement du webinaire</strong></h3>
<strong>Comment le PDG d’une petite entreprise s’est imposé dans le domaine de la cybersécurité</strong>

<em>Écoutez Gary Salman, PDG de Black Talon Security, Cameron Cumming, directeur de Nueva Solutions et Amy Appleyard, responsable du CA chez LastPass vous présenter la manière dont les PME peuvent vraiment diminuer les risques tout en renforçant leur posture de sécurité.</em>

Accédez à la version enregistrée du webinaire <a href="https://lp.goto.com/Lastpass_Webinar_How_a_Small_Business_CEO_Built_a_Cybersecurity_Presence_LP.html?lsource=Website&amp;source=blog">ici</a>.
<h3><strong>Contenu éducatif</strong></h3>
<a href="https://blog.lastpass.com/fr/2023/05/quel-est-le-roi-dune-cybersecurite-efficace/"><strong>Quel est le ROI d’une cybersécurité efficace ?</strong></a>

<em>Découvrez comment alléger la charge et les coûts de cybersécurité de votre entreprise chaque année. </em>

<a href="https://blog.lastpass.com/fr/2023/05/comment-mettre-en-oeuvre-une-cybersecurite-efficace-dans-votre-pme/"><strong>Comment mettre en œuvre une cybersécurité efficace dans votre PME</strong></a>

<em>Découvrez la manière dont les technologies adaptées peuvent aider les PME à renforcer leur sécurité, afin de protéger leur santé financière à long terme. </em>

<a href="https://blog.lastpass.com/fr/2023/05/la-reussite-passe-par-una-cybersecurite-forte/"><strong>Check-list de mise en œuvre d’une stratégie de cybersécurité efficace dans votre PME</strong></a>

<em>Utilisez cette check-list pour mettre en œuvre une stratégie de cybersécurité efficace dans votre PME</em>
<h3><strong>Obtenir de l’aide</strong></h3>
Visitez le <a href="https://support.lastpass.com/home">Portail d’assistance LastPass</a> pour obtenir des réponses et une assistance directe sur les produits LastPass.

Synthèse LastPass 2023 de la Semaine des PME

SMB Week, la semaine des PME, a beau avoir pris fin, LastPass est toujours là pour vous aider à relever vos défis de cybersécurité. Voici une synthèse de ce que nous avons accompli tout au long de la [..]

La réussite passe par une cybersécurité forte

<a href="www.lastpass.com/small-business-week" target="_blank" rel="noopener"><img class="alignnone wp-image-160569 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/04/FR_LPC130[..]

Alors que la plupart des fuites de données sont imputables à un élément humain, votre entreprise prend-elle toutes les précautions nécessaires pour protéger ses données <em>et</em> son chiffre d'affaires ? En effectuant le test d’<a href="https://www.lastpass.com/resources/tools/password-management-roi-calculator">évaluation du ROI (retour sur investissement) de LastPass</a>, vous pourrez mieux comprendre comment les comportements des employés en matière de mots de passe affectent la sécurité et la viabilité financière de votre PME.

Voyons dans le détail ce que mesure  <a href="https://www.lastpass.com/de/resources/tools/password-management-roi-calculator">l'évaluation du ROI</a> pour en savoir plus sur la manière dont vous pouvez gérer les défis et les coûts de cybersécurité chaque année dans votre entreprise.

<strong>Évaluer vos employés et leurs comportements en matière de mots de passe</strong>

Plus il existe de mots de passe, plus il existe de clés pour déverrouiller les données sensibles dont dépend votre entreprise. Et avec l’augmentation du télétravail — 70 % des répondants déclarent qu'ils travaillent toujours ou parfois à distance, selon l’étude <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">Psychologie des mots de passe</a> — les outils adaptés doivent être mis en œuvre pour aider les employés à gérer leurs identifiants de connexion professionnels sensibles.

En moyenne, les employés gèrent jusqu’à 50 comptes protégés par mot de passe, et doivent réinitialiser cinq fois par mois des identifiants oubliés, selon les données recueillies par LastPass et OnePoll. Si l'on compte 10 minutes par réinitialisation, cela équivaut à 10 heures par an et pour <em>chaque</em> employé.

En tenant compte de la taille de votre organisation et de la quantité de mots de passe que gèrent vos employés, notre test d'évaluation du ROI calcule la perte de productivité que vous pouvez subir si vous n’utilisez pas une solution de gestion des mots de passe dans toute votre organisation.

<strong>Évaluer les besoins de votre service d'assistance</strong>

Les problèmes liés aux mots de passe peuvent coûter cher à votre organisation. Selon Forrester Research, le coût moyen d’un appel lié aux mots de passe est de $70. Et lorsque l'on sait que 25 à 40 % des appels au service d'assistance concernent les réinitialisations ou d'autres problèmes liés aux mots de passe, une mauvaise gestion des mots de passe peut finir par coûter cher.

Mais l’aspect financier n’est pas le seul problème potentiel. Inscrire et radier les employés peut taxer la productivité de votre service d'assistance, et lui faire perdre un temps précieux qui pourrait être consacré aux incidents de sécurité plus graves.

En examinant la charge de travail de votre service d'assistance, c’est-à-dire la quantité de tickets liés aux mots de passe ainsi que de procédures d'intégration et de radiation des employés, notre test  d’<a href="https://www.lastpass.com/de/resources/tools/password-management-roi-calculator">évaluation du ROI</a> peut vous donner une idée du temps et de l'argent que vous perdez lorsque vous n’utilisez pas une solution de gestion des mots de passe.

