Lorsqu’une entreprise comprend les risques liés aux affaires en ligne et qu’elle planifie des mesures pour les contenir, elle peut se concentrer sur sa croissance.
En tant que propriétaire d’entreprise, vous avez de nombreuses responsabilités. Notamment, vous devez protéger l’entreprise contre les cybermenaces, dont la fréquence et la gravité sont en croissance constante. Il importe donc plus que jamais de bien comprendre les risques liés au commerce en ligne et de prévoir des mesures proactives appropriées pour les contenir.
Reconnaître l’incidence potentielle des cybermenaces sur votre entreprise est la première étape de ce cheminement. Sept chefs d’entreprise sur dix affirment que les risques en matière de cybersécurité augmentent et que la préparation aux cyberfraudes est plus importante que jamais, compte tenu de la gravité des incidents.
Voici quelques réflexions à l’intention des propriétaires d’entreprise.
« Les propriétaires d’entreprise devraient accorder autant d’attention à leur cyberpréparation opérationnelle qu’à la sécurité de leurs employés, à l’expérience client, à leur flux de trésorerie, à leur chaîne logistique et à tout autre élément critique, dit James Lee, consultant en cybersécurité pour la Banque Royale du Canada. Pensez cybersécurité dès que vous pensez à votre personnel, vos processus, vos technologies et l’expérience client. »
Soyez informés des cybermenaces et préparez-vous en conséquence. Vous pourrez alors vous soucier moins des cyberrisques et vous concentrer sur votre croissance.
Quels sont vos renseignements les plus précieux ? Quel type de données possédez-vous ? Quelles seraient les conséquences d’une perte de contrôle des données ? Quelles mesures pourraient être prises dès maintenant pour faciliter, le cas échéant, la récupération de vos données ? »
Pour protéger votre entreprise contre les cyberrisques, vous devez connaître les menaces et les précautions à prendre.
Par exemple :
Il est essentiel que les employés « réfléchissent avant de cliquer », afin de prévenir les attaques de piratage psychologique par courriel, texto ou autre moyen de prise de contact. Même les employés les mieux intentionnés peuvent exposer votre entreprise à des cybermenaces s’ils manquent de prudence.
Les pratiques exemplaires en matière de cybersécurité pour les petites entreprises consistent à enseigner aux employés comment :
Par exemple, apprendre aux employés à reconnaître les courriels suspects peut contribuer à la prévention de fraudes comme celles présentant des demandes de paiement ou de transfert de fonds non légitimes.
L’obtention d’identifiants de connexion est l’un des principaux moyens de pénétration non autorisée dans les systèmes de l’entreprise, selon M. Lee. Les cybercriminels obtiennent souvent ces renseignements au moyen de courriels hameçons qui incitent les destinataires à fournir des données sensibles ou à cliquer sur un lien qui infecte leur ordinateur avec un virus.
Les criminels utilisent ensuite ces identifiants pour accéder aux comptes bancaires de l’entreprise, aux données des clients et à d’autres renseignements sensibles, d’où l’importance d’apprendre aux employés à repérer les courriels malveillants.
Le recours à un fournisseur de logiciels ne protège pas nécessairement contre les cyberattaques. Ces fournisseurs offrent peut-être des avantages comme le stockage de données et l’authentification à deux facteurs (p. ex., un code d’activation envoyé à votre téléphone), mais vos renseignements ne sont pas nécessairement protégés contre les risques.
Par exemple, même si vous utilisez une authentification à plusieurs facteurs, un criminel peut s’emparer du code d’activation envoyé à votre téléphone et l’utiliser pour se connecter à votre compte, explique M. Lee. Pour atténuer les risques, vérifiez si votre fournisseur de logiciel-service s’assure que les utilisateurs qui se connectent depuis un lieu non autorisé ne puissent pas accéder à votre compte.
Élaborez et documentez des plans personnalisés en fonction de vos activités. Consignez également un plan d’intervention en cas de cyberattaque. Par exemple, si votre entreprise utilise des appareils mobiles, il est conseillé de mettre en place des mesures d’accès à distance à vos données.
Assurez-vous de tenir ce plan à jour à mesure que les menaces évoluent. Si vous prenez connaissance d’un incident majeur, comme la récente attaque par rançongiciel qui a interrompu la distribution d’essence dans le sud-est des États-Unis, réfléchissez à ce que vous feriez si vous deveniez vous-même victime d’un rançongiciel.
« Il est important de savoir faire la part des choses et de déterminer quand il y a lieu de s’inquiéter », explique M. Lee.
« Demandez-vous quel rôle vous voulez assumer dans la prévention des cyberattaques, en quoi consistent vos données, et s’il y a lieu de confier le tout à un fournisseur de logiciel-service. »
Le maintien de la préparation aux cyberattaques est un processus qui n’est jamais terminé, mais l’effort en vaut la peine. Selon M. Lee, se protéger contre les cyberattaques se compare à traverser une rue. Même si le feu vert piétonnier est allumé, il faut toujours regarder des deux côtés avant de traverser.
Cet article a été initialement publié dans Découverte et apprentissage RBC.
Le présent article vise à offrir des renseignements généraux seulement et n’a pas pour objet de fournir des conseils juridiques ou financiers, ni d’autres conseils professionnels. Veuillez consulter un conseiller professionnel en ce qui concerne votre situation particulière. Les renseignements présentés sont réputés être factuels et à jour, mais nous ne garantissons pas leur exactitude et ils ne doivent pas être considérés comme une analyse exhaustive des sujets abordés. Les opinions exprimées reflètent le jugement des auteurs à la date de publication et peuvent changer. La Banque Royale du Canada et ses entités ne font pas la promotion, explicitement ou implicitement, des conseils, des avis, des renseignements, des produits ou des services de tiers.
Au Québec, les services de planification financière sont fournis par les Services financiers RBC Gestion de patrimoine inc., qui sont inscrits au Québec en tant que cabinet de services financiers. Ailleurs au Canada, les services de planification financière sont offerts par l’entremise de RBC Dominion valeurs mobilières Inc.
RBC Gestion de patrimoine est une division opérationnelle de Banque Royale du Canada. Veuillez cliquer sur le lien « Conditions d’utilisation » qui figure au bas de cette page pour obtenir plus d’information sur les entités qui sont des sociétés membres de RBC Gestion de patrimoine. Nous n’approuvons ni ne recommandons le contenu de cette publication, qui est fourni à titre d’information seulement et ne vise pas à donner des conseils.
® / MC Marque(s) de commerce de Banque Royale du Canada utilisée(s) sous licence. © Banque Royale du Canada 2024. Tous droits réservés.
Nous voulons discuter de votre avenir financier.