Les PME ne peuvent pas se permettre de remettre à plus tard une stratégie de confiance zéro

Lorsque vous pensez à une cyberattaque, vous imaginez peut-être de grandes entreprises dans les médias. En réalité, les petites et moyennes entreprises (PME) sont plus souvent visées.

L'année dernière, les PME ont été touchées par 75% de toutes les cyberattaques, le ransomware étant le coupable le plus courant. En raison de ces attaques, le coût moyen d'une violation de données pour les petites entreprises a atteint 2,64 millions de dollars - une perte qui pourrait être dévastatrice pour de nombreuses entreprises.

Les attaquants considèrent les PME comme des cibles faciles. Contrairement aux grandes entreprises, de nombreuses PME n'ont ni l'argent ni les outils nécessaires pour mettre en place des systèmes de sécurité solides. Cela en fait un choix tentant pour les attaquants qui veulent gagner rapidement et facilement.

Pour les grandes entreprises, une cyberattaque n'est pas anodine. Mais pour les PME, la situation peut être bien pire : nombre d'entre elles sont contraintes de fermer définitivement leurs portes.

Pourquoi les PME sont-elles des cibles faciles pour les acteurs malveillants ?

Les pirates s'attaquent souvent aux PME parce que leurs défenses sont généralement plus faibles que celles des grandes entreprises.  

De nombreuses PME ne disposent pas de grandes équipes informatiques ni des technologies les plus récentes. Certains utilisent encore de vieux systèmes qui ne reçoivent pas de mises à jour de sécurité. D'autres peuvent ne pas disposer d'outils de sécurité de base tels que l'authentification à deux facteurs. Les équipes très occupées n'ont pas toujours le temps de se renseigner sur les nouvelles menaces, ce qui fait de leur entreprise une cible facile.

Ils savent également que les petites entreprises sont moins susceptibles de disposer d'outils avancés pour repérer et arrêter rapidement les attaques. Les attaquants ont ainsi plus de temps pour s'introduire dans les systèmes et causer davantage de dégâts.

Souvent, le fait de cibler les PME permet d'obtenir beaucoup d'avantages pour un effort moindre.

En outre, de nombreuses PME ne pensent pas être une cible, ce qui leur donne un faux sentiment de sécurité. Ils pensent peut-être que seules les grandes entreprises attirent les pirates, mais en réalité, les petites entreprises sont souvent plus faciles à pirater et peuvent encore fournir des données précieuses.

Menaces courantes auxquelles sont confrontées les PME

Si les ransomwares retiennent l'attention, ce n'est pas la seule menace à laquelle les PME sont confrontées.  

Les attaques par perturbation, telles que les attaques par déni de service (DoS), peuvent mettre les systèmes hors service et interrompre les activités de l'entreprise.  

Les attaques contre la chaîne d'approvisionnement sont également dangereuses. Cela se produit lorsqu'un pirate informatique s'introduit chez un fournisseur ou un partenaire pour accéder à votre entreprise. Même si vos propres défenses sont solides, un maillon faible dans votre chaîne d'approvisionnement peut vous causer des ennuis.

De nombreuses PME sont également confrontées à des technologies et des stratégies de sécurité dépassées. Les outils traditionnels tels que les pare-feu et les logiciels antivirus de base ne suffisent pas.

Les menaces modernes nécessitent des défenses modernes, et c'est là qu'une stratégie de confiance zéro entre en jeu.

Qu'est-ce que la confiance zéro et pourquoi est-elle importante pour les PME ?

Le modèle de confiance zéro, lancé par John Kindervag au début des années 2010, remet en question l'approche traditionnelle de la sécurité des réseaux, qui consiste à supposer que tout ce qui se trouve à l'intérieur d'un réseau est sûr. Au contraire, la confiance zéro élimine complètement la confiance implicite.  

La confiance zéro part du principe que chaque utilisateur, appareil et application peut constituer une menace potentielle, et applique des contrôles de sécurité stricts et granulaires afin de limiter l'accès aux seules informations nécessaires.

Pour les PME, cette approche de la sécurité peut être révolutionnaire. Au lieu d'essayer de défendre un vaste réseau avec des ressources limitées, Zero Trust permet aux petites entreprises de se concentrer sur la protection des actifs critiques.  

Zero Trust aide les PME à se préparer de manière proactive aux violations, à renforcer leur résilience et à répondre plus facilement aux exigences de conformité, le tout sans se ruiner.

Mais ce n'est pas quelque chose que l'on met en place une seule fois et que l'on oublie. Il s'agit d'un processus continu.  

La bonne nouvelle, c'est que même les PME peuvent commencer à petite échelle. En vous concentrant d'abord sur les domaines prioritaires, vous pouvez créer une dynamique et obtenir des résultats rapidement.

Les experts recommandent également de fixer des objectifs clairs. Par exemple, commencez par appliquer les principes de la confiance zéro aux actifs critiques, comme les données des clients ou les systèmes financiers. Une fois ces zones sécurisées, étendez-les à d'autres parties du réseau.  

Cette approche progressive rend le voyage gérable et permet des gains rapides en cours de route.

La microsegmentation est essentielle à la cybersécurité des PME

La microsegmentation est un élément clé de la confiance zéro. Il divise votre réseau en petites zones sécurisées.  

Si des acteurs malveillants s'introduisent dans votre réseau, ils ne peuvent pas s'y déplacer librement s'il est segmenté. Au lieu d'un feu de forêt, la brèche ressemble davantage à un petit incendie circonscrit.

Voici pourquoi la microsegmentation est idéale pour les PME :

• Empêchez la propagation des ransomwares : La microsegmentation empêche les logiciels rançonneurs de se propager. Il verrouille la zone où l'attaque a commencé, ce qui permet d'éviter des problèmes plus importants. ‍
• Aide pour Conformité: De nombreuses règles de sécurité, comme celles du NIST et du CIS, recommandent la microsegmentation. Il permet de protéger les données sensibles et facilite le respect des règles. ‍
• Facilitez la vie des petites équipes informatiques : Les outils automatisés peuvent prendre en charge une grande partie du travail de sécurité. Les équipes informatiques disposent ainsi de plus de temps pour se consacrer à d'autres tâches. ‍
• Diminution des coûts de reprise : Lorsqu'une attaque est contenue, cela signifie moins de temps d'arrêt et moins de coûts pour résoudre le problème. ‍
• Améliorer visibilité: La microsegmentation permet aux PME de voir comment les données se déplacent sur leur réseau, ce qui facilite la détection d'activités inhabituelles avant qu'elles ne deviennent un problème.

La segmentation zéro confiance (ZTS) d'Illumio vous permet d'obtenir facilement une visibilité granulaire et de créer une microsegmentation. En savoir plus sur Illumio ZTS :

Prévenir les brèches, mais pas seulement les endiguer

En réalité, les cyberincidents sont inévitables. Mais ils ne doivent pas nécessairement être catastrophiques.  

En adoptant une stratégie de confiance zéro fondée sur la microsegmentation, les PME peuvent contenir les brèches et renforcer leur résilience face aux cybermenaces modernes.  

Téléchargez le document complet Guide de survie des PME en matière de cybersécurité pour obtenir des informations plus concrètes sur la manière de préparer la sécurité de votre organisation à l'avenir.