![](\"https:\/\/4bs.com\/wp-content\/uploads\/2023\/09\/image_95252e8366f84db687aa6d7313890fe3_800.png)
<\/picture><\/a><\/figure>\nAlors, les PME doivent-elles vraiment perdre le sommeil \u00e0 cause des hackers et de la cybers\u00e9curit\u00e9 ?<\/a><\/strong> Chez 4BS, nous pensons que oui !<\/p>\n Les petites et moyennes entreprises consid\u00e8rent souvent (\u00e0 tort) la cybers\u00e9curit\u00e9 comme un investissement on\u00e9reux. Travaillant avec des budgets restreints, elles se demandent si le co\u00fbt de mesures avanc\u00e9es est justifi\u00e9. Pourtant, il est bon d\u2019y r\u00e9fl\u00e9chir \u00e0 deux fois.<\/p>\n Avec la mont\u00e9e des cybermenaces et les pertes financi\u00e8res et r\u00e9putationnelles potentielles qu\u2019une cyberattaque peut entra\u00eener, ignorer la cybers\u00e9curit\u00e9 est un luxe que les PME ne peuvent pas se permettre. Il faut savoir que les co\u00fbts de r\u00e9paration (pertes directes, chiffre d\u2019affaires manqu\u00e9, atteinte \u00e0 la r\u00e9putation) d\u00e9passent souvent de loin les co\u00fbts initiaux d\u2019une bonne pr\u00e9vention.<\/p>\n Les PME doivent donc chercher un \u00e9quilibre entre solutions efficaces et abordables, adapt\u00e9es \u00e0 leurs besoins et \u00e0 leur budget. Et beaucoup de mesures ne sont pas si ch\u00e8res.<\/p>\n Bien s\u00fbr ! M\u00eame si vous ne r\u00e9alisez pas de ventes en ligne, vous restez une cible potentielle pour les hackers. L\u2019id\u00e9e que seuls les sites e-commerce courent un risque est un mythe.<\/p>\n Les hackers ne recherchent pas uniquement des donn\u00e9es financi\u00e8res, mais aussi des informations pr\u00e9cieuses comme des donn\u00e9es clients, des strat\u00e9gies d\u2019entreprise ou de la propri\u00e9t\u00e9 intellectuelle.<\/p>\n Ils peuvent aussi tenter d\u2019infiltrer vos syst\u00e8mes pour y installer un ransomware, saboter vos op\u00e9rations ou encore viser d’autres entreprises avec lesquelles vous collaborez.<\/p>\n Disposer d\u2019un site web, d\u2019un serveur mail ou d\u2019autres moyens num\u00e9riques vous rend vuln\u00e9rable. C\u2019est pourquoi il est important d\u2019\u00eatre toujours vigilant et de prendre les mesures de cybers\u00e9curit\u00e9 qui s\u2019imposent, quels que soient vos services en ligne.<\/p>\n NIS2, ou Network and Information Security 2, est un nouveau r\u00e8glement europ\u00e9en sur la cybers\u00e9curit\u00e9. Il s\u2019agit d\u2019une mise \u00e0 jour du cadre pr\u00e9c\u00e9dent sur la s\u00e9curit\u00e9 des r\u00e9seaux et des syst\u00e8mes d’information.<\/p>\n Ce r\u00e8glement pose les bases des efforts europ\u00e9ens en mati\u00e8re de cybers\u00e9curit\u00e9 pour les ann\u00e9es \u00e0 venir. La transposition en droit national est pr\u00e9vue pour le printemps 2024.<\/p>\n Le champ d\u2019application de NIS2 est plus large que celui de NIS1 et couvre d\u00e9sormais presque tous les secteurs. Cela signifie que de nombreuses entreprises, notamment celles ayant 50 employ\u00e9s ou plus ou un total de bilan sup\u00e9rieur \u00e0 10 millions<\/strong>, doivent s\u2019y conformer.<\/p>\n La n\u00e9gligence peut entra\u00eener des amendes importantes et une responsabilit\u00e9 personnelle pour les dirigeants. <\/a><\/strong>Bien que l\u2019impl\u00e9mentation nationale soit pr\u00e9vue en 2024, il est judicieux de s\u2019y pr\u00e9parer d\u00e8s aujourd\u2019hui. Consultez le blog complet <\/a>pour en savoir plus sur ce que NIS2 signifie pour votre entreprise.<\/p>\n L\u2019\u00e9poque o\u00f9 un mot de passe fort suffisait est r\u00e9volue. L\u2019authentification multifactorielle (MFA) offre une solution bien plus s\u00e9curis\u00e9e.<\/p>\n Votre bon vieux mot de passe : vous en avez toujours besoin. Mais avec la MFA, vous ajoutez des couches de s\u00e9curit\u00e9 suppl\u00e9mentaires \u00e0 votre connexion. En plus de ce que vous savez (le mot de passe), il faut aussi ce que vous poss\u00e9dez (votre smartphone), ou ce qui vous est unique (votre empreinte digitale) pour se connecter.<\/p>\n \u00c7a semble compliqu\u00e9 ou chronophage ? Pas du tout ! Ces processus prennent quelques secondes.<\/p>\n Chez 4 Business Software, nous utilisons par exemple DUO<\/a> pour s\u00e9curiser notre environnement Cloud. Les clients qui se connectent au Cloud 4BS re\u00e7oivent une notification dans l\u2019application DUO lorsqu\u2019ils tentent de se connecter. M\u00eame si un hacker d\u00e9couvre le mot de passe d\u2019un client, se connecter est pratiquement impossible sans poss\u00e9der aussi physiquement le smartphone de la victime.