<strong>Protéger votre organisation</strong>

Votre comportement et celui de vos employés ont un impact direct sur le chiffre d'affaires et les risques opérationnels de votre entreprise. En effectuant le test d'évaluation du ROI, vous serez mieux à même de comprendre où se situe votre entreprise sur les échelles de temps, de coût et de risque.

Toute personne qui gère au moins un identifiant, qui a accès à des comptes professionnels en ligne ou qui utilise un appareil de l’entreprise doit pouvoir utiliser des outils de gestion des mots de passe. Et cela concerne l’ensemble de votre organisation, pas seulement certains services.

Un outil de gestion des mots de passe peut vous aider à faire respecter une bonne hygiène des mots de passe et à gérer les comportements des utilisateurs grâce à des règles, de partout et pour n'importe qui. Et les solutions comme l’authentification multifacteur, l’authentification unique et la surveillance du dark web peuvent renforcer et compléter la gestion des mots de passe au sein de votre organisation.

Effectuez le test d’<a href="https://www.lastpass.com/resources/tools/password-management-roi-calculator">évaluation du ROI</a> dès maintenant.

Quel est le ROI d'une cybersécurité efficace ?

Alors que la plupart des fuites de données sont imputables à un élément humain, votre entreprise prend-elle toutes les précautions nécessaires pour protéger ses données <em>et</em> son chiffre d'affai[..]

Nous savons tous que les pirates ciblent les grandes entreprises et les multinationales. Lorsque ces marques dévoilent une fuite de données, cela fait immédiatement la une de l’actualité, car cela peut toucher des millions de personnes. Mais nous entendons moins souvent parler au quotidien des cyberattaques qui ravagent des entreprises de taille plus modeste. Et pourtant, les PME sont tout aussi susceptibles d’être la cible de cybercriminels, et les conséquences sur l’activité quotidienne et les résultats de l’entreprise peuvent être plus importantes.

La capacité d’une PME à dissuader, résoudre et se remettre d’une cyberattaque dépend des actions entreprises pour mettre en œuvre des mesures de cybersécurité dans le cadre d’une stratégie de sécurité réfléchie. Les technologies adaptées peuvent aider les PME à renforcer leur sécurité, afin de protéger leur santé financière à long terme.

<strong>L’importance de la sécurité pour les PME</strong>

La taille d’une entreprise ne détermine pas la probabilité qu’elle soit ou non la cible de cybercriminels, et les PME ne doivent donc pas succomber à un faux sentiment de sécurité en la matière. Près de la moitié des fuites de données (46 %) touchent des entreprises de moins de 1 000 salariés. En 2021, 61 % des PME ont été ciblées par des cyberattaques, et près de 40 % d’entre elles déclarent qu’elles ont perdu des données essentielles en raison d’une cyberattaque. Rien qu’en 2020, les petites entreprises ont subi un préjudice cumulé de 2,8 milliards de dollars.

En bref, les PME sont une cible privilégiée des cybercriminels, et les attaques peuvent s’avérer coûteuses. Et puisque 51 % des PME n’ont pas pris de mesures de cybersécurité, cette tendance a peu de chances de s’inverser.

<strong>Principales vulnérabilités des PME</strong>

Tout d’abord, les PME doivent accepter qu’elles constituent une cible. La direction doit comprendre les risques et les dommages potentiels à long terme associés aux cyberattaques, et soutenir sans réserve les mesures nécessaires pour renforcer la cybersécurité à l’échelle de l’organisation. La sécurité informatique doit pouvoir s’asseoir à la table des instances dirigeantes. Or, de nombreuses PME qui déclarent prendre la sécurité au sérieux n’adoptent pas une approche verticale pour intégrer la cybersécurité à toutes les décisions de l’entreprise. Lorsque les décideurs ignorent les ramifications financières de la cybersécurité et considèrent qu’il ne s’agit « que d’un problème informatique », ils exposent leur entreprise à des risques accrus.

Tous les membres du personnel, des cadres supérieurs aux employés de base, doivent comprendre le rôle qu’ils doivent jouer pour assurer la protection de l’entreprise. Des formations régulières sur la sécurité doivent présenter les principales menaces aux employés afin qu’ils sachent repérer les activités inhabituelles ou suspectes. Les employés doivent également savoir comment signaler sans délai les problèmes potentiels. Pour atteindre un tel niveau de sensibilisation et de participation des employés, l’entreprise doit se doter d’un programme de sécurité bien pensé.

Les PME négligent souvent la mise en place de mesures de protection contre les vecteurs de menace les plus courants. Bien que l’utilisation d’appareils personnels (BYOD) améliore la souplesse du personnel, elle présente également de nouveaux risques et de nouvelles menaces, particulièrement les attaques par rançongicels, qui doivent être évalués par le SI avant de lâcher la bride aux employés.

Avec moins de ressources, un personnel surchargé et des budgets réduits, les équipes informatiques des PME peuvent avoir du mal à suivre et appliquer les correctifs de sécurité nécessaires. Les cybercriminels peuvent alors exploiter les bugs et les vulnérabilités pour pénétrer le réseau et les applications de l’entreprise.

Dans l’ensemble, les PME ont tendance à négliger l’importance de la mise en œuvre d’une stratégie de cybersécurité et d’un plan d’urgence en cas de cyberattaque, et les cyberattaques ont plus de chances d’aboutir en l’absence d’une telle stratégie. Résoudre les problèmes sera alors plus long, réparer les dégâts sera plus coûteux, ce qui aura d’autant plus d’impact sur le redémarrage de l’activité de l’entreprise.

