Monsieur Russo, à quels types de cyberattaques les PME sont-elles actuellement le plus exposées et comment ces actes malveillants conduisent-ils à une interruption de l’exploitation?
Les piratages de comptes sont aujourd’hui les cyberattaques les plus courantes. Ils touchent notamment des comptes Microsoft 365 et des messageries électroniques qui sont ensuite utilisés pour pirater d’autres comptes M365 ou falsifier des factures. Les cas de rançongiciels sont également fréquents: les données sont chiffrées, les systèmes paralysés, et l’activité s’arrête net, alors qu’aucun dommage matériel visible n’est constaté.
Quelles sont les trois mesures qu’une PME peut prendre pour prévenir les cyberdommages et les interruptions d’exploitation?
Premièrement: mettre en place une authentification multifacteur pour tous les services en ligne. Deuxièmement: organiser régulièrement des formations pour sensibiliser le personnel aux cyberrisques. Troisièmement: installer un système de sauvegarde efficace, testé périodiquement, et stocker la sauvegarde également hors ligne, afin de pouvoir restaurer rapidement les données en cas d’urgence.
Davide Russo - Inspecteur des sinistres Cybersécurité
Davide Russo - Inspecteur des sinistres Cybersécurité
Lorsqu’une PME vous annonce «Nous avons été piratés»: que vérifiez-vous en premier lieu?
Tout d’abord, nous cherchons à comprendre ce qui s’est exactement passé. Bien souvent, le terme «piraté» est utilisé de manière très générale, raison pour laquelle nous demandons comment l’incident a été constaté et quelles en sont les répercussions sur l’activité de l’entreprise.
À ce stade, il est essentiel de déterminer si l’activité est déjà interrompue et dans quelle mesure ou si elle risque de s’arrêter. Nous demandons également si des experts ou des prestataires informatiques travaillent déjà à résoudre le problème et quel type de soutien est nécessaire afin de pouvoir intervenir de manière ciblée avec notre réseau de partenaires.
Bien assuré
Nous vous aidons à gérer les conséquences d’une interruption d’exploitation. Qu’il s’agisse d’une cyberattaque ou que le dommage résulte d’un incendie, d’un dégât des eaux ou d’une tempête, les assurances de la Mobilière vous protègent contre ses conséquences financières.
.jpg)
Quelles sont les mesures d’urgence à prendre immédiatement après une cyberattaque, quel que soit le scénario?
Faire appel dès que possible à des spécialistes en informatique pour analyser et contenir les dégâts. Déconnecter le réseau d’Internet afin d’éviter d’autres dommages. Et enfin, sécuriser les sauvegardes pour que l’activité puisse reprendre le plus rapidement possible.
À partir de quel moment un cyberincident menace-t-il l’existence d’une PME, et quel rôle joue la préparation à ce niveau?
La situation devient critique lorsque l’activité est paralysée pendant une longue période et que l’accès aux données est impossible. C’est particulièrement compliqué lorsque les fournisseurs de services Cloud sont indisponibles et qu’il n’existe aucun plan B. Dans ce scénario, disposer de sauvegardes régulièrement testées et de procédures claires fait toute la différence. Une entreprise bien préparée peut souvent redémarrer son activité en quelques jours. Si elle ne l’est pas, le retour à la normale peut prendre des semaines et menacer même son existence.
Davide Russo a rejoint la Mobilière en 2022 et travaille en tant qu’inspecteur des sinistres Cybersécurité depuis juin 2023. Il aide les PME à redevenir vite opérationnelles après un cyberincident.