<\/p>\n Vous souhaitez en savoir plus sur l\u2019authentification multifactorielle ? Consultez notre article de blog Qu\u2019est-ce que l\u2019authentification multifactorielle<\/a><\/strong>.<\/p>\n Soyons honn\u00eates : tout le monde a d\u00e9j\u00e0 enregistr\u00e9 des mots de passe dans Excel<\/a>. Votre entreprise le fait-elle syst\u00e9matiquement ? Alors vous courez de gros risques ! Sans parler du fait que c\u2019est extr\u00eamement peu pratique.<\/p>\n Enregistrer des mots de passe dans Excel (ou pire : par e-mail) entra\u00eene plusieurs probl\u00e8mes :<\/p>\n Les gestionnaires de mots de passe r\u00e9pondent \u00e0 tous ces probl\u00e8mes. Et en plus, ils ne sont pas chers. Un bon exemple est NordPass<\/a>, un gestionnaire professionnel. Accessible \u00e0 partir de 3,59 \u20ac\/mois\/utilisateur.<\/p>\n Les gestionnaires de mots de passe font bien plus que simplement stocker vos identifiants. Ils permettent de partager des mots de passe en toute s\u00e9curit\u00e9, de g\u00e9n\u00e9rer des mots de passe robustes, d\u2019automatiser les connexions, de synchroniser les mises \u00e0 jour entre coll\u00e8gues et d\u2019analyser les fuites de donn\u00e9es. Vous savez ainsi \u00e0 tout moment si vous devez modifier vos mots de passe.<\/p>\n Utiliser un gestionnaire de mots de passe est tr\u00e8s simple. Et bien plus pratique que des mots de passe \u00e9parpill\u00e9s entre Excel, e-mails, navigateurs, etc. Quelques conseils :<\/p>\n Vous trouverez tous les d\u00e9tails dans notre blog : Gestionnaire de mots de passe : 5 conseils pratiques<\/a><\/p>\n Les e-mails contiennent souvent des informations personnelles et professionnelles, allant de conversations confidentielles \u00e0 des donn\u00e9es financi\u00e8res sensibles. Si ces informations tombent entre de mauvaises mains, cela peut entra\u00eener de graves violations de la vie priv\u00e9e et des pertes financi\u00e8res. Des dommages directs pour votre entreprise, mais aussi des risques de sanctions RGPD.<\/p>\n De plus, les comptes e-mail sont souvent le point de d\u00e9part d\u2019attaques. Un hacker peut utiliser une bo\u00eete mail pirat\u00e9e pour envoyer du spam, propager des malwares ou m\u00eame acc\u00e9der \u00e0 d\u2019autres comptes en ligne comme des comptes bancaires via la r\u00e9cup\u00e9ration de mot de passe.<\/p>\n Une bo\u00eete mail non s\u00e9curis\u00e9e est \u00e9galement une cible facile pour le phishing : des cybercriminels se font passer pour des entit\u00e9s de confiance pour voler vos informations. Ne pas s\u00e9curiser la messagerie de votre entreprise ? Cela peut d\u00e9clencher une r\u00e9action en cha\u00eene d\u2019infractions de s\u00e9curit\u00e9, affectant \u00e0 la fois votre vie num\u00e9rique et r\u00e9elle.<\/p>\n La premi\u00e8re \u00e9tape consiste \u00e0 utiliser des mots de passe forts et l\u2019authentification multifactorielle. C\u2019est l\u00e0 que commence une bonne s\u00e9curit\u00e9 e-mail ! La sensibilisation de votre \u00e9quipe est tout aussi importante, voire plus. Former vos collaborateurs \u00e0 reconna\u00eetre les e-mails suspects, le phishing, les liens douteux, etc., est inestimable pour la s\u00e9curit\u00e9 informatique de votre entreprise.<\/p>\nLa cybers\u00e9curit\u00e9 est-elle trop ch\u00e8re pour les PME ?<\/h2>\n
Mon entreprise ne vend pas en ligne. Suis-je tout de m\u00eame une cible ?<\/h2>\n
![](\"https:\/\/4bs.com\/wp-content\/uploads\/2023\/09\/exmrw9i1fnw_2d91f0c352580ed2aa20a3f4b1e369f2_800.jpg)
<\/picture>Que signifie NIS2 pour les PME ?<\/h2>\n
Authentification multifactorielle (MFA \/ 2FA) sur un maximum de connexions<\/h2>\n
![](\"https:\/\/4bs.com\/wp-content\/uploads\/2023\/09\/image_e824bd56c9ca7aa78a794a2be4a2c1a9_800.png)
<\/picture><\/a><\/figure>\nMots de passe forts et gestionnaires de mots de passe pour les PME<\/h2>\n
![](\"https:\/\/4bs.com\/wp-content\/uploads\/2023\/09\/image_3005dfcce692b20300680ec7dcaec603_800.png)
<\/picture><\/a><\/figure>\n\n
Gestionnaires de mots de passe \u2013 la solution pour votre entreprise ?<\/h3>\n
![](\"https:\/\/4bs.com\/wp-content\/uploads\/2023\/09\/image_e57b25c55bacec64300d8b47430c7520_800.png)
<\/picture><\/a><\/figure>\nConseils pratiques pour d\u00e9marrer avec un gestionnaire de mots de passe<\/h3>\n
\n
Prot\u00e9gez votre adresse e-mail et celle de vos collaborateurs<\/h2>\n
![](\"https:\/\/4bs.com\/wp-content\/uploads\/2023\/09\/image_799868b96f4336852594ebd1b8e7bb88_800.png)
<\/picture><\/a><\/figure>\n