Cyberattaques : un enjeu financier pour les entreprises

La multiplication des cyberattaques au cours des derniers mois a renforcé l’enjeu que représente la cybersécurité pour les entreprises, notamment sur le plan financier.

La numérisation des données et l'avènement des BigData confrontent les gestionnaires à un enjeu majeur : la cybersécurité. Parmi les menaces les plus importantes auxquelles les entreprises peuvent faire face, on trouve l'hameçonnage, les logiciels malveillants, les rançongiciels ou le vol de propriété intellectuelle. Dans ces cinq situations, les attaques proviennent de l'extérieur, et permettent aux pirates de s’introduire dans les réseaux informatiques des entreprises pour leur soutirer des informations ou leur extorquer des fonds.

Des coûts énormes

De façon générale, les conséquences d’une cyberattaque représentent des coûts aux entreprises parfois très conséquents. Selon la multinationale McAfee, spécialisée dans l'édition de solutions pour la protection numérique, le coût de la cybercriminalité au sein de l’économie mondiale représentait 1 000 milliards de dollars en 2020, dont 945 milliards de pertes financières, et 145 milliards de dépenses de cybersécurité.

Selon un article du journal Les Affaires, les entreprises canadiennes ont déclaré avoir dépensé au total sept milliards de dollars en 2019 pour des mesures visant à prévenir, détecter et à se remettre d’incidents liés à la cybersécurité. Ce montant représente cependant moins de 1 % de leurs revenus totaux.

Au cours de l'année 2021, les rançongiciels, des logiciels malveillants qui encodent les fichiers et les documents sur les appareils infectés ainsi que sur l'ensemble du réseau et des référentiels cloud auxquels il a accès, ont obligé plusieurs grands groupes comme l'américain Colonial Pipeline ou le brésilien JBS, à payer une rançon pour récupérer leurs données ou parfois jusqu’à l’usage de leur système informatique.

Données sensibles

Les exemples des derniers mois ont prouvé que la cybercriminalité peut affecter différents types d’entreprises, tous secteurs d'activités confondus.

Les entreprises québécoises ne sont pas à l'abri de ce phénomène. Au printemps 2019, le Mouvement Desjardins annonçait le vol massif de données personnelles de huit millions de ses clients. Plus récemment, un de ses fournisseurs de Postes Canada se faisait dérober les données, incluant les noms, les adresses postales et électroniques, ainsi que les numéros de téléphone de 950 000 de ses anciens clients.

Le télétravail réduit la protection numérique

Si le télétravail est devenu une pratique courante pour réduire la propagation du COVID-19, cette pratique n’aura pas contribué à diminuer les cyberattaques, bien au contraire. En effet, plusieurs entreprises canadiennes et québécoises ont connu une augmentation du nombre de cyberattaques ciblant principalement leurs employés depuis qu’elles se sont dirigées vers le télétravail. D'après un récent sondage mené par l’entreprise Proofpoint, un des leaders américains en matière de cybersécurité, pas moins de 63 % des entreprises canadiennes ayant participé à l'étude sont concernées par cette problématique.

La cybersécurité est donc mise à mal par le travail à distance, qui éloigne les salariés du périmètre de sécurité de l'organisation. De plus, puisque 99% des cas de piratages impliquent l’action humaine pour se propager, l’absence d’un réseau de sécurité dans un contexte de travail à domicile augmente les chances des pirates d’infiltrer les appareils numériques des employés par le biais de courriels au contenu malveillant.

Des solutions pratiques aux cyberattaques?

Pour se prémunir contre l’infiltration de leurs réseaux, voici quelques conseils pour protéger les données de son entreprise :

Établir un cyberplan en prévision d’un piratage

Le cyberplan consiste à déterminer les actions à mener en réponse à une cyberattaque. Les salariés doivent être impliqués dans le processus pour qu’ils sachent comment réagir en cas d’attaque. L’ensemble des informations essentielles devra également être répertorié pour la mise en place du plan.

Effectuer périodiquement des véri