ZOOM SUR L’ENQUÊTE

Dirigeants de TPE/PME & risque cyber : favoriser la prise de conscience pour passer à l’action

Périmètre des questions :

L’enquête comporte 26 questions sur la thématique de la cybersécurité :

• L’exposition de l’entreprise

• Les événements redoutés

• Les attaques subies

• Les initiatives, pentests et plans d’actions mis en œuvre.

Répondants

L’enquête a été menée auprès d’un échantillon de dirigeants de TPE/PME, tous secteurs d’activité confondus. 255 dirigeants ont répondu à l’intégralité de l’enquête.

Période

Octobre à Novembre 2021

Retrouvez les résultats de notre enquête tout au long de ce livre blanc*.

1 2 3 4 5

État des lieux de la prévention du risque cyber dans les TPE/PME

Comprendre le risque cyber et les raisons de s’en inquiéter

Les conséquences d’une cyberattaque pour une TPE/PME et son dirigeant (ou son équipe dirigeante) Évaluer le risque et en prendre conscience collectivement

Les premières mesures à activer pour parer au plus urgent

Se prémunir contre les cyberattaques les plus courantes et sensibiliser vos salariés

La cyber protection au cœur de votre activité

Déterminer vos priorités pour mettre en place votre propre plan d’actions

La valorisation de vos actions de prévention

Valoriser votre démarche par la labellisation, gage de confiance pour vos partenaires

éTaT DEs liEux DE la PrévEnTion Du risquE cybEr Dans lEs TPE/PME

COMPRENDRE LE RISQUE Cyb ER ET LES RAISONS DE S’EN INQUIÉTER

objEcTif

Chaque entreprise, quelle que soit sa taille ou son secteur d’activité, est une cible potentielle pour les cybercriminels. Cette réalité structurelle est pourtant encore trop peu comprise et intégrée par les dirigeants de TPE/PME, qui se perçoivent comme des cibles non prioritaires pour les hackers. La réalité est toute autre, les chiffres montrent que nous sommes tous et toutes concerné(e)s.

Le dernier rapport de cybermalveillance.gouv.fr constate une hausse importante des demandes d’assistance en ligne. Cette plateforme d’aide aux victimes de cybercriminalité a enregistré + de 173 000 demandes en 2021, soit +65% par rapport à l’année précédente.

Seulement 30% des dirigeants de TPE/PME interrogés déclarent être sensibilisés au risque cyber et avoir pris conscience des enjeux associés.

En dépit de cette recrudescence chiffrée et incontestable, les résultats de notre étude montrent que

Près de

70%

Parmi les principales craintes, la paralysie du système informatique arrive en 1ère position à 67% : Une interruption de service ou une paralysie de votre système informatique

Le vol de données

Un cambriolage de vos locaux

Une action malveillante qui compromette l’intégrité de vos opérations

Il est donc urgent d’opérer un changement majeur et rapide dans cette croyance un peu naïve, qui voudrait qu’une entreprise de moins de 10 salariés soit à l’abri de toute attaque cyber, car peu intéressante pour des hackers : il n’en est rien !

Il est essentiel que vous puissiez poser un regard neuf sur le sujet du risque numérique, pour vous donner toutes les chances d’y faire face, en étant rassuré et serein sur votre capacité à protéger vos systèmes, vos données et vos savoir-faire.

74%

DE TPE/PME i NTERRO g É E S SONT c ONVai N c U E S DE NE Pa S ê TRE UNE cib LE POUR LES cyb ER aTTaq U a NTS DES TPE/PME* ONT ÉTÉ V icT i MES D’UNE TENTaT i VE DE cyb ER aTTaq UE EN 2021

Découvrez les expériences vécues par nos 3 témoins clés, pour projeter la réalité des impacts d’une cyberattaque dans le quotidien d’entrepreneurs et dirigeants de TPE/PME.

I LS T é M o IGNENT

alexandra, 28 ans, habite à lyon.

Elle est fleuriste et gère aujourd’hui 5 boutiques et 12 salariés. En parallèle, elle développe sa visibilité sur les réseaux sociaux et possède son propre site de e-commerce.

J’ai lancé mon site dédié à la vente en ligne de bouquets il y a un an, et le nombre de commandes était en constante augmentation. Le mois dernier, j’étais étonnée de ne plus recevoir de commandes via ce flux... J’ai consulté notre site web et je me suis retrouvée face à des messages à caractère raciste, qui avaient pris place en 1ère page ! Et bien entendu, il était impossible de passer commande... le site était entièrement bloqué !

Imaginez l’impact sur l’image de mon entreprise, qui porte mon nom, sans compter la perte de chiffre d’affaires !

fabrice, 54 ans, habite à Toulouse.

il est dirigeant d’une entreprise de bTP depuis 12 ans, et compte aujourd’hui près de 60 salariés. il travaille principalement en sous-traitance pour de grands acteurs des travaux publics.

Mon chef de chantier a reçu un email en provenance d’un établissement public, pour répondre à un appel d’offres. Le message était tout à fait crédible, il a donc cliqué et complété le formulaire en ligne. Heureusement, il a eu un doute à la réception du soit disant «cahier des charges». Il n’a donc pas ouvert la pièce jointe. Il s’agissait en effet d’un ransomware. Nous avons pu réagir rapidement pour éviter le blocage de notre système informatique, qui aurait pu être dramatique pour notre entreprise… antoine, 48 ans, habite à lille. il est dirigeant d’une entreprise agro-alimentaire depuis plus de 15 ans, et compte aujourd’hui plus de 90 salariés. il travaille uniquement en btob, pour de grandes enseignes.

Mon service comptabilité a reçu un email dans lequel je demandais de faire un virement en urgence pour la régularisation d’une facture, auprès d’un partenaire stratégique. Le message était si bien rédigé qu’ils ne se sont pas posés de questions particulières et le virement a été effectué

Une grosse somme pour nous bien sûr, et le sentiment de ne plus pouvoir faire confiance à notre système informatique au quotidien !

Pourquoi les TPE PME sont-elles les nouvelles cibles des cyber attaquants ?