CyberClear by Hiscox

A l’heure actuelle tous les secteurs sont touchés, même si le secteur de l’IT, les organismes publics et les services financiers sont davantage concernés.

Près de trois entreprises sur cinq (59 %) ont enregistré au moins une cyber-attaque au cours des 12 derniers mois.
Parmi les entreprises qui ont subi une attaque, les entreprises de 11-49 salariés ont enregistré cinq attaques en moyenne et les entreprises de 1-10 salariés, quatre attaques en moyenne.
rapport Cyber 2025

On pense souvent à tort que les protections informatiques peuvent suffire, or elles ne peuvent garantir à elles seules une protection optimale.

Cela revient à sous-estimer le facteur humain qui reste clé dans le déclenchement d’un cyber incident, qu’il soit d’origine malveillante ou dû à une simple erreur de manipulation.

A l’heure de la digitalisation croissante des modèles économiques, les cyber risques sont à prendre en compte.
Selon notre dernier rapport annuel, un tiers des entreprises touchées (33 %) par une cyber-attaque ont dû payer des amendes suffisamment élevées pour mettre en péril leur santé financière, et beaucoup ont par ailleurs fait état d’une baisse de leurs indicateurs de performance commerciale (30 %), d’une augmentation de leurs coûts liés à la notification des clients (29 %) et d’une plus grande difficulté à attirer de nouveaux clients (29 %)

Les cyber-menaces sont devenues monnaie courante, en France 59 % des entreprises interrogées ont déclaré au moins une cyber-attaque au cours des 12 derniers mois.

Les menaces peuvent provenir de cybercriminels ayant comme motivation l'envie de faire du profit de façon opportuniste.

Les opportunités des cyber-incidents sont présentes du fait des :

• Facteur technique: les failles de sécurité du système d'information (sites web / services non mis à jour, bases de données exposées, accès distants ouverts etc...).
• Facteur humain : tout salariés au sein d'une entreprise peut commettre des erreurs dans la manipulation du système d'information provoquant une brèche dans celui-ci (mauvaise gestion des mots de passe, cliquer sur un lien dangereux, l'utilisation de clés USB...) et permettant aux hackers de pirater leurs données..

1. Fournir un VPN sécurisé à vos collaborateurs (Virtual Private Network, un réseau informatique virtuel dédié à une structure), pour qu’ils puissent se connecter à distance et en toute sécurité au réseau de votre l'entreprise.
2. Mettre à jour vos systèmes d'exploitation et vos applications pour corriger régulièrement d'éventuelles failles de sécurité potentielles.
3. Restreindre les droits d'accès au réseau de votre entreprise pour limiter la contamination à l’ensemble des dossiers en cas d’attaque et ainsi juguler plus rapidement la crise.
4. Sensibiliser simplement vos équipes au risque cyber. Par exemple, ne pas répondre aux messages suspects et à ne pas ouvrir les pièces-jointes qui pourraient s'y trouver.
5. Tester le niveau de cyber sécurité de votre entreprise.
6. Souscrire une assurance cyber dédiée ou une option Cyber à ajouter à votre assurance RC Pro.

Loin de votre environnement de bureau sécurisé, le télétravail peut occasionner des failles de sécurité au travers de vos objets connectés (utilisation d'appareils personnels, nouveau réseau WiFi, partage des écrans...).

Vos données sont ainsi plus exposées. Les pirates y voient des belles opportunités de pièger de nouvelles victimes. Comment sécuriser vos objets connectés pour éviter de devenir une de leurs victimes ?

Vous pouvez aller sur le site Cybermalveillance.gouv.fr pour les bons réflexes à avoir tant pour les collaborateurs que pour les indépendants ou employeurs afin de limiter les risques de sécurité informatique liés au télétravail.