{"id":5605,"date":"2017-11-10T06:43:29","date_gmt":"2017-11-10T05:43:29","guid":{"rendered":"https:\/\/news.save.ch\/?p=5605"},"modified":"2023-03-14T08:57:00","modified_gmt":"2023-03-14T07:57:00","slug":"bei-der-informationssicherheit-hapert-es-im-kmu","status":null,"type":"post","link":"https:\/\/news.save.ch\/fr\/bei-der-informationssicherheit-hapert-es-im-kmu\/","title":{"rendered":"La s\u00e9curit\u00e9 de l'information est un probl\u00e8me pour les PME"},"content":{"rendered":"
\"\"
HSLU<\/figcaption><\/figure>\n

 <\/p>\n

Les cyber-attaques sont en augmentation. C'est pourquoi le d\u00e9partement Informatique de la Haute \u00e9cole de Lucerne (HSLU) a mis en place une Sondage<\/a> aupr\u00e8s des PME sur le th\u00e8me de la s\u00e9curit\u00e9 de l'information. L'auteur principal, Hirschi, r\u00e9sume les r\u00e9sultats comme suit : \"Dans de nombreuses PME, il y a un manque de connaissances sur la mani\u00e8re d'aborder le th\u00e8me de la s\u00e9curit\u00e9 de l'information\". Et ce, bien qu'environ 40% des entreprises interrog\u00e9es aient indiqu\u00e9 avoir \u00e9t\u00e9 touch\u00e9es par des cyberattaques (logiciels malveillants, e-mails de phishing) au cours des douze mois pr\u00e9c\u00e9dant l'enqu\u00eate (ann\u00e9e 2016).<\/p>\n

Selon un sondage, pr\u00e8s de deux tiers des entreprises autorisent leurs collaborateurs \u00e0 traiter leurs e-mails professionnels sur des appareils priv\u00e9s (cf. BYOD<\/a>). Un peu moins d'un tiers permet d'acc\u00e9der \u00e0 toutes les applications informatiques. \"Cela augmente bien s\u00fbr la surface d'attaque\", explique Hirschi, \"tout comme l'utilisation de services en nuage, c'est-\u00e0-dire par exemple stocker des donn\u00e9es auxquelles on peut acc\u00e9der \u00e0 tout moment et de partout\". Pr\u00e8s de 60% des entreprises utiliseraient des services cloud sous une forme ou une autre.<\/p>\n

Dommages importants \u00e0 craindre <\/strong><\/p>\n

Selon l'institut, les entreprises victimes de cyberattaques se pr\u00e9occupent davantage de la s\u00e9curit\u00e9 de l'information. La garantie de l'activit\u00e9 commerciale est au centre de l'int\u00e9r\u00eat. Plus des deux tiers des entreprises interrog\u00e9es estiment que les dommages caus\u00e9s par la publication abusive de leurs donn\u00e9es confidentielles sont importants ou tr\u00e8s importants.<\/p>\n

Les mesures de protection sont donc importantes. \"Malgr\u00e9 cela, la grande majorit\u00e9 des entreprises ont indiqu\u00e9 qu'elles ne consacraient pas de ressources ou seulement des ressources minimales au th\u00e8me de la s\u00e9curit\u00e9 de l'information\", explique Armand Portmann, co-auteur de l'\u00e9tude. De plus, de nombreuses entreprises n'auraient pas form\u00e9 leur personnel \u00e0 la gestion des risques au cours de l'ann\u00e9e pr\u00e9c\u00e9dant l'enqu\u00eate. En cons\u00e9quence, le pilotage et le contr\u00f4le de la s\u00e9curit\u00e9 de l'information sont souvent peu d\u00e9velopp\u00e9s : moins de la moiti\u00e9 des PME v\u00e9rifient r\u00e9guli\u00e8rement l'efficacit\u00e9 de leurs mesures de s\u00e9curit\u00e9. Cela explique aussi pourquoi les normes ou les guides pour la s\u00e9curit\u00e9 de l'information sont plut\u00f4t rarement utilis\u00e9s. La situation est meilleure en ce qui concerne les mesures techniques telles que les sauvegardes, les antivirus et les pare-feu. Selon l'enqu\u00eate, presque toutes les entreprises interrog\u00e9es y ont recours.<\/p>\n

Wanted : plus de personnel, plus de formations <\/strong><\/p>\n

Au vu de ces r\u00e9sultats, les deux auteurs de l'\u00e9tude estiment que c'est justement dans le domaine de l'organisation et du personnel qu'il faut rattraper le retard : pour am\u00e9liorer la situation dans les PME suisses, les entreprises devraient consacrer plus de ressources \u00e0 la s\u00e9curit\u00e9 de l'information et mieux pr\u00e9parer leurs collaborateurs aux dangers des cyberattaques en leur proposant des formations. Source : HSLU<\/em><\/p>\n

L'\u00e9tude se base sur une enqu\u00eate en ligne que les chercheurs ont men\u00e9e aupr\u00e8s de 230 PME de divers secteurs.<\/em><\/p>\n