{"id":19100,"date":"2022-07-07T16:56:13","date_gmt":"2022-07-07T14:56:13","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=19100"},"modified":"2022-07-07T16:56:13","modified_gmt":"2022-07-07T14:56:13","slug":"smb-five-reasons-to-protect-yourself","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/smb-five-reasons-to-protect-yourself\/19100\/","title":{"rendered":"Cinq raisons de prot\u00e9ger votre petite entreprise contre les menaces informatiques"},"content":{"rendered":"<p>Les directeurs de petites entreprises pensent souvent que leur compagnie n\u2019int\u00e9resse pas vraiment les cybercriminels. En effet, les b\u00e9n\u00e9fices potentiels seraient inf\u00e9rieurs si les cybercriminels d\u00e9cidaient de s\u2019en prendre \u00e0 une structure de cette taille. De plus, les petites entreprises allouent un budget beaucoup plus r\u00e9duit \u00e0 la cybers\u00e9curit\u00e9 et, de fa\u00e7on g\u00e9n\u00e9rale, elles n\u2019ont pas de sp\u00e9cialiste qui se consacre \u00e0 la s\u00e9curit\u00e9 des informations. Cette situation augmente fortement les chances de r\u00e9ussite d\u2019une attaque. Mais tout cela n\u2019est que th\u00e9orique. Analysons de plus pr\u00e8s cinq vraies raisons qui montrent pourquoi une petite entreprise peut \u00eatre victime d\u2019une attaque informatique.<\/p>\n<h2>L\u2019existence d\u2019un march\u00e9 d\u2019acc\u00e8s initial<\/h2>\n<p>Nos experts ont r\u00e9cemment \u00e9tudi\u00e9 le march\u00e9 noir de l\u2019acc\u00e8s initial aux infrastructures des entreprises. Selon les <a href=\"https:\/\/securelist.com\/initial-access-data-price-on-the-dark-web\/106740\/\" target=\"_blank\" rel=\"noopener\">r\u00e9sultats de cette \u00e9tude<\/a>, la plupart des annonces publi\u00e9es sur le dark web offrent un acc\u00e8s aux petites entreprises. En pratique, cela signifie que les cybercriminels ne vont pas perdre de temps ni d\u00e9penser de ressources dans la pr\u00e9paration de l\u2019attaque. Ils ach\u00e8tent simplement l\u2019acc\u00e8s \u00e0 des courtiers d\u2019acc\u00e8s initial et s\u2019en servent pour infecter les ordinateurs \u00e0 l\u2019aide d\u2019un programme malveillant, ou pour voler des informations confidentielles.<\/p>\n<h2>Des messages malveillants<\/h2>\n<p>Les e-mails d\u2019hame\u00e7onnage et les pi\u00e8ces jointes malveillantes ne sont toujours envoy\u00e9s directement \u00e0 l\u2019entreprise. Parfois, les cybercriminels recueillent les adresse e-mail en lien avec un secteur, et d\u2019autres fois ils envoient un programme malveillant \u00e0 une longue liste de destinataires. Que ce soit d\u2019une fa\u00e7on ou d\u2019une autre, les destinataires de ces messages peuvent travailler dans n\u2019importe quelle entreprise, y compris dans une PME.<\/p>\n<h2>Un programme malveillant financier<\/h2>\n<p>Le malware financier est g\u00e9n\u00e9ralement utilis\u00e9 pour voler les identifiants des services bancaires en ligne ou des syst\u00e8mes de paiement. La taille de l\u2019entreprise importe peu pour les cybercriminels. M\u00eame les donn\u00e9es des particuliers les int\u00e9ressent. De plus, selon le <a href=\"https:\/\/securelist.com\/financial-cyberthreats-in-2021\/105898\/\" target=\"_blank\" rel=\"noopener\">rapport des menaces informatiques financi\u00e8res<\/a> de 2021, les petites entreprises repr\u00e9sentaient un pourcentage important des victimes de groupes de cybercriminels tels que Zbot, SpyEye, CliptoShuffler et Emotet.<\/p>\n<h2>Des \u00e9pid\u00e9mies de masse<\/h2>\n<p>L\u2019\u00e9pid\u00e9mie <a href=\"https:\/\/www.kaspersky.fr\/blog\/wannacry-and-embedded\/8802\/\" target=\"_blank\" rel=\"noopener\">WannaCry<\/a> a eu lieu il y a plus de cinq ans, mais son h\u00e9ritage est encore pr\u00e9sent aujourd\u2019hui\u00a0: n\u2019importe quelle vuln\u00e9rabilit\u00e9 que les experts consid\u00e8rent comme un \u00a0\u00bb\u00a0ver\u00a0\u00ab\u00a0, c\u2019est-\u00e0-dire qui peut \u00eatre utilis\u00e9e pour propager un programme malveillant sur un r\u00e9seau local, attire in\u00e9vitablement l\u2019attention des m\u00e9dias. Si le programme malveillant a les fonctionnalit\u00e9s d\u2019un ver, alors l\u2019infection d\u2019un seul dispositif, par exemple un ordinateur portable infect\u00e9 au domicile de l\u2019utilisateur, peut compromettre la totalit\u00e9 du r\u00e9seau de l\u2019entreprise.