<strong>Trois outils de cybersécurité dont les PME ont besoin </strong>

Bien qu’une stratégie de sécurité doit être adaptée aux risques et aux besoins particuliers d’une entreprise, il existe des mesures de base que chaque PME peut prendre pour renforcer sa cybersécurité et mieux se protéger contre de futures menaces. Il est bien plus utile de concentrer les ressources et le budget sur quelques outils particulièrement efficaces, surtout lorsqu’une PME pense (ou repense) sa stratégie de sécurité en repartant de zéro.

<strong>Élaborez un plan de réponse aux incidents</strong>.

Un <a href="https://blog.lastpass.com/2022/10/how-to-build-an-incident-response-plan-for-your-smb/">plan de réponse aux incidents (PRI) bien documenté</a> aidera votre entreprise à mieux affronter le stress et les défis associés à un incident de sécurité. Chaque plan de réponse aux incidents doit résumer les quatre phases essentielles : préparation, détection et analyse, circonscription et récupération et activités post-incident. Si les décideurs s’interrogent sur l’utilité d’un plan de réponse aux incidents, soulignez l’importance de pouvoir réagir rapidement et efficacement en cas de fuite de données. En outre, un PRI contribue à créer une boucle de rétroaction positive qui permet à l’équipe de continuer à améliorer sa stratégie de sécurité, et de gérer les ramifications juridiques et commerciales d’une fuite de données.

<strong>Déployez l’authentification multifacteur.</strong>

L’authentification multifacteur ou MFA est une technologie de sécurité qui permet d’aller au-delà des identifiants de connexion. L’authentification multifacteur exige des informations complémentaires, comme une empreinte digitale ou un code à usage unique, pour valider l’identité de l’utilisateur avant de lui accorder l’accès. La MFA permet également d’analyser d’autres données, comme l’adresse IP, l’ID de l’appareil ou d’autres informations contextuelles pour confirmer l’identité. La MFA permet ainsi de diminuer ou d’éliminer de nombreux types de cyberattaques courantes, tout en étant relativement simple à déployer et à utiliser. Pour les PME qui cherchent le meilleur rapport sécurité-prix, la <a href="https://blog.lastpass.com/2022/10/the-importance-of-mfa-for-smbs/">MFA est un investissement potentiellement judicieux</a>.

<strong>Optez pour une cyberassurance.</strong>

Les polices d’assurance traditionnelles constituent un filet de sécurité essentiel qui vous protège en cas de dommages matériels, de responsabilité civile ou de chômage technique. Une cyberassurance fournit l’équivalent numérique, en dotant les entreprises des ressources et du soutien financier nécessaires pour répondre aux cyberincidents, et s’en remettre. Le type de police d’assurance peut dépendre de la taille de l’entreprise, du secteur d’activité, des types de données stockées et de l’exposition au risque. Pour devenir éligibles, les entreprises peuvent être tenues d’<a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">activer l’authentification multifacteur pour la protection des comptes</a>, <a href="https://blog.lastpass.com/2021/05/protect-your-business-from-these-dangerous-data-breach-trends/">d’améliorer la gestion des identifiants</a> et d’appliquer d’autres mesures de sécurité strictes aux appareils et aux réseaux, comme des pare-feu, un antivirus et la sauvegarde des données. Répondre à ces exigences diminue les risques numériques auxquels sont exposées les PME, et offre l’avantage supplémentaire de pouvoir <a href="https://blog.lastpass.com/2022/04/infographic-save-on-cyber-insurance-with-lastpass/">diminuer le montant des primes de cyberassurance en fonction de la diminution des risques</a>.

Vous êtes prêt à renforcer la sécurité dans votre PME ? Découvrez comment LastPass peut vous aider à atteindre vos objectifs en matière de cybersécurité, et <a href="http://www.lastpass.com/small-business-week">contactez nos équipes dès aujourd’hui</a>.

Comment mettre en œuvre une cybersécurité efficace dans votre PME

Nous savons tous que les pirates ciblent les grandes entreprises et les multinationales. Lorsque ces marques dévoilent une fuite de données, cela fait immédiatement la une de l’actualité, car cela peu[..]

Vous êtes certainement au courant des attaques de plus en plus fréquentes de pirates contre les petites entreprises et du danger potentiel que cela représente pour votre entreprise. Malheureusement, la sensibilisation ne suffit pas à prévenir ces attaques, car nous sommes toutes et tous vulnérables à un niveau fondamental : celui de nos identifiants de connexion aux nombreuses applications que nous utilisons quotidiennement. En dérobant nos noms d’utilisateur et mots de passe, les pirates peuvent accéder à nos systèmes et à nos informations les plus critiques, et leur tâche est aisée grâce aux attaques d’hameçonnage par courrier électronique ou par SMS visant les utilisateurs individuels et aux données volées sur des réseaux ayant déjà subi une intrusion. Plus de 80 % des fuites de données résultent de mauvaises pratiques en matière de sécurité des mots de passe. Voilà donc un premier défi important à relever. Nous souhaitons vous fournir une approche pas-à-pas pour démarrer et des ressources que vous pouvez utiliser pour aider votre équipe.

Pour effectuer ces étapes et ces exercices, vous aurez besoin d’un compte LastPass. Si vous n’avez pas encore de compte, <a href="https://lastpass.com/create-account.php">inscrivez-vous gratuitement ici</a>.
<h3><strong>Comment utiliser ce guide</strong></h3>
Ce guide vous fournit des outils pédagogiques clés pour sécuriser votre entreprise. Nous y avons inclus des webinaires, des exercices, des formations et des ressources d’assistance (certains uniquement disponibles en anglais) que vous pourrez utiliser et partager avec les membres de votre équipe.
<h3>Enregistrements et synthèses des webinaires</h3>
Veuillez cliquer sur les liens ci-dessous pour accéder aux versions enregistrées de nos webinaires.

