Les petites entreprises sont la cible privilégiée des cybercriminels. Pourquoi? Parce qu'ils ont souvent des protocoles de sécurité faibles et des ressources limitées pour se défendre contre une attaque. Si vous êtes propriétaire d'une petite entreprise, il est important de prendre des mesures pour protéger vos données contre les pirates. Chez Dell, nous réunissons des leaders d'opinion et des experts en technologie pour aider les propriétaires de petites entreprises à prendre de meilleures décisions grâce à nos discussions techniques. 

Dans ce Tech Talks, Coode de chat et de Jen Larson parlé des concepts communs autour de la sécurité de l'information et de la façon dont les propriétaires de petites entreprises peuvent prendre des mesures concrètes et réalisables pour assurer la sécurité de leurs informations. Cat est un expert en confidentialité des données avec plus de 20 ans d'expérience et le fondateur de Binary Tattoo. Jen est d'Intel, et elle aide à piloter les gammes de produits de sécurité au niveau fondamental. 

Pourquoi les petites entreprises sont-elles une cible facile pour les pirates ? 

Chaque entreprise est une entreprise de données. Peu importe que vous soyez un cabinet médical, une école ou un détaillant, il y a des choses et des données que vous devez protéger.  

Dès que vous retirez les informations personnelles de quelqu'un, vous êtes désormais responsable de ces informations. Vous devez le protéger.  

Il y a deux raisons pour lesquelles les petites entreprises sont devenues une cible majeure. L'un d'eux est parce que les pirates pensent que c'est facile. Il est peu probable que vous ayez mis en place autant de mesures de sécurité. L'autre chose est que chaque petite entreprise traite avec de plus grandes entreprises. Votre petite entreprise est un tremplin vers leurs systèmes.  

Quelles sont les menaces de sécurité de l'information les plus courantes dont les petites entreprises devraient être conscientes ? 

je pense rançongiciel est celui qui fait le plus l'actualité. Pour ceux qui ne sont pas familiers, les rançongiciels se produisent lorsque tous vos systèmes sont verrouillés ou menacés de divulguer des informations qu'ils ont trouvées à moins que vous ne payiez une rançon pour cela.  

Cela commence généralement par du phishing. Hameçonnage est un e-mail qui entre dans votre système. Lorsque vous cliquez sur cet e-mail, vous ne savez pas que vous téléchargez un logiciel malveillant.  

Logiciels malveillants est un mauvais logiciel et il pénètre dans votre système. Il peut verrouiller des choses dans votre système et obtenir vos données. Par exemple, des logiciels malveillants sur vos appareils personnels pourraient activer votre caméra et votre microphone.  

Quels sont les processus simples qui peuvent aider les petites entreprises à sécuriser leurs informations ? 

Il est important d'utiliser l'authentification multifacteur et les gestionnaires de mots de passe et de ne pas réutiliser les mots de passe. Ce qui se passe lorsque vous continuez à changer le mot de passe tous les quelques mois, c'est que les gens trouvent un mot de passe simple. En effet, il est difficile de se souvenir de tous ces mots de passe difficiles qui changent constamment. 

C'est mieux d'avoir un mot de passe dur. Vous pouvez en faire une phrase; c'est souvent une recommandation de nos jours. 

Que sont l'authentification multifacteur et les gestionnaires de mots de passe ? 

Authentification multifacteur est quelque chose que vous pouvez exécuter sur votre appareil que vous avez autorisé. Vous vous souvenez probablement de Mission Impossible, où Tom Cruise devait entrer dans une pièce, il devait utiliser son globe oculaire, son empreinte digitale et sa voix pour vérifier son identité. 

Quelque chose de similaire dans le monde réel où vous devez utiliser la détection de visage de votre téléphone ou votre empreinte digitale. Par exemple, lorsque vous vous connectez à votre compte Gmail depuis votre bureau, vous devrez également le vérifier sur votre téléphone en utilisant différentes méthodes. 

Donc, si quelqu'un essaie de pirater votre e-mail, il ne peut pas le faire car il aura également besoin de votre téléphone pour entrer. 

Vous pouvez aussi utiliser gestionnaire de mots de passes tant que vous ne partagez pas un mot de passe avec quelqu'un d'autre. Un gestionnaire de mots de passe est un logiciel que vous téléchargez sur votre ordinateur portable ou votre téléphone, et il crée des mots de passe avec des lettres et des chiffres consultés. Le gestionnaire de mots de passe conservera vos mots de passe. 

Quelles sont les démarches à suivre en cas de faille de sécurité dans votre petite entreprise ?  

Tout d'abord, il est important d'avoir une cyber-assurance et des contacts juridiques. Idéalement, vous devriez déjà les avoir sous mandat. Parce qu'en cas d'atteinte à la cybersécurité, vous devez les contacter dans le cadre de votre plan d'intervention.  

Si vous n'en avez pas encore et qu'il vous faut 48 heures pour trouver quelqu'un, cela fait 48 heures que quelqu'un dans votre système reçoit toutes sortes de données et fait des dégâts.