La cybersécurité expliquée aux dirigeants
Voici la cybersécurité expliquée aux dirigeants : l’essentiel pour protéger votre entreprise, sans jargon.
Pas besoin d’être informaticien pour prendre les bonnes décisions. Ce guide vous donne les menaces à connaître, vos obligations, la conduite à tenir le jour où ça arrive et par où commencer pour vous protéger.
Un sujet de dirigeant, pas seulement d’informaticien
La cybersécurité touche à ce qui fait tourner votre entreprise : votre activité, votre trésorerie, vos clients. C’est donc d’abord une décision de direction.
Vous êtes une cible
Les attaques sont en grande partie automatisées : elles visent d’abord les entreprises les moins protégées, quelle que soit leur taille. Être « trop petit pour intéresser » ne protège pas.
Les conséquences sont concrètes
Activité à l’arrêt, fichiers perdus, virement détourné, clients à prévenir : une attaque coûte bien plus cher que sa prévention, en argent comme en temps.
C’est votre responsabilité
Le RGPD vous impose de sécuriser les données que vous détenez. Vos clients, donneurs d’ordre et assureurs vous demandent de plus en plus de le prouver.
Les 5 attaques les plus courantes
La plupart des incidents qui touchent les TPE et PME passent par l’une de ces portes d’entrée. Les connaître est un premier pas. Savoir si votre entreprise y résiste vraiment en est un autre.
L’hameçonnage
Un faux e-mail ou SMS qui imite votre banque, un fournisseur ou un service connu, pour vous faire cliquer et voler vos identifiants.
Le rançongiciel
Un logiciel malveillant qui chiffre vos fichiers et vos serveurs, puis exige une rançon pour les rendre. L’activité peut s’arrêter pendant des jours.
La fraude au virement
Faux changement de RIB d’un fournisseur, faux dirigeant qui réclame un virement urgent et confidentiel : l’argent part vers un compte frauduleux.
Le vol de mots de passe
Un mot de passe réutilisé ou trop simple, une fuite chez un site tiers : le pirate se connecte à votre messagerie ou à vos outils comme s’il était vous.
Les failles non corrigées
Un site internet, un logiciel ou un accès à distance pas mis à jour : une porte ouverte que des robots repèrent automatiquement, jour et nuit.
Le piège à éviter
« Chez nous, tout va bien. »
La plupart des failles ne se voient pas de l’intérieur : un accès oublié, une sauvegarde qui ne fonctionne plus, un mot de passe déjà en circulation. Seul un regard extérieur et spécialisé permet de savoir où vous en êtes vraiment.
Ce que la loi et vos partenaires attendent
Même sans être concerné par une réglementation spécifique, toute entreprise a des obligations de sécurité. Voici l’essentiel, sans le jargon juridique.
Toutes les entreprises
Dès que vous gérez des données personnelles (clients, salariés, prospects), vous devez les protéger de façon adaptée.
- Des mesures de sécurité proportionnées aux risques
- Une violation de données à notifier à la CNIL sous 72 heures si elle présente un risque pour les personnes
De nombreuses entreprises moyennes
La directive européenne NIS2 étend les obligations de cybersécurité à beaucoup plus d’entreprises, dans 18 secteurs d’activité.
- Gestion des risques, signalement des incidents, implication de la direction
- Même non concerné directement, vos clients qui le sont vous demanderont des garanties
Vos partenaires
Donneurs d’ordre, appels d’offres et assureurs posent de plus en plus de questions sur votre sécurité.
- Questionnaires sécurité et clauses dans les contrats
- Assurance cyber : la plainte doit être déposée sous 72 heures pour être indemnisé
En France, la loi qui transpose NIS2 (dite « loi Résilience ») est en cours d’adoption à la date de publication de ce guide. Besoin d’y voir clair sur ce qui s’applique à vous ? Voir notre offre Mise en conformité.
Les 6 premiers réflexes
Les premières heures comptent. Gardez cette liste à portée de main, et partagez-la avec la personne qui vous remplace en votre absence.
Isolez sans éteindre
Débranchez du réseau (câble, Wi-Fi) les appareils touchés, mais laissez-les allumés : ils contiennent des traces utiles.
Ne payez pas, ne supprimez rien
Payer ne garantit pas de récupérer vos données. Conservez messages, fichiers et captures d’écran.
Appelez le 17Cyber
Le dispositif public d’assistance aux victimes, gratuit : 17cyber.gouv.fr.
Prévenez votre assureur
Et portez plainte sous 72 heures : c’est une condition de l’indemnisation par l’assurance.
Notifiez la CNIL si besoin
Si des données personnelles sont touchées et qu’il existe un risque pour les personnes : sous 72 heures.
Faites appel à un expert
Pour contenir l’attaque, relancer l’activité et vous accompagner dans les démarches.
Découvrir notre offre Réponse à une cyberattaque.
Un état des lieux, puis un plan clair
Inutile de tout faire d’un coup. Commencez par savoir où vous en êtes, puis traitez les priorités dans l’ordre.
15 minutes, gratuit
Un échange pour comprendre votre activité et vos priorités, sans engagement.
Un audit de cybersécurité
Un expert vérifié fait le tour de vos postes, comptes, sauvegardes et accès. À partir de 1 300 € HT.
Un plan d’action priorisé
Un rapport simple et clair : quoi corriger d’abord, avec quel effort. Nous restons disponibles pour la suite.
Les questions que se posent les dirigeants
Ma petite entreprise intéresse-t-elle vraiment les pirates ?
Oui. La plupart des attaques ne visent pas une entreprise en particulier : elles sont lancées en masse et réussissent là où les protections sont les plus faibles. Les TPE et PME, souvent moins équipées, sont donc des cibles fréquentes.
Mon prestataire informatique s’occupe de tout, est-ce suffisant ?
Il est essentiel, mais son rôle est de faire fonctionner vos outils. Un regard extérieur spécialisé en sécurité vérifie ce qui a été mis en place et repère les angles morts. Les deux sont complémentaires.
Une assurance cyber suffit-elle ?
Elle aide à absorber le coût d’une attaque, mais ne l’empêche pas. Les assureurs exigent d’ailleurs de plus en plus des mesures de base (sauvegardes, double authentification…) pour vous couvrir.
Combien faut-il prévoir ?
Bien moins qu’une attaque. Notre audit démarre à 1 300 € HT, avec un prix annoncé avant de commencer. Il vous indique précisément où investir, pour ne dépenser que là où c’est utile.
Un terme vous échappe ? Retrouvez les mots de la cybersécurité expliqués simplement dans notre lexique.
Ouvrir le lexique →