Webinaire 1: <a href="https://lp.goto.com/LastPass_Webinar_Introduction_to_Securing_Your_Company-Webinar_TYP.html">Introduction to Securing Your Company
</a>Webinaire 2: <a href="https://lp.goto.com/LastPass_Webinar_Managing_Your_Teams_Passwords_TYP.html">Managing Your Teams Passwords
</a>Webinaire 3: <a href="https://lp.goto.com/LastPass_Webinar_Managing_Remote_Security_TYP.html">Managing Remote Security</a>

Webinaire 4: <a href="https://lp.goto.com/LastPass_Webinar_Advance_Topics_in_Password_Security_TYP.html">Advanced Topics in Password Security</a>
<h3><strong>Exercices</strong></h3>
Apprenez les compétences de base, la technologie et les processus dont vous avez besoin pour gérer les mots de passe de vos employés, créer et appliquer des politiques de sécurité et prévenir les fuites de données.

Exercice 1: <a href="https://www.lastpass.com/resources/learning/why-your-business-needs-a-password-manager">Why Your Business Needs a Password Manager</a>

Exercice 2: <a href="https://www.lastpass.com//-/media/beb98dc9fd9a45b8b959f31cee59afc9.pdf">How to Evaluate a Password Manager</a>

Exercice 3: <a href="https://www.lastpass.com/products/business">How Your Business Will Benefit From an All-In-One Password Security Solution</a>

Exercice 4: <a href="https://www.lastpass.com/resources/tools/password-management-roi-calculator">How to Calculate Risk and ROI for Your Business </a>

Exercice 5: <a href="https://www.lastpass.com/resources/tools/lastpass-setup-guide">Try These 5 Steps to Get Started With LastPass</a>

Exercice 6: <a href="https://training.goto.com/lastpass-business">Share End User Training Videos With Your Team</a>

Exercice 7: <a href="https://admintraining.goto.com/page/lastpass-admin-english">Start Your LastPass Admin Training</a>
<h3><strong>Formation des employés</strong></h3>
<ul>
 	<li><a href="https://www.lastpass.com/resources/learning/how-secure-is-my-password">How Secure is My Password?</a></li>
 	<li><a href="https://www.lastpass.com/resources/tools/lastpass-onboarding-success">LastPass Onboarding Best Practices for Successful Implementation</a></li>
 	<li><a href="https://www.lastpass.com/resources/learning/saving-passwords-using-lastpass-password-vault">Using the LastPass Password Vault</a></li>
</ul>
<h3><strong>Obtenir de l’aide</strong></h3>
Visitez le <a href="https://support.lastpass.com/home">Portail d’assistance LastPass</a> pour obtenir des réponses et une assistance directe.
<h3><strong>Ressources complémentaires</strong></h3>
<ul>
 	<li><a href="https://www.cisa.gov/small-business">CISA – Cyber Guidance for Small Businesses</a></li>
 	<li><a href="https://www.fcc.gov/communications-business-opportunities/cybersecurity-small-businesses">FCC – Cybersecurity for Small Businesses</a></li>
 	<li><a href="https://www.sba.gov/business-guide/manage-your-business/strengthen-your-cybersecurity">SBA – Strengthen Your Cybersecurity</a></li>
</ul>

Guide des bases de la cybersécurité LastPass

Vous êtes certainement au courant des attaques de plus en plus fréquentes de pirates contre les petites entreprises et du danger potentiel que cela représente pour votre entreprise. Malheureusement, l[..]

De nombreuses PME supposent que les pirates informatiques passent le plus clair de leur temps, voire la totalité, à s’en prendre à de plus grosses cibles, mais ce n’est pas le cas. Bien souvent, ils attaquent des organisations qu’ils considèrent comme des victimes faciles, autrement dit des entreprises qui ne disposent pas des ressources nécessaires pour mettre en œuvre des mesures de cybersécurité robustes. En effet, <a href="https://www.npr.org/2022/08/12/1116936751/what-experts-think-companies-should-do-when-ransomware-strikes" target="_blank" rel="noopener">70 % des attaques par rançongiciel perpétrées</a> en 2021 visaient des entreprises comptant moins de 500 employés.

Aujourd’hui, alors que de plus en plus d’employés travaillent à distance, il est primordial de mettre en place une stratégie de cybersécurité efficace et les outils qui vont avec. Nous vous expliquons ici quelques raisons d’intensifier la vôtre et comment vous y prendre avec un budget modeste.
<h3><strong>Sous-estimer la cybersécurité est non seulement risqué, mais aussi coûteux</strong></h3>
Si les prévisions économiques mondiales vous inquiètent, vous êtes probablement à la recherche de moyens de réduire votre budget au lieud’y ajouter de nouveaux éléments. Il est judicieux d’effectuer une analyse coûts-avantages minutieuse avant d’approuver  tout nouvel investissement, notamment les améliorations en matière de cybersécurité. Toutefois, l’absence d’investissement peut également constituer un risque. Le fait de reléguer la cybersécurité au second plan peut sembler financièrement avantageux à court terme, mais cette décision peut aussi se révéler extrêmement coûteuse, au point de menacer la pérennité de l’entreprise elle-même. Et les répercussions pourraient survenir bien plus rapidement que vous ne le pensiez.

