02 Août La sécurité de l’information est plus que jamais d’actualité

Le courrier électronique demeure le principal outil de communication pour les entreprises de toutes tailles. Il est également la cible numéro un pour les cyberattaques. Sur les 80 milliards de messages envoyés aux boîtes aux lettres Microsoft 365 en un mois, 55 milliards sont des pourriels et plus de 20 millions contiennent un programme malveillant ou s’avèrent être des tentatives d’hameçonnage.

Pourquoi Microsoft 365 est-elle une cible si importante pour les pirates ? Quelques chiffres :

• 91,4% des entreprises de 100 utilisateurs et plus l’utilisent;
• 58,4% des données sensibles des entreprises se trouvent dans des documents Microsoft Office;
• 17,1% des fichiers des entreprises sont stockés dans OneDrive et dans SharePoint Online.

Les menaces ont évolué et se sont diversifiées : pourriel (spam), hameçonnage (phishing) de masse ou hautement ciblé, rançongiciels (ransomwares), erreurs humaines et plus encore. Les entreprises se retrouvent exposées à des pertes de données, des périodes d’indisponibilité de services entrainant des couts de restauration des données et de nettoyage des systèmes. Dans certains cas, comme les rançongiciels, on ajoute des frais d’investigation et des couts pour la rançon; et que dire des dommages à la réputation !

Les plus grandes menaces émanent de l’intérieur de votre entreprise

Il ne faut pas sous-estimer les menaces internes provenant de votre propre équipe. Certains comportements peuvent vous exposer et entrainer de couteuses pertes de données. Vous n’êtes pas à l’abri de l’utilisation de mots de passe faibles et vulnérables ou de manipulation négligente de données. L’absence de formation continue de sensibilisation à la sécurité entraine une mauvaise connaissance des techniques d’attaque par hameçonnage. Sachez que 57,1% des organisations sont victimes chaque mois d’au moins une menace interne.

Par ailleurs, les réglementations gouvernementales obligent votre entreprise à protéger vos données confidentielles et à garantir qu’elles ne fuient pas. Vous devez aussi vous assurer de sécuriser adéquatement les échanges de courriel contenant des données clients sensibles ou des informations confidentielles. Ces nouvelles exigences règlementaires jumelées aux nouvelles vagues d’attaques sophistiquées, sans compter les manipulations négligentes des données ne peuvent plus être gérées par les solutions traditionnelles.

Problèmes multiples, solutions multiples

La prévention demeure toujours votre meilleure arme pour protéger vos données d’entreprise. La surveillance, les alertes et la production de rapports en continu vous fournissent de précieux renseignements qui vous permettent de réagir rapidement aux problèmes et menaces potentielles. Pour répondre adéquatement aux menaces, vous devez savoir qu’il n’existe pas de solution tout-en-un qui vous garantira une protection 360 degrés totalement infaillible.

Tout débute par la gestion de l’ensemble des procédures de sécurité, y compris l’autorisation et l’accès du personnel qui doivent être assurés par des contrôles stricts. Les multiples couches de protection requises nécessitent des pares-feux, des systèmes de prévention des intrusions, des applications anti-spam et antivirus de pointe. Ces outils doivent offrir une protection maximale pour les actifs informatiques critiques tout en permettant un accès complet aux utilisateurs et applications légitimes.

La mise en place de solutions de sauvegarde et d’archivage efficaces, fiables et sécurisés viendront cimenter le tout et agiront comme dernier retranchement pour la continuité de vos affaires dans l’éventualité où vos autres dispositifs de protection auront failli.

Malheureusement, la sécurité à 100% n’existe pas, même avec les meilleurs systèmes et en appliquant les procédures les plus stricts. Faites affaire avec des professionnels et ne laissez rien au hasard. Dotez-vous des meilleurs outils, préparez-vous au pire avec un plan de relève adéquat et réaliste et sensibilisez vos gens à la sécurité. Ils demeureront toujours votre meilleur rempart face à tout type de menaces.