La sécurité englobe bien plus que la simple « cybersécurité ». Ce n'est pas tout. hackers ou des attaques réseau complexes.
Outre les cyberattaques traditionnelles qui déploient des logiciels malveillants ou exploitent des vulnérabilités logicielles connues, il existe également des formes de vol moins techniques, mais tout aussi dévastatrices.
Cela ne signifie pas pour autant que les bonnes pratiques de cybersécurité ne s'appliquent plus . Tout dirigeant de petite entreprise devrait toujours utiliser des mots de passe uniques pour chaque compte, activer l'authentification multifacteurs, maintenir ses logiciels et systèmes d'exploitation à jour et exécuter un logiciel de cybersécurité actif en permanence.
Mais pour le petit entrepreneur qui jongle au quotidien avec des dizaines de comptes, de réseaux, d'appareils et les quantités astronomiques de données créées, stockées et partagées par SMS, e-mails et portails en ligne, ce conseil est pour vous.
À l'occasion de la Semaine nationale des petites entreprises aux États-Unis, voici trois façons de protéger votre entreprise qui ne nécessitent que peu de compétences techniques.
N’utilisez pas votre numéro de sécurité sociale comme numéro d’identification fiscale.
Aux États-Unis, le Service des impôts (IRS) autorise les propriétaires de petites entreprises à utiliser leur numéro de sécurité sociale (SSN) comme numéro d'identification fiscale fédéral. Cette mesure, bien que pratique, vise à simplifier la comptabilité annuelle des travailleurs indépendants et des salariés-propriétaires. Cependant, pour les cybercriminels, il s'agit d'une négligence élémentaire qu'ils souhaiteraient voir commise par toutes les petites entreprises.
Utiliser son numéro de sécurité sociale comme identifiant fiscal fédéral revient à le diffuser à un nombre croissant de personnes. En effet, la fiscalité des petites entreprises diffère de celle des salariés.
Lorsqu'une petite entreprise accepte un nouveau client ou un prestataire dont les services coûtent au moins 600 $, elle doit lui remettre un formulaire W-9. Ce formulaire n'est pas transmis directement à l'administration fiscale américaine (IRS), mais il sert à assurer le suivi des paiements en vue des déclarations ultérieures.
Mais le plus important, c'est que ce formulaire demande le nom, l'adresse et le numéro d'identification fiscale du propriétaire.
Cela signifie que plus une petite entreprise se développe, plus sa vulnérabilité au vol d'identité augmente. Chaque formulaire W-9 rempli avec le numéro de sécurité sociale du propriétaire comme numéro d'identification fiscale représente une nouvelle opportunité de vol de ce numéro. Après seulement un an d'activité, le numéro de sécurité sociale d'un propriétaire de petite entreprise pourrait se retrouver dans les boîtes mail, les classeurs et les espaces de stockage en ligne d'une douzaine de personnes et d'entreprises différentes.
C’est exactement ce que veulent les cybercriminels.
Muni d'un formulaire W-9 concernant votre entreprise, un cybercriminel pourrait usurper votre identité ou celle de votre entreprise. Il pourrait ainsi ouvrir une ligne de crédit professionnelle, déposer des déclarations de revenus frauduleuses s'appropriant les revenus de votre petite entreprise ou escroquer vos clients.
Comment rester en sécurité :
Demandez gratuitement un numéro d'identification d'employeur (EIN) sur IRS.gov. La procédure est rapide et permet de distinguer l'identité fiscale de votre entreprise de votre identité fiscale personnelle. Ensuite, indiquez votre EIN sur les formulaires W-9, 1099 et tous les autres documents commerciaux à la place de votre numéro de sécurité sociale.
Gardez votre stockage cloud personnel confidentiel
Pour la plupart des propriétaires de petites entreprises, la solution de stockage cloud la plus populaire est celle qu'ils possèdent déjà : leur Google Drive ou iCloud personnel.
Conçus pour simplifier au maximum l'archivage des souvenirs, ces outils peuvent sauvegarder et sécuriser automatiquement la quasi-totalité des moments vécus sur votre appareil, des photos de vacances prises l'été dernier aux premiers pas de votre enfant filmés, en passant par les SMS envoyés, les notes prises et les rendez-vous gérés dans votre calendrier.