Il y a de fortes chances que votre entreprise n’ait pas 3 millions d’euros sous la main. Pourtant, les cyberattaques coûtent aux PME <a href="https://www.ibm.com/downloads/cas/OJDVQGRY" target="_blank" rel="noopener">en moyenne 2,98 millions de dollars</a> et 164 $ par dossier piraté. Même les sociétés qui souscrivent une cyberassurance ne sont pas préparées à une dépense imprévue de cette ampleur : seulement <a href="https://securityandtechnology.org/wp-content/uploads/2022/08/IST-Blueprint-for-Ransomware-Defense.pdf" target="_blank" rel="noopener">14 % d’entre elles</a> ont souscrit à des polices d’assurance couvrant des coûts supérieurs à 600 000 $. En outre, le coût moyen des sinistres pour une PME a <a href="https://info.coalitioninc.com/download-2022-cyber-claims-report-mid-year-update.html" target="_blank" rel="noopener">augmenté de 58 %</a> entre 2021 et 2022. Il s’agit d’enjeux financiers majeurs, et ce risque ne fait que progresser d’année en année. La meilleure manière de protéger votre entreprise est de procéder dès à présent à des investissements stratégiques et rentables en matière de cybersécurité.
<h3><strong>Comment améliorer votre cybersécurité à moindre coût</strong></h3>
Vous pouvez renforcer votre cybersécurité actuelle, et ce sans avoir les ressources d’une grande entreprise. Ces cinq conseils peuvent aider votre petite entreprise à consolider sa cybersécurité sans pour autant se ruiner.

<strong>1. Réalisez des sauvegardes régulières</strong>

Chaque entreprise devrait effectuer des sauvegardes régulières, quelles que soient les cybermenaces auxquelles elle est confrontée. Si une entreprise ne dispose pas de sauvegardes fiables, elle est exposée à la perte de données en cas de défaillance, d’urgence et, bien sûr, de cyberattaque. Si vous avez réalisé des sauvegardes régulières et procédez régulièrement à des tests pour vous assurer de leur bon fonctionnement, votre position sera moins périlleuse lors d’une attaque par rançongiciel d’un cybercriminel tentant de s’emparer de vos données.

Lors de leur planification, veillez à ce que vos sauvegardes de données soient stockées hors ligne en toute sécurité, à un endroit inatteignable par les pirates informatiques (cette technique est connue sous le nom d’« air gap »). Bien que rares, les menaces internes planent également sur les PME. Vérifiez donc que seuls les employés dûment autorisés disposent d’un accès numérique ou physique à vos sauvegardes de données.

<strong>2. Investissez dans un gestionnaire de mots de passe</strong>

<a href="https://blog.lastpass.com/2021/05/how-a-business-password-manager-protects-your-smb/" target="_blank" rel="noopener">Un gestionnaire de mots de passe protège votre entreprise</a> contre les cyberattaques et le préjudice financier qu’elles causent. Il offre à vos employés un coffre-fort sécurisé où ils peuvent stocker tous leurs mots de passe, les avertit lorsque l’un de ces derniers est faible ou compromis, et peut même en générer automatiquement un nouveau pour le remplacer. De plus, un ges­tionnaire de mots de passe permet de former progressivement vos collaborateurs à de bonnes pratiques en matière de mot de passe et fournit à votre équipe informatique de meilleurs outils pour l’application de règles de sécurité. Non seulement ces possibilités améliorent votre cyber­sécurité, mais elles font également gagner du temps à vos employés et allègent la charge de travail de votre équipe IT.

<strong>3. Tirez parti de la MFA</strong>

En activant l’authentification multifacteur (MFA) sur autant de comptes, d’applications et de systèmes professionnels que possible, vous pouvez rendre votre entreprise plus difficile à pirater pour un cybercriminel. Quand la MFA est activée à l’échelle d’un compte, toute personne qui tente de s’y connecter doit fournir un autre facteur d’authentification afin de prouver son identité. Cela peut être un code communiqué par l’intermédiaire d’une application d’authentifi­cation, d’un e-mail ou d’un SMS. Il peut même s’agir d’un mode d’authentification biométrique tel qu’une empreinte digitale.

Lorsqu’une personne malintentionnée essaie de se connecter en se faisant passer pour l’un de vos employés et se retrouve face à une demande de MFA, elle échouera faute de pouvoir fournir cette forme d’authentification supplémentaire. Mieux encore, votre collaborateur sera averti que quelqu’un tente de se connecter en usurpant son identité. Ainsi, il aura la possibilité de prévenir le service informatique que quelque chose de douteux se passe, puis d’agir rapidement et de protéger ses comptes et ses données professionnelles essentielles.

<strong>4. Formez vos employés</strong>

Si vos employés ne savent pas comment détecter une tentative d’hameçonnage, votre entreprise pourrait être victime d’une cyberattaque sans même s’en rendre compte. Cependant, avec une formation régulière de sensibilisation à la sécurité, notamment pour les nouveaux collaborateurs, vous pouvez donner à vos employés les connaissances nécessaires pour assurer leur protection et celle de votre entreprise et de vos clients.

Cela est d’autant plus important à l’ère du télétravail : beaucoup de collaborateurs exercent leurs fonctions depuis chez eux et peuvent éprouver un faux sentiment de sécurité dans cet environnement familier. À mesure que de nouveaux types de menaces apparaissent, comme les tentatives d’hameçonnage qui surviennent au niveau des messages privés sur les réseaux sociaux ou même des serveurs Discord, assurez-vous d’actualiser votre formation en conséquence.

