{"id":120827,"date":"2025-06-02T16:09:38","date_gmt":"2025-06-02T14:09:38","guid":{"rendered":"https:\/\/swissbaker.ch\/?p=120827"},"modified":"2025-06-02T16:20:24","modified_gmt":"2025-06-02T14:20:24","slug":"cybersecurite-pour-les-pme","status":"publish","type":"post","link":"https:\/\/swissbaker.ch\/fr\/panissimo-news\/cybersecurite-pour-les-pme\/","title":{"rendered":"Cybers\u00e9curit\u00e9 pour les PME"},"content":{"rendered":"\n

Conjointement avec plusieurs autres partenaires, l\u2019Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (OFCS) et l\u2019Association suisse d\u2019assurances (ASA) lancent la campagne de sensibilisation \u00ab\u2009Pas d\u2019excuses \u2013 de l\u2019action\u2009!\u2009\u00bb. Il s\u2019agit de faire prendre conscience aux PME et aux particuliers des nombreux dangers du num\u00e9rique et de les amener \u00e0 appliquer des mesures \u00e9l\u00e9mentaires de pr\u00e9caution. Le site de la campagne d\u00e9livre des conseils utiles pour que chacun puisse renforcer sa propre protection contre les cyberrisques.<\/strong><\/p>\n\n\n\n

Pour votre banque en ligne, votre mot de passe est-il 123456? Cliquez-vous sur \u00abMe le rappeler plus tard\u00bb \u00e0 chaque demande de mise \u00e0 jour? Et n\u2019avez-vous vraiment pas le temps de vous occuper enfin de la sauvegarde des donn\u00e9es de votre PME? Vous n\u2019\u00eates pas la seule personne dans ce cas. Selon l\u2019OFCS, une PME suisse sur trois a d\u00e9j\u00e0 \u00e9t\u00e9 victime d\u2019une cyberattaque. Le manque de temps et de ressources en personnel ou une surcharge de travail sont souvent les raisons invoqu\u00e9es pour justifier l\u2019insuffisance, voire l\u2019absence de mesures de protection. Or, cela peut co\u00fbter cher aux PME: les cyberattaques sont susceptibles d\u2019entra\u00eener d\u2019importantes pertes de chiffre d\u2019affaires et s\u2019accompagnent souvent d\u2019une baisse de confiance de la client\u00e8le. Lanc\u00e9e par l\u2019OFCS en collaboration avec l\u2019ASA et plusieurs autres partenaires, la campagne de sensibilisation \u00abPas d\u2019excuses \u2013 de l\u2019action!\u00bb, met en garde contre le fait de toujours remettre la cybers\u00e9curit\u00e9 \u00e0 plus tard. Loin d\u2019\u00eatre moralisatrice, elle prodigue sur son site (s-u-p-e-r.ch<\/a>) des conseils pratiques aux PME et aux particuliers pour qu\u2019ils renforcent leur cybers\u00e9curit\u00e9 par la prise de mesures simples et efficaces.<\/p>\n\n\n\n

Astuces applicables en mati\u00e8re de pr\u00e9vention<\/h2>\n\n\n\n

La prise de mesures techniques et organisationnelles permet aux PME de r\u00e9duire drastiquement les risques de cyberattaques. Il s\u2019agit notamment de sauvegardes r\u00e9guli\u00e8res et automatis\u00e9es de leurs donn\u00e9es et de la conservation de celles-ci dans un endroit s\u00fbr. Les acc\u00e8s doivent \u00eatre prot\u00e9g\u00e9s par des mots de passe forts et des authentifications \u00e0 multiples facteurs. L\u2019installation de mises \u00e0 jour r\u00e9guli\u00e8res et la formation correspondante du personnel rel\u00e8vent \u00e9galement des mesures de protection de base. Si un cyberincident devait n\u00e9anmoins se produire, il est judicieux d\u2019avoir d\u00e9fini un plan d\u2019urgence en amont. En compl\u00e9ment, il est possible de souscrire une cyberassurance qui couvre les \u00e9ventuels dommages caus\u00e9s \u00e0 l\u2019infrastructure ainsi que les co\u00fbts li\u00e9s aux interruptions d\u2019exploitation et aux recours en responsabilit\u00e9 de tiers. L\u2019assurance conseille les entreprises assur\u00e9es sur les normes de s\u00e9curit\u00e9 \u00e0 d\u00e9finir et se tient \u00e0 leurs c\u00f4t\u00e9s en cas de cyberattaque.<\/p>\n\n\n\n

Une centrale d\u2019alarme num\u00e9rique<\/h2>\n\n\n\n

Les PME de grande taille qui manipulent des donn\u00e9es particuli\u00e8rement sensibles et sont largement tributaires des technologies de l\u2019information pourraient b\u00e9n\u00e9ficier de la mise en place d\u2019un service de d\u00e9tection et de r\u00e9ponse g\u00e9r\u00e9es (de l\u2019anglais Managed Detection and Response, MDR). Ce service fonctionne comme une centrale d\u2019alarme num\u00e9rique con\u00e7ue pour assurer une veille en temps r\u00e9el de l\u2019ensemble de l\u2019infrastructure informatique d\u2019une entreprise et, ainsi, la prot\u00e9ger contre toute intrusion malveillante. Les services MDR sont un outil tr\u00e8s efficace et contribuent nettement \u00e0 l\u2019am\u00e9lioration de la cybers\u00e9curit\u00e9. Pour aider les PME de grande taille \u00e0 mettre en place un tel service, l\u2019ASA a \u00e9labor\u00e9 un guide afin qu\u2019elles puissent choisir celui qui leur convient le mieux. <\/p>\n\n\n\n