Ces dernières années, nous avons vu de nombreuses entreprises technologiques passer à un modèle de travail entièrement à distance ou partiel. La plupart de ces entreprises ont passé des mois à se préparer en formant leurs employés, en mettant en place des politiques de travail à distance et en veillant à ce que l’infrastructure nécessaire soit en place pour faire face aux menaces de cybersécurité.
Cependant, de nombreuses entreprises ont été contraintes de passer à un modèle à distance du jour au lendemain lorsque la COVID-19 a frappé. Très peu ont eu la chance de se préparer pleinement, ce qui les a laissées plus vulnérables aux cyberattaques et aux violations de données. Et c’est précisément sur cela que les cybercriminels capitalisent.
Selon le FBI, les plaintes quotidiennes en matière de cybersécurité sont passées de 1 000 à 4 000 pendant la pandémie de COVID-19. Avec la montée des attaques par déni de service (DDoS), du courrier indésirable (Malspam), des rançongiciels et des attaques de phishing, le fait de ne pas sécuriser votre personnel à distance fait de vous une proie facile pour les cyberattaques.
Risques et conséquences de ne pas mettre à jour vos protocoles de sécurité et vos programmes de formation
Désormais, les employés accèdent à des données critiques de l’entreprise via des connexions et des appareils qui échappent à votre contrôle, ce qui rend votre entreprise plus vulnérable que jamais aux menaces de cybersécurité.
Le fait de ne pas mettre à jour les protocoles de sécurité de l’entreprise et les programmes de formation peut entraîner les conséquences suivantes :
- Inaction des employés et baisse de moral : Si vous ne formez pas vos employés à identifier ou à gérer de nouveaux types de menaces en matière de sécurité, ils peuvent se sentir impuissants ou indécis face à une attaque. De plus, en étant en télétravail, ils peuvent avoir du mal à demander de l’aide.
- Impact sur la croissance de l’entreprise : Les cyberattaques nuisent à votre crédibilité et à votre réputation sur le marché. Cela peut rendre difficile l’acquisition de nouveaux clients ou la fidélisation de ceux qui existent déjà, car ils ne vous font pas confiance pour leurs informations.
- Blocage de l’activité de l’entreprise : Il y a eu une forte augmentation des attaques DDoS au cours des derniers mois. Et de telles attaques entraînent généralement une interruption du site web, une vulnérabilité accrue et une perturbation des opérations commerciales.
- Compromission d’informations commerciales cruciales : Si vous ne parvenez pas à vous défendre, les cybercriminels peuvent réussir à tout obtenir, des données confidentielles des clients aux brevets, aux informations de vente, aux plans commerciaux, et bien plus encore.
- Implications financières : En 2020, on a observé une augmentation de 109 % des attaques par rançongiciel aux États-Unis. Mais le paiement d’une rançon n’est pas la seule implication financière. Une violation peut vous faire perdre de l’argent, les informations financières de vos clients, votre réputation, et bien plus encore.
- Sanctions légales : Si vous ne parvenez pas à vous protéger adéquatement contre les cyberattaques, vous pourriez faire face à des poursuites de consommateurs, à des amendes et sanctions importantes, voire même à la fermeture de l’entreprise.
Comment sécuriser votre personnel à distance ?
Pour protéger votre entreprise contre les cyberattaques et les violations de données, vous devez constamment évoluer et grandir pour rester un pas en avant des cybercriminels. Dès que vous baissez la garde, il y a toutes les chances qu’un cybercriminel malveillant cherche à exploiter les vulnérabilités. Et avec la plupart de vos employés travaillant à distance, il ne faudra pas grand-chose pour briser vos défenses. En fait, tout ce qu’il pourrait falloir, c’est un mot de passe partagé publiquement sur une application de messagerie d’équipe, un clic accidentel sur un lien de phishing, ou l’accès à des informations confidentielles de l’entreprise via une connexion Wi-Fi publique.
C’est pourquoi vous devez mettre en place une nouvelle politique informatique qui aborde directement les besoins du personnel à distance. En plus de cela, vous devez vous assurer que tous les employés reçoivent une formation supplémentaire en matière de sécurité.
Sécurité des appareils personnels : Si votre entreprise autorise les employés à travailler sur leurs appareils personnels, il est de votre responsabilité de vous assurer qu’ils respectent un standard minimum. Vous devez définir clairement ce qui est permis et ce qui ne l’est pas, notamment le type d’appareils, les systèmes d’exploitation, les applications et les sites web qui peuvent être accessibles. De plus, fournissez à vos employés une liste de tous les outils de sécurité, d’accès à distance, de VPN et autres outils qu’ils doivent installer avant de commencer. Vos employés doivent également être conscients du niveau d’accès/contrôle que vous avez sur leurs appareils, du type de support technique que vous pouvez fournir, et du droit de l’entreprise de supprimer/modifier les appareils.
Sécurité du réseau : Les réseaux Wi-Fi publics et les réseaux Wi-Fi domestiques ne sont nulle part aussi sécurisés que la connexion LAN de votre bureau. C’est pourquoi vous devez imposer des normes minimales de sécurité pour vous assurer que les employés ne mettent pas les données de l’entreprise en danger. Définissez tout, des normes de chiffrement Wi-Fi, à la complexité des mots de passe Wi-Fi, en passant par les logiciels de sécurité réseau, les directives de sécurité du routeur et les types d’appareils pouvant être connectés au même réseau. De plus, l’utilisation des réseaux Wi-Fi publics doit être activement découragée. Dans le cas où un employé n’a pas d’autre alternative, donnez-lui une liste de directives de sécurité essentielles à suivre : connexion sécurisée, conformité WPA3, sites web à éviter, etc.
Programmes de formation en cybersécurité : En raison de cette migration soudaine vers un modèle de travail à distance, les équipes informatiques de la plupart des organisations sont très sollicitées. Elles doivent s’occuper des demandes de support et s’assurer que les données et les actifs numériques sont en sécurité. C’est pourquoi vous devez vous assurer que vos employés reçoivent une formation adéquate en matière de cybersécurité et sont équipés pour faire face aux menaces de cybersécurité courantes et émergentes. Le programme de formation doit inclure tout, de la gestion des mots de passe, à l’utilisation de l’authentification multifactorielle, à l’identification des attaques de phishing et de rançongiciels, à la protection des appareils personnels contre les cyberattaques, à l’exploitation/mise à jour des logiciels de sécurité, à la configuration des réseaux Wi-Fi, à la mise en place de VPN, à l’utilisation des e-mails, à la déclaration/réponse aux cyberattaques, et bien plus encore.
Il est temps de renforcer votre première ligne de défense
Sources:
- https://www.zdnet.com/article/fbi-says-cybercrime-reports-quadrupled-during-covid-19-pandemic/
- Nexusguard Q2 2020 Threat Report
- 2020 SonicWall Cyber Threat Report
