La menace cyber n’est plus réservée aux collectivités ou grandes entreprises. Elle touche tout le monde. Et en particulier les TPE et PME, qui constituent aujourd’hui des cibles privilégiées. C’est le message fort qu’a délivré Marianne Sytchkov, faciliatrice numérique et référente cyber dédiée aux petites structures, lors de notre Campus Sandwich (à La Maison bleue et en visio) ce lundi 16 mars.

Les chiffres parlent d’eux-mêmes : en 2024, 74 % des entreprises françaises déclarent avoir été attaquées, et la France figure parmi les pays les plus exposés. Hameçonnage, rançongiciels, usurpation d’identité sur les réseaux professionnels… les vecteurs d’attaque sont multiples. Mais la bonne nouvelle, rappelle notre intervenante, c’est que 80 % des incidents trouvent leur origine dans de mauvaises habitudes – ce qui signifie qu’ils sont largement évitables.

Pour y remédier, elle propose une approche structurée en trois piliers : identifier et prioriser les risques propres à son activité, adopter une hygiène numérique de base (mises à jour, sauvegardes, mots de passe robustes), se préparer à l’incident en acceptant qu’il finira par arriver et en ayant un plan B. À ces piliers s’ajoutent six réflexes concrets, parmi lesquels la règle de sauvegarde 3-2-1 (trois copies, deux supports, une hors-ligne) ou encore la vigilance sur les usages mobiles (séparer le pro du perso) et les réseaux wifi publics.

Un focus particulier a été consacré à nos deux “trésors numériques” : nos données et notre identité. En cas d’usurpation, chaque heure compte. Il faut réagir immédiatement, collecter les preuves, limiter les dégâts, alerter son réseau professionnel. Et en tirer les leçons pour renforcer la prévention pour la suite.

En termes de ressources utiles, Marianne Sytchkov a évoqué l’ANSSI, la CNIL, Francenum, cybermalveillance.gouv (assistance) et 17cyber.gouv (urgence). Pour ceux qui veulent aller plus loin et bénéficier d’un ”audit” de son propre système, un atelier est prévu en soirée le 28 avril, toujours à La Maison bleue, en présentiel uniquement.