Les petites entreprises ont subi un barrage d'invasions d'ordinateurs l'année dernière, mais la plupart n'ont pris aucune mesure pour renforcer leur sécurité par la suite, selon une enquête de l'assureur Hiscox.

Il a révélé que 47% des petites entreprises ont déclaré avoir subi une attaque en 2017, et 44 pour cent ont déclaré avoir eu deux à quatre attaques.

Les invasions comprenaient des ransomwares, qui rend les fichiers d'un ordinateur inutilisables à moins que l'utilisateur ou le propriétaire de l'appareil ne paie une rançon, et l'hameçonnage, dans lequel les e-mails qui semblent légitimes sont utilisés pour voler des informations. Les invasions comprennent également ce qu'on appelle des attaques au volant, qui infectent les sites Web et à leur tour les ordinateurs qui les visitent.

Malgré la prévalence des invasions de données, seulement environ la moitié des petites entreprises ont déclaré avoir une stratégie de cybersécurité claire, le rapport trouvé. Et près des deux tiers ont déclaré qu'ils n'avaient pas renforcé leur sécurité après une attaque.

Hiscox estime que sept entreprises sur dix ne sont pas préparées à faire face aux cyberattaques, bien qu'ils puissent coûter des milliers de dollars ou plus à une entreprise et que les ransomwares peuvent arrêter les opérations. La cybersécurité a tendance à être mise en veilleuse pendant que les propriétaires sont occupés à développer des produits et des services et à travailler avec les clients et les employés. Ou les propriétaires peuvent le voir comme une dépense qu'ils ne peuvent pas se permettre en ce moment.

Quelques conseils de base en matière de cybersécurité :

—Sauvegardez toutes les données d'une entreprise en toute sécurité. Cela signifie payer pour un service qui conserve en permanence un duplicata de tous les fichiers. Les meilleures sauvegardes continuent de créer des versions des fichiers d'une entreprise accessibles en cas de ransomware, éliminant ainsi le besoin de payer les voleurs de données. Certaines sauvegardes ne coûtent que quelques centaines de dollars par an.

—Installer un logiciel qui recherche et immobilise les virus, logiciels malveillants et autres programmes nuisibles. Installez également des pare-feu et des programmes de cryptage des données.

—Assurez-vous de disposer de toutes les mises à jour et correctifs de vos systèmes d'exploitation pour tous vos appareils. Ils incluent souvent des programmes de sécurité.

— Si vous avez un site Web, apprendre à le protéger des pirates, en utilisant des logiciels, y compris des pare-feu. Mais vous feriez peut-être mieux de faire appel à un service qui surveillera votre site avec des outils sophistiqués qui détectent et désactivent les intrus.

— Dites à vos employés, et continuez à leur rappeler, sur les dangers de cliquer sur des liens ou des pièces jointes dans les e-mails, à moins qu'ils ne soient complètement sûrs que les e-mails proviennent d'une source légitime. Renseignez vos employés sur les attaques de phishing et les astuces qu'ils utilisent. Les hameçonneurs deviennent de plus en plus sophistiqués et créent des e-mails qui semblent provenir de votre banque ou d'une entreprise avec laquelle vous faites affaire.

—Engagez un consultant en technologies de l'information qui examinera régulièrement vos systèmes pour vous assurer que vous disposez des outils dont vous avez besoin pour protéger vos données.

© 2018 La Presse Associée. Tous les droits sont réservés.