Dans l’actualité

Souveraine Assurance annonce de nouvelles couvertures de fabrication améliorées

À propos de nous

Diversité et l’inclusion

Salle de nouvelles

Trousse pour les médias

Réclamations

Nous joindre

M&ecirc;me les technologies les plus avanc&eacute;es et les investissements consid&eacute;rables en mati&egrave;re de cybers&eacute;curit&eacute; ne peuvent prot&eacute;ger enti&egrave;rement les entreprises contre un cyberrisque important : leurs propres employ&eacute;s.
Dans le rapport Voice of the CISO 2024 de la soci&eacute;t&eacute; de cybers&eacute;curit&eacute; Proofpoint, 74&nbsp;% des r&eacute;pondants ont d&eacute;clar&eacute; que l&rsquo;erreur humaine constituait leur risque le plus important en mati&egrave;re de cyberattaques. Cette constatation ressort &eacute;galement dans une &eacute;tude r&eacute;alis&eacute;e par Verizon en 2023, qui indique que l&rsquo;erreur humaine est v&eacute;ritablement un facteur dans 74 % de toutes les atteintes, malgr&eacute; les efforts constants des entreprises en vue de renforcer leurs d&eacute;fenses et d&rsquo;am&eacute;liorer la formation en mati&egrave;re de cybers&eacute;curit&eacute;1,2.
La formation des employ&eacute;s peut se r&eacute;v&eacute;ler insuffisante pour plusieurs raisons, notamment les distractions au bureau, le manque de sensibilisation au r&ocirc;le essentiel que jouent les employ&eacute;s en tant que premi&egrave;re ligne de d&eacute;fense et la difficult&eacute; de demeurer au fait de l&rsquo;&eacute;volution du paysage des menaces3.
Les petites et moyennes entreprises (PME) font face &agrave; un d&eacute;fi encore plus important&nbsp;:&nbsp;elles n'ont pas toujours les ressources n&eacute;cessaires pour former leurs employ&eacute;s et s'en remettent &agrave; des tiers pour soutenir leurs mesures de s&eacute;curit&eacute;. Cela peut facilement devenir une erreur co&ucirc;teuse.
On croit souvent que les cybercriminels ne s'attaquent qu'aux grandes entreprises. Or, certains types d'attaques, comme le piratage psychologique, ciblent plus fr&eacute;quemment les petites entreprises, qui n&rsquo;ont g&eacute;n&eacute;ralement pas la capacit&eacute; financi&egrave;re n&eacute;cessaire pour&nbsp; contrer une attaque et qui risquent la faillite, le cas &eacute;ch&eacute;ant. Selon le rapport IBM sur le co&ucirc;t d&rsquo;une violation de donn&eacute;es en 2023, une atteinte aux donn&eacute;es entra&icirc;nerait, en moyenne, des co&ucirc;ts de 3,31 M$ &Eacute;.-U. pour une organisation de moins de 500 employ&eacute;s4,5.
<h4>Des &eacute;tapes simples pour la formation des employ&eacute;s des PME</h4>
S&rsquo;il n&rsquo;est gu&egrave;re envisageable pour les PME d&rsquo;organiser r&eacute;guli&egrave;rement des s&eacute;ances de formation approfondies &agrave; l&rsquo;intention de leurs employ&eacute;s, il n&rsquo;est pas n&eacute;cessaire de se doter de strat&eacute;gies d&rsquo;att&eacute;nuation complexes. Il existe des mesures simples et &eacute;conomiques, faciles &agrave; comprendre et &agrave; adopter, qui permettent aux PME de renforcer leurs efforts en mati&egrave;re de cybers&eacute;curit&eacute;. &nbsp;
Sensibiliser les employ&eacute;s au r&ocirc;le essentiel qu&rsquo;ils jouent&nbsp;: d&rsquo;abord et avant tout, les employ&eacute;s doivent comprendre le &laquo;&nbsp;pourquoi&nbsp;&raquo;. Selon une enqu&ecirc;te r&eacute;alis&eacute;e en 2023 par le Bureau d&rsquo;assurance du Canada, de nombreux employ&eacute;s sous-estiment le r&ocirc;le qu'ils jouent dans la cybers&eacute;curit&eacute; au travail et l'impact d'&eacute;ventuelles cyberattaques sur leur employeur. Pr&egrave;s de la moiti&eacute; d'entre eux (47 %) croient que la technologie joue un r&ocirc;le plus important qu'eux &agrave; l&rsquo;&eacute;gard de la protection de leur lieu de travail contre les cybermenaces; 30 % pensent que leur employeur est le seul responsable de la protection de l'organisation contre les cybermenaces et 31 % ne croient pas que les cybercriminels risquent de les prendre pour cible6.
Que ce soit sous la forme d'ateliers interactifs ou de canaux comme les courriels et les affiches, les employeurs doivent r&eacute;guli&egrave;rement sensibiliser leur personnel &agrave; la s&eacute;curit&eacute;. Lorsqu'ils sont conscients de l'importance de la cybers&eacute;curit&eacute; et de leur r&ocirc;le dans la protection de leur entreprise, les employ&eacute;s sont davantage port&eacute;s &agrave; prendre ce probl&egrave;me au s&eacute;rieux et &agrave; signaler toute activit&eacute; suspecte7,8.