<\/p>\n<p>\u00a0<\/p>\n<h2>Les attaques de la cha\u00eene d\u2019approvisionnement<\/h2>\n<p>Nous entendons parfois <a href=\"https:\/\/threatpost.com\/malicious-npm-packages-web-apps\/178137\/\" target=\"_blank\" rel=\"noopener nofollow\">parler<\/a> de nouveaux paquets malveillants d\u00e9tect\u00e9s dans divers r\u00e9pertoires de codes. Les d\u00e9veloppeurs de logiciels peuvent int\u00e9grer ces paquets dans leurs produits et compromettre sans le vouloir leurs clients. Le d\u00e9veloppeur de l\u2019infrastructure peut aussi \u00eatre pirat\u00e9 afin d\u2019implanter le programme malveillant dans le produit final. Par cons\u00e9quent, un programme que votre entreprise utilise depuis des ann\u00e9es peut soudainement devenir malveillant. C\u2019est ce que l\u2019on appelle une attaque de la cha\u00eene d\u2019approvisionnement. Le cas de ExPetr figure dans notre livre d\u2019exemples. Les cybercriminels ont compromis le syst\u00e8me de mise \u00e0 jour automatique du programme de compte-rendu de la banque M.E.Doc et ont envoy\u00e9 un outil de chiffrement \/ un wiper ExPetr \u00e0 tous les clients, qu\u2019il s\u2019agisse d\u2019une grande ou d\u2019une petite entreprise.<\/p>\n<h2>Comment prot\u00e9ger une petite entreprise<\/h2>\n<p>Pour prot\u00e9ger une petite entreprise des menaces informatiques actuelles, il n\u2019est pas n\u00e9cessaire d\u2019acheter des solutions de s\u00e9curit\u00e9 ch\u00e8res ayant des fonctionnalit\u00e9s dont vous n\u2019avez pas besoin. Notre solution de protection r\u00e9cemment mise \u00e0 jour Kaspersky Small Office Security est id\u00e9ale pour une entreprise de plusieurs employ\u00e9s.<\/p>\n<p>La solution Kaspersky Small Office Security n\u2019a pas besoin d\u2019un expert pour \u00eatre configur\u00e9e, ce qui convient parfaitement aux petites entreprises qui n\u2019ont pas un sp\u00e9cialiste \u00e0 temps complet. Cette solution permet de prot\u00e9ger les appareils Windows, Mac et Android ainsi que les serveurs de fichiers. Elle est \u00e9quip\u00e9e d\u2019une fonctionnalit\u00e9 anti-hame\u00e7onnage moderne et de technologies avanc\u00e9es qui assurent une protection efficace contre les ransomwares. Vous pouvez en savoir plus sur le <a href=\"https:\/\/www.kaspersky.fr\/small-business-security\/small-office-security?icid=fr_kdailyplacehold_acq_ona_smm__onl_b2b_kasperskydaily_banner____ksos___\" target=\"_blank\" rel=\"noopener\">site de cette solution<\/a>.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"ksos\">\n","protected":false},"excerpt":{"rendered":"<p>Voici cinq arguments qui justifient l&rsquo;installation d&rsquo;une solution de s\u00e9curit\u00e9 sur tous les terminaux d&rsquo;une petite entreprise.<\/p>\n","protected":false},"author":2581,"featured_media":19102,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2112,3151],"tags":[1598,3197,90,353,2733],"class_list":{"0":"post-19100","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-smb","9":"tag-acces","10":"tag-chaine-dapprovisionnement","11":"tag-hameconnage","12":"tag-ransomware","13":"tag-smb"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/smb-five-reasons-to-protect-yourself\/19100\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/smb-five-reasons-to-protect-yourself\/24311\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/smb-five-reasons-to-protect-yourself\/19779\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/smb-five-reasons-to-protect-yourself\/26675\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/smb-five-reasons-to-protect-yourself\/24613\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/smb-five-reasons-to-protect-yourself\/27335\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/smb-five-reasons-to-protect-yourself\/33386\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/smb-five-reasons-to-protect-yourself\/10809\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/smb-five-reasons-to-protect-yourself\/44729\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/smb-five-reasons-to-protect-yourself\/19655\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/smb-five-reasons-to-protect-yourself\/28951\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/smb-five-reasons-to-protect-yourself\/25162\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/smb-five-reasons-to-protect-yourself\/30676\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/smb-five-reasons-to-protect-yourself\/30425\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/smb\/","name":"SMB"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/19100","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2581"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=19100"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/19100\/revisions"}],"predecessor-version":[{"id":19103,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/19100\/revisions\/19103"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/19102"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=19100"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=19100"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=19100"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}