Cybersécurité : pourquoi les PME de l’Aube sont devenues des cibles de choix

Un artisan, un cabinet comptable ou une petite usine du bassin troyen a-t-il vraiment de quoi craindre une cyberattaque ? La réponse tient de plus en plus difficilement du fantasme lointain : les PME et TPE françaises sont aujourd’hui la cible privilégiée des groupes de rançongiciels, loin devant les grands groupes mieux armés pour se défendre.

Selon les derniers signalements recensés par les autorités compétentes, la France se classe parmi les pays les plus visés au monde par la cybercriminalité, avec une nette accélération du nombre d’incidents constatés ces derniers mois. Une tendance qui touche directement le tissu économique local, fait d’entreprises souvent moins équipées que les grands groupes en matière de protection informatique.

Les petites structures, cibles privilégiées

Le constat qui ressort des derniers travaux sur le sujet est sans appel : près de la moitié des attaques par rançongiciel visent des PME, des TPE ou des collectivités locales, loin devant les grandes entreprises. Le ransomware reste le mode opératoire le plus fréquent, suivi de près par le phishing, cette technique consistant à piéger un salarié via un mail ou un message frauduleux pour s’introduire dans le système d’information.

Les conséquences financières peuvent être lourdes pour une structure de taille modeste : le coût moyen d’une attaque par rançongiciel dépasse désormais plusieurs centaines de milliers d’euros pour une PME française, entre perte d’exploitation, remise en état des systèmes et, parfois, versement d’une rançon. Un choc dont une partie des entreprises touchées ne se relève pas dans les mois qui suivent.

Un dispositif national pour accompagner les plus petites structures

Face à cette pression croissante, l’État a présenté une stratégie nationale de cybersécurité centrée sur les PME, TPE et collectivités, considérées comme les cibles les plus vulnérables. Le dispositif prévoit un guichet d’assistance unique, animé notamment par la plateforme publique de sensibilisation aux risques numériques, ainsi qu’un accompagnement au diagnostic et au financement de solutions de protection, via des acteurs comme Bpifrance.

L’objectif affiché est de rendre la cybersécurité accessible aux structures qui n’ont ni le budget ni les équipes d’un grand groupe pour se doter d’un service informatique dédié. Concrètement, cela passe par des diagnostics de vulnérabilité à coût réduit, des solutions de sauvegarde et de sécurisation clés en main, et des campagnes de sensibilisation des salariés, souvent identifiés comme le maillon le plus exposé.

• Près d’une cyberattaque sur deux vise aujourd’hui une PME, une TPE ou une collectivité locale
• Le ransomware et le phishing restent les deux modes d’attaque les plus fréquents
• Un guichet national d’assistance et de financement se met en place pour les plus petites structures
• La sensibilisation des salariés reste la première ligne de défense, avant même les outils techniques

Pour les entreprises du bassin auboise, cette vigilance s’ajoute à d’autres transformations numériques déjà en cours, à commencer par la facturation électronique obligatoire, qui impose elle aussi de nouveaux outils numériques aux comptabilités locales. Cette montée en puissance du numérique dans le quotidien des entreprises se retrouve aussi dans les enjeux de souveraineté technologique mis en avant à l’échelle nationale, et jusque dans l’évolution des métiers du numérique qui attirent de plus en plus de jeunes talents formés localement.

Pour les dirigeants de petites entreprises encore peu sensibilisés, le message des autorités est clair : mieux vaut investir quelques centaines d’euros dans un diagnostic de sécurité que risquer un arrêt d’activité de plusieurs semaines après une attaque réussie.

Questions fréquentes

Pourquoi les PME sont-elles davantage ciblées que les grandes entreprises ?

Elles disposent en général de moins de moyens pour se protéger et de systèmes d’information moins surveillés, ce qui en fait des cibles plus faciles à atteindre pour les cybercriminels tout en restant financièrement intéressantes.

Quel est le mode d’attaque le plus fréquent contre les PME ?

Le rançongiciel (ransomware) reste le principal vecteur d’attaque, suivi du phishing, qui consiste à tromper un salarié pour obtenir un accès frauduleux au système de l’entreprise.

Quelles aides existent pour une PME qui veut se protéger ?

Un guichet national d’assistance et de sensibilisation, ainsi que des dispositifs d’accompagnement au diagnostic et au financement portés notamment par Bpifrance, permettent aux petites structures d’accéder à des solutions de cybersécurité adaptées à leur budget.

Sources

IT Social —
WebGuard Agency —
La Tribune