Sensibiliser les employ&eacute;s aux menaces courantes et &eacute;volutives : il est essentiel de sensibiliser le personnel aux diff&eacute;rents types de cyberattaques, ainsi qu&rsquo;&agrave; la fa&ccedil;on de les rep&eacute;rer et d&rsquo;y r&eacute;agir pour se pr&eacute;munir contre les violations. Pour reconna&icirc;tre les tactiques d'hame&ccedil;onnage, par exemple, il faut savoir identifier les courriels suspects, les demandes inhabituelles et les faux sites Web. Les employ&eacute;s doivent aussi savoir &agrave; qui s&rsquo;adresser en cas de message suspect. Dans une attaque de piratage psychologique, les cybercriminels peuvent imiter le style d&rsquo;&eacute;criture d&rsquo;un PDG pour inciter un employ&eacute; &agrave; envoyer de l&rsquo;argent. Dans de tels cas, les entreprises doivent mettre en place un syst&egrave;me de double contr&ocirc;le, dans le cadre duquel une 2e personne doit v&eacute;rifier la demande9,10.
Dans le cadre de la formation visant &agrave; sensibiliser leur personnel, les PME peuvent miser sur des ressources en ligne gratuites&nbsp;:&nbsp;webinaires, trousses d&rsquo;outils, articles et cours en ligne offerts par des organismes de cybers&eacute;curit&eacute; comme le <a href="https://www.cyber.gc.ca/fr/petites-moyennes-entreprises" target="_blank" rel="noopener">Centre canadien pour la cybers&eacute;curit&eacute;</a> et l&rsquo;<a href="https://www.unb.ca/cic/webinars.html" target="_blank" rel="noopener">Institut canadien pour la cybers&eacute;curit&eacute;</a>, de m&ecirc;me que la plateforme <a href="https://www.pensezcybersecurite.gc.ca/fr/ressources/guide-pensez-cybersecurite-petites-entreprises#C7" target="_blank" rel="noopener">Pensez Cybers&eacute;curit&eacute;</a> du gouvernement du Canada et des entreprises de cybers&eacute;curit&eacute;.
Il existe aussi d'autres moyens de tenir les employ&eacute;s au courant : bulletins d'information renfermant des conseils, des renseignements sur les menaces r&eacute;centes et les pratiques exemplaires, des d&icirc;ners-causeries informels o&ugrave; les employ&eacute;s peuvent partager des informations et des id&eacute;es et une base de donn&eacute;es ou un guide o&ugrave; les employ&eacute;s peuvent se tenir au fait des derni&egrave;res menaces et trouver des r&eacute;ponses &agrave; leurs questions sur la cybers&eacute;curit&eacute;11,12,13
Entretenir une culture de la cybers&eacute;curit&eacute;&nbsp;:&nbsp;il est essentiel d'instaurer une solide culture de la cybers&eacute;curit&eacute;, c'est-&agrave;-dire de l'ancrer dans les valeurs de l'entreprise. Les PME doivent donner l'exemple en montrant que l'entreprise s'engage en faveur de la cybers&eacute;curit&eacute; &agrave; tous les niveaux. Les employ&eacute;s seront ainsi davantage port&eacute;s &agrave; suivre le mouvement. L'engagement des employ&eacute;s &eacute;tant un &eacute;l&eacute;ment cl&eacute; de l'instauration d'une culture de la cybers&eacute;curit&eacute;, les chefs d'entreprise devraient &eacute;galement reconna&icirc;tre et r&eacute;compenser les employ&eacute;s qui adoptent de bonnes pratiques14.
Une autre fa&ccedil;on d&rsquo;instaurer une solide culture de la cybers&eacute;curit&eacute; est de parler la langue des employ&eacute;s. Les experts conseillent de communiquer dans un langage simple, d'&eacute;viter le jargon technique et de se concentrer sur des conseils pratiques que les employ&eacute;s peuvent utiliser au quotidien. Par exemple, plut&ocirc;t que d'utiliser le terme &laquo;&nbsp;authentification multifactorielle &raquo;, il suffit d&rsquo;expliquer qu'il existe une couche de s&eacute;curit&eacute; suppl&eacute;mentaire lors de la connexion15.
De plus, il importe de favoriser une communication ouverte et une culture exempte de reproches. Les employ&eacute;s doivent se sentir &agrave; l'aise de poser des questions, de signaler des courriels suspects et d&rsquo;exprimer leurs pr&eacute;occupations sans crainte de repr&eacute;sailles16.
