Qu'y a-t-il de pire que de recevoir une lettre vous informant que l'entreprise à laquelle vous aviez confié vos informations a été victime d'une violation de données ?
C'est peut-être le fait d'être l'entreprise qui doit envoyer cette lettre en premier lieu.
Pour les propriétaires de petites entreprises - et en particulier les micro-entreprises et les solopreneurs dont les liquidités sont limitées - cela peut être dévastateur. Selon un récent rapport sur l'état des technologies de l'information pour les petites et moyennes entreprises, le coût moyen d'une cyberattaque peut aller de 120 000 à 1,24 million de dollars par attaque . Rien qu'en 2023, près de 43% de toutes les cyberattaques viseront des petites entreprises.
Et lorsque les petites entreprises sont touchées, c'est nous tous qui le sommes. Elles constituent l'épine dorsale des économies et sont essentielles au maintien des moyens de subsistance dans le monde entier, représentant 90% de toutes les entreprises, fournissant 60% à 70% des emplois et créant la moitié du produit intérieur brut mondial.
Un nombre croissant de ces entreprises font désormais partie de l'économie numérique - en fait, Mastercard a aidé 50 millions de petites entreprises supplémentaires à payer en toute sécurité, à se faire payer, à accéder au capital et à numériser leurs opérations depuis 2020. Et si nombre d'entre eux ont mis en place de solides pratiques de cybersécurité pour protéger leurs données sensibles, maintenir la confiance et garantir à leurs clients une expérience d'achat fluide et sécurisée, certains pensent encore qu'ils sont suffisamment petits pour échapper aux pirates et aux fraudeurs. Ce n'est pas le cas. Et avec la période de pointe des achats de Noël, l'augmentation des transactions en ligne s'accompagne d'un risque accru de cyberattaques.
Les petites entreprises sont la cible des pirates informatiques précisément en raison de leur taille, explique Jane Prokop, responsable mondial des petites et moyennes entreprises chez Mastercard. Ces entreprises sont souvent trop petites pour embaucher des spécialistes de l'informatique ou de la cybersécurité, et les propriétaires ont trop de casquettes pour suivre les dernières mises à jour ou rechercher le meilleur logiciel de surveillance de réseau.
Même pour les entreprises qui peuvent couvrir le coût de la violation, l'atteinte à la réputation peut être ruineuse, explique M. Prokop : "Les entreprises locales prospèrent grâce aux relations personnelles et à la loyauté. La confiance qui a mis des années à se construire peut être brisée en quelques secondes - et peut ne jamais être rétablie".
Les problèmes de cybersécurité constituent une menace majeure pour 60% des propriétaires de petites entreprises, mais seulement 23% se disent très bien préparés à faire face à une cyberattaque si elle se produisait, selon l'indice des petites entreprises de la Chambre de commerce américaine et de MetLife.
La numérisation a été une bénédiction pour les petites entreprises, mais de nombreux propriétaires sont submergés par la cacophonie d'offres et de sollicitations pour des solutions technologiques, ce qui multiplie les occasions pour les mauvais acteurs de s'en emparer.
"De plus en plus de petites entreprises prennent des mesures, mais elles restent des cibles", déclare Thomas Sullivan, vice-président chargé de la politique des petites entreprises à la Chambre de commerce des États-Unis. Les petites entreprises veulent le "bouton facile". Ils sont un peu frustrés d'être constamment vendus à la sauvette, mais ils continuent à rechercher le "bouton facile" pour un certain nombre de choses, dont les cyberattaques ne sont pas les moindres".
Alors que les petites entreprises du monde entier poursuivent leur chemin vers la numérisation, les cybermenaces auxquelles elles sont confrontées augmentent de façon exponentielle. Voici six conseils pour aider les petites entreprises à sécuriser leurs données et, surtout, celles de leurs clients.