Mais ce type d'archivage automatique menace toutes les informations non personnelles que vous consultez, envoyez, annotez ou signez sur votre smartphone personnel. Soudain, et souvent sans même y penser, votre espace de stockage cloud contient des sauvegardes de contrats signés, de déclarations fiscales, de formulaires de prise en charge de clients, de factures, de relevés financiers et de photos de documents papier.
Nous avons déjà mis en garde contre l'utilisation de votre numéro de sécurité sociale comme identifiant fiscal, car cela représente un risque en cas de piratage au sein de votre réseau professionnel. Cependant, stocker les informations de vos clients dans votre espace de stockage cloud personnel pose un problème différent : ce risque vous incombe directement.
Ce qui aggrave la situation, c'est que de nombreux comptes de stockage cloud personnels sont partagés avec des membres de la famille. Plus il y a de personnes accédant au même compte, plus les risques d'erreurs et les risques de contamination augmentent, même avec les meilleures intentions du monde.
Comment rester en sécurité :
Vérifiez les paramètres de sauvegarde cloud sur votre téléphone et votre ordinateur et gérez les données synchronisées. Transférez vos fichiers professionnels sensibles vers un compte de stockage professionnel dédié, avec des contrôles d'accès, des autorisations de partage et des journaux d'audit appropriés (vous permettant de savoir qui a ouvert un fichier et à quel moment).
Si des données professionnelles doivent être stockées sur un compte cloud personnel, attribuez à ce compte un mot de passe fort et unique, activez l'authentification multifacteurs et ne partagez l'accès avec personne d'autre que vous.
Protéger l'accès aux appareils et aux comptes à domicile
Les appareils électroniques ont une drôle de façon de se déplacer. Votre smartphone finit entre les mains de votre conjoint(e) qui, en voiture, choisit votre musique sans tenir compte de vos choix. Votre tablette se retrouve la plupart des soirs dans la chambre de vos enfants pendant qu'ils regardent la télévision. Et votre ordinateur portable est trimballé du canapé au comptoir en passant par la table de la cuisine – toujours ouvert et connecté, tel un portail vers le web.
Vous faites confiance à tous les membres de votre foyer pour se comporter de manière responsable en ligne, mais le chemin vers la sécurité en ligne est semé d'embûches.
Un simple clic malencontreux sur une fausse publicité, un résultat de recherche malveillant ou un téléchargement déguisé suffit aujourd'hui à compromettre votre appareil, ainsi que toutes les données de votre petite entreprise.
Outre la menace de logiciels malveillants, une personne utilisant votre appareil pourrait effectuer des achats, supprimer accidentellement des fichiers et écraser des documents importants.
N'oubliez pas qu'une « menace interne » n'a pas besoin d'être malveillante pour causer des dommages ; il lui suffit d'être à l'intérieur de votre réseau (qui, dans ce cas précis, est votre domicile).
Comment rester en sécurité :
Considérez vos appareils professionnels comme tels. Cela implique d'exiger un code ou un mot de passe pour y accéder, ainsi qu'une authentification multifacteurs pour les comptes professionnels importants.
De plus, pour éviter qu'un clic accidentel n'entraîne le téléchargement d'un PDF malveillant ou l'installation accidentelle d'un logiciel malveillant, utilisez un logiciel de protection antimalware toujours actif, comme Malwarebytes for Teams .
Assurez votre succès
Il est facile de se sentir submergé par les conseils modernes en matière de cybersécurité. Chaque semaine apporte son lot de nouvelles vulnérabilités à corriger, d'escroqueries émergentes à éviter et de nouveaux virus et logiciels malveillants capables de prendre le contrôle de votre appareil, de vos données et de votre entreprise.
Heureusement, vous pouvez prendre dès aujourd'hui des mesures importantes sans avoir à modifier les paramètres internes ni à suivre une formation en ingénierie réseau. Parmi les protections les plus efficaces, certaines sont simples : limiter le partage d'informations sensibles, séparer les données professionnelles et personnelles et contrôler qui peut accéder à vos appareils.
Pour tout le reste, essayez Malwarebytes for Teams pour bénéficier d'une protection antimalware active 24h/24 et 7j/7, bloquant les virus et les attaques de logiciels malveillants, et assurant la sécurité de vos données. hackers hors de vos affaires.