Si les PME peuvent faire face &agrave; des contraintes de ressources, l&rsquo;absence d&rsquo;investissement dans la cybers&eacute;curit&eacute;&nbsp;&ndash;&nbsp;m&ecirc;me dans les moyens les plus simples qui soient&nbsp;&ndash;&nbsp;est beaucoup plus co&ucirc;teuse. En faisant de la sensibilisation des employ&eacute;s une priorit&eacute; et en cr&eacute;ant une solide culture de la cybers&eacute;curit&eacute;, les entreprises peuvent faire de leur maillon le plus faible leur ligne de d&eacute;fense la plus solide.
&nbsp;
&nbsp;
Sources &nbsp;
1 Proofpoint, <a href="https://www.proofpoint.com/us/newsroom/press-releases/proofpoints-2024-voice-ciso-report-reveals-three-quarters-cisos-identify" target="_blank" rel="noopener">Proofpoint&rsquo;s 2024 Voice of the CISO Report Reveals that Three-Quarters of CISOs Identify Human Error as Leading Cybersecurity Risk</a>, 21 mai 2024.
2 Verizon, <a href="https://www.verizon.com/about/news/2023-data-breach-investigations-report" target="_blank" rel="noopener">2023 Data Breach Investigations Report: frequency and cost of social engineering attacks skyrocket</a>, 6 juin 2023.
3 Skillsoft, <a href="https://www.skillsoft.com/blog/why-security-training-fails-and-how-to-fix-it" target="_blank" rel="noopener">Why Security Training Fails And How To Fix It</a>, 3 juin 2022.
4 StrongDM, <a href="https://www.strongdm.com/blog/small-business-cyber-security-statistics" target="_blank" rel="noopener">35 Alarming Small Business Cybersecurity Statistics for 2024</a>, 1er f&eacute;vrier 2024.
5 Business.com, <a href="https://www.business.com/articles/smb-budget-for-cybersecurity/" target="_blank" rel="noopener">The Cost of Cybersecurity and How to Budget for It</a>, 13 ao&ucirc;t 2024.
6&nbsp; Bureau d&rsquo;assurance du Canada, <a href="https://fr.ibc.ca/news-insights/in-focus/ibcs-research-suggests-business-owners-and-employees-could-be-putting-their-organizations-at-risk" target="_blank" rel="noopener">&Ecirc;tes-vous dou&eacute; en cybers&eacute;curit&eacute;? Les recherches du BAC r&eacute;v&egrave;lent que les propri&eacute;taires d&rsquo;entreprise et les employ&eacute;s pourraient mettre leur organisation en danger</a>, 6 novembre 2023.
7 LinkedIn, <a href="https://www.linkedin.com/advice/1/you-need-communicate-security-awareness-your-ob68f" target="_blank" rel="noopener">Vous devez sensibiliser vos employ&eacute;s &agrave; la s&eacute;curit&eacute;. Quels sont les moyens efficaces?</a>
8 FasterCapital, <a href="https://fastercapital.com/content/Train-your-employees-on-cybersecurity.html#The-Importance-of-Cybersecurity-Training-for-Employees" target="_blank" rel="noopener">Train your employees on cybersecurity</a>, 4 juin 2024.
9 Pure IT, <a href="https://www.pureit.ca/five-ways-small-businesses-can-stop-a-cyber-breach-from-ever-happening/" target="_blank" rel="noopener">Five Ways Small Businesses Can Stop A Cyber Breach From Ever Happening</a>.
10 Teal, <a href="https://tealtech.com/blog/cybersecurity-awareness-training-for-employees/" target="_blank" rel="noopener">5 Ways to Promote Employee Cybersecurity Awareness Training</a>, 25 juillet 2024.
11 Mitnick Security, <a href="https://www.mitnicksecurity.com/blog/remote-security-tips" target="_blank" rel="noopener">Remote Security: 5 Cyber Security Tips for Employees and Businesses</a>, 22 f&eacute;vrier 2024.
12 The AME Group, <a href="https://www.theamegroup.com/headlines/engage-employees-to-increase-cyber-safety/" target="_blank" rel="noopener">Engage Employees To Increase Cyber Safety</a>.
13 &nbsp;Compyl, <a href="https://compyl.com/blog/cybersecurity-awareness-training-for-small-business/" target="_blank" rel="noopener">Getting Started With Cyber Security Awareness Training for Small Business</a>, 5 septembre 2024.
14 Babylon Solutions, <a href="https://www.babylonsolutions.com/cybersecurity-guide-for-small-businesses-how-to-protect-your-company/" target="_blank" rel="noopener">Cybersecurity Guide for Small Businesses: How to Protect Your Company</a>, 7 octobre 2024.
15 SMB Solutions, <a href="https://www.smbsolutions.com.au/10-easy-steps-to-building-a-culture-of-cybersecurity-awareness/" target="_blank" rel="noopener">10 Easy Steps to Building a Culture of Cybersecurity Awareness</a>, 23 ao&ucirc;t 2024.
16 Tripwire, <a href="https://www.tripwire.com/state-of-security/cultivating-cybersecurity-culture" target="_blank" rel="noopener">Cultivating a Cybersecurity Culture</a>, 23 janvier 2024.

