Les MPME en tant qu’acteurs principaux en matière de cybersécurité : Plusieurs défis et possibilités dans sa mise en œuvre

Sudianto Oei, PDG de Hypernet Technologies (photo: Doc. Special)

JAKARTA - Les cybermenaces continuent de croître rapidement avec le développement de la technologie. À mesure que l’économie numérique se développe, les entreprises sont également obligées d’améliorer leurs systèmes de protection et de sécurité pour empêcher les attaques de partis irresponsables.

C’est déjà assez courant auprès des entreprises. Cependant, pour les MPME qui sont limitées en termes de budget et de ressources humaines, la cybersécurité doit souvent tomber en priorité numérique, même s’il est vrai que la cybersécurité n’a pas besoin d’être coûteuse ou compliquée à appliquer.

Connaissance de la cybersécurité dans les MPME

En plus des restrictions budgétaires et des ressources humaines, l’un des facteurs qui empêchent les MPME d’adopter des solutions de cybersécurité est le manque de sensibilisation à la fois à l’importance de la sécurité elle-même et à la technologie en général.

Selon le ministère de la Communication et de l’Informatique de la République d’Indonésie, seuls 32 % du total de plus de 64,2 millions de MPME à travers l’Indonésie ont adopté la technologie. On peut imaginer qu’un peu d’incluent la sécurité dans son système. D’autre part, les MPME représentent jusqu’à 60,5% du PIB total de l’Indonésie, de sorte que les MPME sont désespérément traitées comme un actif vital du pays grâce à leurs contributions significatives à l’économie nationale.

Les MPME doivent également comprendre que bien qu’elles ne soient pas grandes, la cybermenace est un risque réel qui ne nuit pas seulement aux entreprises d’entreprise, mais peut également nuire aux entreprises des MPME. Certains exemples de pertes concrètes que les MPME peuvent subir en raison de cyberattaques comprennent les pertes matérielles ou financières, les attaques de déni partagée de service (DDoS) qui peuvent paralyser les opérations commerciales, jusqu’à la perte de confiance des clients.

En termes de réglementation, le gouvernement indonésien a publié la loi n ° 27 de 2022 concernant la protection des données personnelles (également connue sous le nom de la loi PDP) qui exige que les acteurs commerciaux en tant que contrôleurs de données personnelles maintienent les normes de sécurité les plus élevées dans la réalisation du traitement des données. Pour les acteurs commerciaux liés à leurs données des clients, le principe par conception et par ajustement qui est fondamental de cette loi PDP doit être pris en compte depuis le début du développement du service.

Avec leurs limitations différentes, les MPME devraient se concentrer sur la mise en œuvre d’au moins deux des solutions technologiques de sécurité les plus élémentaires et capables de surmonter la plupart des menaces là-bas. Ces deux solutions comprennent la pare-feu et la protection des points finis.

Comme il l’appelle son nom, le pare-feu agit comme un « mur » de protection qui scanne les connexions et les données à l’extérieur pour trouver des signes de danger tels que la porte arrière ou les lacunes de sécurité cachées, les attaques DDoS, les appareils pour se connecter à distance et les virus informatiques. Le pare-feu l’affrontera ensuite avec sa propre base de données et déterminera si le trafic entrant est sûr ou non.

Deuxièmement, la protection contre les points de fin, ou la protection contre les « points de fin », à savoir les appareils appartenant à des particuliers et aux entreprises, tels que les smartphones, les ordinateurs, les ordinateurs portables, les tabletts, et divers autres types d’appareils pouvant se connecter à Internet.

Depuis l’accumulation de la culture, apportez votre usage qui permet aux employés d’utiliser leurs propres apparences, ainsi que la disponibilité d’un Wi-Fi public accessible par tous, plus il y a de points de fin qui doivent être sécurisés par les acteurs commerciaux. En utilisant la protection des points de fin, les entreprises peuvent protéger le réseau ainsi que tout autre appareil connecté au réseau Internet local.

En plus des deux solutions ci-dessus, les autres efforts les plus efficaces - ainsi qu’avec les moins économiques - pour sécuriser le système sont la prudence et les connaissances de base de la cybersécurité. Il n’est pas rare que les attaques puissent être menées par des méthodes d’ingénierie sociale ou de construire confiance avec des parties internes telles que les employés de l’entreprise, ou par le biais de messages de phishing contenant des liens et des fichiers qui semblent sûrs mais en réalité nuisibles. Il est donc très important de ne pas faire confiance négligemment en personnes ou en d’autres entités inconnues et de ne pas cliquer et télécharger négligemment.

Quelques conseils pour les entrepreneurs des MPME qui sont sous contrôle du budget et des ressources humaines, toutes ces solutions peuvent être obtenues par le biais d’un fournisseur de services utilisés (MSP) ou d’un fournisseur de services géré. Grâce à des MSP, les entreprises n’ont pas besoin de verser de gros investissements au début et n’ont qu’à planifier les dépenses opérationnelles (opex) dont la valeur est conforme à l’utilisation du service.

En outre, en utilisant les services MSP, les acteurs commerciaux peuvent engager des équipes informatiques plus minces, car elles seront également soutenues par une équipe de consultants également expérimentés dans la cybersécurité. Lors du choix d’un partenaire MSP, il est très important de s’assurer que le MSP a une certification en matière de sécurité, en particulier l’accord de sécurité 27001.

En fin de compte, la cybersécurité doit être la base et la vie des entreprises, y compris les MPME, y compris. Hypernet Technologies, en tant qu’une des principales entreprises d’État en Indonésie, encourage fortement des dizaines de millions de MPME du pays à commencer à réaliser l’importance de la cybersécurité dans la continuité de leurs activités, ainsi qu’à jouer un rôle actif dans la protection des données du peuple indonésien contre les parties irresponsables.

(Pour Sudianto Oei, PDG de Hypernet Technologies)