<strong>5. Réalisez un audit de sécurité</strong>

Avec un budget limité, vous devez prendre des décisions difficiles pour répartir vos ressources restreintes. Un audit de sécurité vous aidera à comprendre où se trouvent vos points faibles, et donc à hiérarchiser vos dépenses. Votre audit doit, entre autres, porter sur l’emplacement de stockage de vos éléments professionnels essentiels, que ce soit dans le cloud ou sur site, ainsi que sur les contrôles de sécurité déterminant les autorisations d’accès.
<h3><strong>Protéger votre petite entreprise contre les cybermenaces</strong></h3>
Une fois que vous avez suivi ces cinq étapes, envisagez de tirer profit de vos réussites. Par exemple, vous pouvez créer un <a href="https://blog.lastpass.com/2022/10/how-to-build-an-incident-response-plan-for-your-smb/" target="_blank" rel="noopener">plan de réponse aux incidents</a> qui détermine à l’avance la façon dont vous répondrez à une cyberattaque. Il peut aussi être intéressant d’étudier la <a href="https://blog.lastpass.com/2022/10/understanding-cyber-insurance-for-smbs/" target="_blank" rel="noopener">cyberassurance</a> en tant qu’option de gestion des risques.

Quelles que soient les bonnes pratiques que vous choisissez d’adopter, des progrès lents mais réguliers sont essentiels à la protection de votre PME contre les cybermenaces. En vous engageant à tenir votre stratégie de cybersécurité à jour, vous aurez plus de chances d’éviter une cyberattaque coûteuse.

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener">Découvrez</a> comment LastPass vous aide à améliorer votre cybersécurité.

Élaborer une stratégie de cybersécurité en tant que PME

De nombreuses PME supposent que les pirates informatiques passent le plus clair de leur temps, voire la totalité, à s’en prendre à de plus grosses cibles, mais ce n’est pas le cas. Bien souvent, ils a[..]

En matière de cybersécurité au travail, la complexité est déterminante. Plus il sera long et difficile pour un pirate de réussir, moins il y a de chances qu’il obtiendra gain de cause, et plus il y a de chances qu’il laissera tomber.

Mais bien que la complexité puisse ralentir ou stopper un pirate, vous ne voulez pas que la cybersécurité entrave la productivité. Lorsque les PME cherchent à trouver le bon équilibre entre facilité d’accès aux comptes et protection contre les fuites de données, nous ne saurions ainsi trop insister sur l’importance de la MFA. En effet, la MFA augmente la complexité de façon exponentielle tout en offrant un accès rapide aux employés, et les PME ont donc intérêt à l’intégrer à leur boîte à outils de cybersécurité.
<h3>Qu’est-ce que la MFA ?</h3>
L’authentification multifacteur ou MFA est une technologie de sécurité qui protège les comptes contre les accès non autorisés. En d’autres termes, elle bloque les personnes malveillantes en laissant passer les bonnes personnes.

L’authentification consiste à prouver que vous êtes qui vous prétendez être afin de pouvoir accéder à quelque chose. Un facteur est un type de données, comme quelque chose que vous possédez, que vous connaissez ou que vous êtes, et qui permet de valider votre identité. Par exemple, un simple mot de passe est un « facteur » (quelque chose que vous connaissez) qui vous permet de vous connecter à quelque chose. Vous prouvez que l’on doit vous accorder l’accès au compte en fournissant le bon mot de passe.

L’authentification multifacteur va plus loin en exigeant au moins deux facteurs pour prouver votre identité. Par exemple, en plus d’un mot de passe, on peut vous demander une empreinte digitale (quelque chose que vous êtes) ou un code à usage unique généré par une application sur votre téléphone (quelque chose que vous possédez). Des données complémentaires, comme votre adresse IP ou l’ID de votre appareil, peuvent être analysées en arrière-plan pour confirmer votre identité. Le service ne vous accorde l’accès que si vous fournissez les bons facteurs demandés.
<h3>Pourquoi la MFA ?</h3>
Bien qu’il ne s’agisse pas d’une solution miracle, la MFA est une technologie comparativement simple à installer et à utiliser, et qui offre des avantages significatifs en matière de sécurité.

Cela fait bien longtemps que les experts en cybersécurité ont documenté les nombreuses faiblesses des mots de passe. En outre, il est de notoriété publique que les gens ont bien du mal à créer et gérer les mots de passe de manière sécurisée. Il est donc peu judicieux de se reposer uniquement sur les mots de passe pour se protéger des cyberattaques.

Le fait que les mots de passent jouent (encore) un rôle central dans les fuites de données ne fait que souligner la pertinence de la MFA. Contrairement aux mots de passe, les facteurs supplémentaires exigés par la MFA sont considérablement plus difficiles à copier, voler ou manipuler par les pirates. La MFA n’est certes pas <a href="https://blog.lastpass.com/2021/11/think-like-a-hacker-and-protect-your-business-from-mfa-attacks/">imperméable aux attaques sophistiquées</a>, mais plus votre entreprise se dote de couches de sécurité, mieux vous serez protégé. La MFA peut vous protéger contre les <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">attaques par rançongiciel</a>, l’<a href="https://blog.lastpass.com/2020/03/protect-organization-uptick-phishing-attacks/">hameçonnage</a>, les <a href="https://blog.lastpass.com/2021/09/the-dangers-of-public-wifi-importants-dos-and-donts/">attaques par interception</a>, les bourrages d’identifiants et les <a href="https://blog.lastpass.com/2022/05/what-is-a-brute-force-attack/">attaques par force brute</a>.

