Selon l?étude McAfee, les PME sont toutes aussi exposées aux attaques que les autres organisations. Il est vrai que les PME n?ont pas toujours le temps et l?argent nécessaire pour mettre en ?uvre une politique de sécurité informatique. De plus, les chefs d?entreprises n?ont pas à l?esprit que leur structure est une cible potentielle pour les cybercriminel. Environ 52 % d?entre eux estiment en effet que leur entreprise est trop petite pour intéresser les pirates et 46 % que leur entreprise ne peut apporter aucun bénéfice à un cybercriminel.

Près d?un tiers des entreprises interrogées ont été victimes d?au moins quatre attaques au cours des trois dernières années. Pour un quart de ces attaques, il a fallu plus d?une semaine aux entreprises pour rétablir entièrement le système.

"Ce n?est pas parce qu?une entreprise est petite qu?elle est immunisée contre les menaces de sécurité", a déclaré Darrell Rodenbaugh, directeur du segment PME chez McAfee. "Les virus, intrusions, logiciels espions et spams peuvent avoir des conséquences graves pour les entreprises de toutes tailles : perte ou vol de données, panne d?ordinateur, baisse de la productivité, problèmes de conformité, baisse des ventes et même de l?image de marque."
Le temps est également un souci majeur, estime McAfee. Selon l?étude, 42% des PME ont une heure (voire moins) à consacrer à la gestion de la sécurité et 43% utilisent les paramètres par défaut sur l?ensemble de leur parc informatique.

"Les contraintes de temps constituent un facteur déterminant pour la sécurité des PME", précise Darrell Rodenbaugh. "Les PME interrogées nous ont indiqué qu?elles n?avaient pas de temps à y consacrer et qu?elles préféraient ne rien faire plutôt que de confier cette tâche à quelqu?un d?autre."

Une piste est à étudier pour les PME-PMI afin qu?elles possèdent un informaticien sans que le coût soit exorbitant. Il s?agit de la mise en place d?un portage de salarié qui permet de divisé la charge entre plusieurs PME.

Durant les assises du numériques (voir les articles précédents), il est question d?apporter un soutien aux PME-PMI pour qu?elles améliorent leur sécurité, que le personnel soit sensibilisé, formé aux risques et aux bonnes pratiques informatiques.

Nous avons mis en ligne des conséquences de black-out informatique ou d?intrusion informatique qui ont été soulevés durant les assises du numérique.

Merci à Soufiane.


Sources : Vnunet.fr