Outiller les employés pour prévenir les cyberattaques

Gestion du risque

Sujets d’actualité

&Agrave; la lumi&egrave;re de l&rsquo;&eacute;volution croissante des activit&eacute;s commerciales en ligne, il devient de plus en plus important pour les petites et moyennes entreprises d&rsquo;accorder la priorit&eacute; &agrave; la cybers&eacute;curit&eacute;. Voici dix conseils pour am&eacute;liorer la cybers&eacute;curit&eacute; de votre entreprise :

10 conseils pour renforcer la cybersécurité de votre entreprise

Souveraine lance Radar cat nat, un outil qui int&egrave;gre l'imagerie satellite, les donn&eacute;es gouvernementales et les informations sur les polices d'assurance de la Souveraine pour aider &agrave; identifier de mani&egrave;re proactive les assur&eacute;s expos&eacute;s aux risques d'incendies de for&ecirc;t.
Regardez la vid&eacute;o pour voir l'outil en action.

Cette page web et son contenu, l'application Souveraine radar nat cat, ce courriel et les courriels d&rsquo;alerte de feux de for&ecirc;t qui suivront sont destin&eacute;s aux partenaires de La Souveraine, Compagnie d&rsquo;assurance g&eacute;n&eacute;rale seulement et ne peuvent &ecirc;tre transmis ou divulgu&eacute;s &agrave; d&rsquo;autres personnes sans l&rsquo;autorisation &eacute;crite expresse de La Souveraine. Toute utilisation ou divulgation non autoris&eacute;e est interdite. Le contenu de ce courriel et des courriels d&rsquo;alerte de feux de for&ecirc;t qui suivront ne constitue pas des conseils et La Souveraine ne fait aucune repr&eacute;sentation, garantie ou assurance de quelque nature que ce soit concernant l&rsquo;information contenue dans ce courriel ou les courriels d&rsquo;alerte de feux de for&ecirc;t, notamment sur son exactitude. La Souveraine n&rsquo;est pas responsable de tout dommage ou perte d&eacute;coulant, ou en lien avec, l&rsquo;information contenue dans ce courriel ou les courriels d&rsquo;alerte de feux de for&ecirc;t.&nbsp;
La liste des assur&eacute;s peut inclure des polices pour lesquelles Souveraine n'offre aucune couverture de propri&eacute;t&eacute; et cet avis ne fournit pas de couverture l&agrave; o&ugrave; il n'en existe actuellement pas.

Souveraine Assurance annonce de nouvelles couvertures de fabrication améliorées

Restez en contact avec nous

Gardons le contact