Les PME peuvent par ailleurs <a href="https://blog.lastpass.com/2022/06/lastpass-is-first-password-manager-committed-to-a-fido-supported-passwordless-future/">utiliser la MFA pour remplacer ou éliminer les mots de passe</a>. Lorsqu’elles utilisent la MFA pour passer au zéro mot de passe, les organisations peuvent souvent exploiter ce qu’un utilisateur possède et connaît déjà, comme son smartphone, pour rationaliser les accès au travail. Plus les technologies du sans mot de passe se démocratisent, plus les PME peuvent exploiter la MFA pour soulager les employés du fardeau des mots de passe tout en renforçant la sécurité organisationnelle.
<h3>Sérénité et MFA</h3>
La MFA est une couche essentielle des stratégies de cybersécurité des PME. Elle diminue ou élimine les risques liés à de nombreuses cybermenaces courantes, et limite les menaces liées à une mauvaise hygiène des mots de passe. Ce n’est pas un hasard si les cyberassurances exigent souvent l’utilisation de la MFA, ou l’encouragent en diminuant les primes. Efficace, la MFA devrait être la norme dans les entreprises de toutes tailles et dans tous les secteurs d’activité.

Lorsque l’on sait que les PME doivent souvent en faire plus avec moins, disposant de ressources limitées, de budgets plus serrés et de priorités contradictoires, la MFA est un choix judicieux pour renforcer la sécurité. Et bien que la MFA augmente la complexité, cette complexité est souvent invisible pour les employés. L’émergence des technologies du sans mot de passe est même en train de révolutionner la manière dont les employés accèdent aux données au travail.

La question n’est pas de savoir si un pirate va frapper, mais quand. En déployant la MFA, vous aurez plus confiance en votre capacité à prévenir une <a href="https://blog.lastpass.com/2021/05/protect-your-business-from-these-dangerous-data-breach-trends/">fuite de données dévastatrice</a>.

En ce mois de sensibilisation à la cybersécurité, <a href="https://www.lastpass.com/cyber-security-awareness">découvrez</a> comment l’authentification multifacteur adaptative de LastPass peut protéger votre entreprise.

L’importance de la MFA pour les PME

En matière de cybersécurité au travail, la complexité est déterminante. Plus il sera long et difficile pour un pirate de réussir, moins il y a de chances qu’il obtiendra gain de cause, et plus il y a [..]

Traditionnellement, les assurances professionnelles créent un rempart financier contre les dommages matériels, la responsabilité en cas d’accident et les perturbations du fonctionnement normal. Bien que l’on espère ne jamais en avoir besoin, les polices d’assurance offrent un filet de sécurité qui permet aux entreprises de surmonter un revers au lieu de mettre la clef sous la porte. La cyberassurance pour les PME est l’équivalent numérique d’une assurance traditionnelle. Compte tenu de <a href="https://blog.lastpass.com/2022/04/infographic-doing-nothing-could-mean-losing-everything/">l’impact économique du cybercrime</a> et des <a href="https://blog.lastpass.com/2021/05/protect-your-business-from-these-dangerous-data-breach-trends/">cybermenaces qui pèsent sur les PME</a>, la cyberassurance est essentielle pour assurer la sécurité et la santé financière à long terme des organisations.
<h3>Pourquoi opter pour une cyberassurance ?</h3>
Les services web et autres fournisseurs de services tiers peuvent contribuer à la croissance de l’activité (et des marges) des PME. Mais plus leur empreinte numérique est grande, plus les PME sont exposées aux cybermenaces.

Malheureusement, les incidents de sécurité et les fuites de données sont monnaie courante chez les PME. Les cybercriminels dérobent des millions d’identifiants et de données personnelles chaque année, entraînant des milliards de dollars de pertes en raison d’usurpations d’identité et de détournements financiers. Lorsque ces données volées sont revendues sur le dark web, d’autres cybercriminels peuvent alors s’introduire sur les réseaux d’entreprise pour y voler des données à leur tour. C’est un cercle vicieux.

Et malheureusement, les PME restent une cible privilégiée. Selon <a href="https://www.techtarget.com/whatis/34-Cybersecurity-Statistics-to-Lose-Sleep-Over-in-2020#:~:text=The%20cost%20of%20cybercrime%20is,%22%20from%20Javelin%20Strategy%20%26%20Research.#:~:text=The%20cost%20of%20cybercrime%20is,%22%20from%20Javelin%20Strategy%20%26%20Research.">Accenture</a>, 43 % des cyberattaques concernent les PME. Leur manque relatif de ressources et leurs infrastructures de sécurité moins robustes en font des cibles idéales. En outre, répondre à une fuite de données et s’en relever peut mettre les entreprises à rude épreuve en l’absence de ressources de cybersécurité et de cyberassurance pour compenser les pertes. Si les grandes entreprises ont les ressources humaines et financières nécessaires pour amortir l’impact d’un cyberincident, c’est rarement les cas des PME. Les bénéfices peuvent alors en souffrir pendant des années, et certaines entreprises ne s’en relèvent jamais.
<h3>Ce qu’une cyberassurance peut offrir aux PME</h3>
Une cyberassurance fournit les ressources et le soutien financier dont les PME ont besoin pour répondre aux cyberincidents, et s’en remettre. Une cyberassurance complète pour les petites et moyennes entreprises couvre généralement les fuites de données et les cyberattaques visant les bases de données et les réseaux de l’entreprise. Elles couvrent parfois le piratage de données de l’entreprise qui sont gérées par des fournisseurs et services tiers. En outre, les entreprises peuvent privilégier une cyberassurance qui les aidera à assumer les frais juridiques, les relations publiques et la communication de crise auprès des clients, l’enquête numérique et à la récupération des données, ainsi que les pertes financières.

Le type de police d’assurance nécessaire peut dépendre de la taille de l’entreprise, du secteur d’activité, des types de données stockées et de l’exposition au risque. Par exemple, une cyberassurance de première partie protège l’entreprise et ses actifs, tandis qu’une cyberassurance de tierce partie protège l’entreprise contre ceux qui porteraient plainte contre elle. En outre, les PME ne se rendent pas forcément compte que les autorités peuvent enquêter sur les cyberincidents et imposer des amendes ou des pénalités conséquentes.

Bien que les entreprises ne soient pas obligées de souscrire une cyberassurance pour fonctionner, cela leur permet de compenser largement les risques liés à la cybersécurité. Malgré les budgets qui se resserrent et l’évolution des priorités, les entreprises doivent considérer la cyberassurance comme un frais de fonctionnement standard à l’ère du numérique.
<h3>Associer cyberassurance et cybersécurité</h3>
Souscrire une cyberassurance implique généralement le respect de règles de sécurité strictes. Les assureurs ne veulent pas que les entreprises utilisent la cyberassurance en lieu et place de mesures de sécurité informatique efficaces. Pour bénéficier d’une cyberassurance, les entreprises peuvent être tenues <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">d’activer l’authentification multifacteur pour la protection des comptes</a>, <a href="https://blog.lastpass.com/2021/05/protect-your-business-from-these-dangerous-data-breach-trends/">d’améliorer la gestion des identifiants</a> et d’appliquer d’autres mesures de sécurité strictes aux appareils et aux réseaux, comme des pare-feu, un antivirus et la sauvegarde des données.

Le respect de ces exigences a un double objectif. Non seulement <a href="https://blog.lastpass.com/2022/02/why-your-business-should-invest-in-cyber-insurance/">les entreprises peuvent prétendre à une couverture</a>, mais elles diminuent également leurs risques de cybersécurité. En outre, les entreprises peuvent bénéficier <a href="https://blog.lastpass.com/2022/04/infographic-save-on-cyber-insurance-with-lastpass/">d’une réduction de leurs primes de cyberassurance à mesure qu’elles diminuent leur vulnérabilité aux cyberattaques</a>.

La cybersécurité et la cyberassurance sont indissociables. Les bonnes pratiques en matière de cybersécurité aident les entreprises à minimiser leur risque global. La cyberassurance amortit l’impact financier des cyberincidents, tout en fournissant les ressources nécessaires à l’entreprise pour l’aider à rebondir aussi rapidement et efficacement que possible. Ensemble, la cybersécurité et la cyberassurance aident les PME à mieux se prémunir contre les scénarios catastrophes et à mieux les braver.

En ce mois de sensibilisation à la cybersécurité, <a href="https://www.lastpass.com/cyber-security-awareness" target="_blank" rel="noopener">découvrez</a> comment LastPass peut vous aider à répondre aux exigences des cyberassurances et à minimiser les risques de cybersécurité dans votre organisation.

Comprendre la cyberassurance pour les PME

Traditionnellement, les assurances professionnelles créent un rempart financier contre les dommages matériels, la responsabilité en cas d’accident et les perturbations du fonctionnement normal. Bien q[..]

<span data-contrast="auto">Doing nothing is costly. $4.24 million, to be exact. And when 85% of breaches involve a human element – that means your employees – protecting your passwords to secure your company’s data is crucial. </span><span data-ccp-props="{}"> </span>

<span data-ccp-props="{}"> </span><span data-contrast="auto">Our LastPass experts walk you through the </span><b><span data-contrast="auto">why</span></b><span data-contrast="auto"> and </span><b><span data-contrast="auto">how</span></b><span data-contrast="auto"> of small business cyber risks – and what you can do to go from vulnerable to resilient. </span><span data-ccp-props="{}"> </span>

<span data-ccp-props="{}"> </span><span data-contrast="auto">Too much data, too little time? Jerome Ferraro, Product Specialist, explains why SMBs are a hacker’s best friend. </span><span data-ccp-props="{&quot;134233117&quot;:false,&quot;134233118&quot;:false,&quot;201341983&quot;:0,&quot;335551550&quot;:1,&quot;335551620&quot;:1,&quot;335559685&quot;:0,&quot;335559737&quot;:0,&quot;335559738&quot;:0,&quot;335559739&quot;:0,&quot;335559740&quot;:259}"> </span>

[video width="1920" height="1080" mp4="https://cdn.lmiutil.com/wp-content/uploads/sites/20/2022/12/SMB-Targets.mp4"][/video]

<span data-ccp-props="{&quot;134233117&quot;:false,&quot;134233118&quot;:false,&quot;201341983&quot;:0,&quot;335551550&quot;:1,&quot;335551620&quot;:1,&quot;335559685&quot;:0,&quot;335559737&quot;:0,&quot;335559738&quot;:0,&quot;335559739&quot;:0,&quot;335559740&quot;:259}"> </span><span data-contrast="auto">Your business is unique. The same should go for your passwords. Lou DeLillo, Solutions Consultant, shows you how to keep them that way.  </span><span data-ccp-props="{}"> </span>

[video width="1920" height="1080" mp4="https://cdn.lmiutil.com/wp-content/uploads/sites/20/2022/12/Unique-Is-Key.mp4"][/video]

<span data-contrast="auto">Your first steps against cyber risk are understanding why and how bad actors show up at your company’s doorstep. Your first line of defense is a password policy. Let LastPass help protect your data. </span><span data-ccp-props="{}"> </span>

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-158765 size-medium" src="https://cdn.lmiutil.com/wp-content/uploads/sites/20/2018/10/CTA-Button1-300x62.png" alt="" width="300" height="62" /></a>

<span data-contrast="auto">Doing nothing is costly. $4.24 million, to be exact. And when 85% of breaches involve a human element – that means your employees – protecting your passwords to secure your [..]

Blog

Blog

Actualité

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces

Smb